Специалист по сертификации СЗИ по ФСТЭК(Platform V SberLinux)

Обязанности

SberLinux OS - это семейство современных RPM-base дистрибутивов, разработанных внутри группы компаний СБЕР, для решения задач серверных и контейнерных вычислений с использованием передовых технологий контейнеризации и виртуализации. Обязанности: сопровождение процесса сертификации СЗИ на стороне команды разработки, а также поддержание СЗИ в сертифицированном состоянии тесная работа с разработчиками, тестировщиками, испытательной лабораторией и другими участниками процесса сертификации консультирование команды разработки в части выполнения требований сертификации, а также непосредственное участие в подготовке материалов и проведении проверок согласно требованиям ФСТЭК России планирование и регулярный контроль выполнения задач и проектов по сертификации проверка и совместная разработка с командой технических писателей и аналитиков конструкторской, эксплуатационной и программной документации на соответствие требованиям безопасности ФСТЭК России анализ новой нормативной документации ФСТЭК России и ее реализация внедрение новых практик в процессы безопасной разработки проведение консультаций для заказчиков в части функционала сертифицированного СЗИ и реализации требований Регулятора разработка/актуализация ВНД и внутренних производственных процессов команды разработки. Требования: образование: высшее техническое (предпочтительно ИБ) опыт проведения полноценных сертификационных испытаний СЗИ по требованиям ФСТЭК России опыт и знание процессов разработки безопасного программного обеспечения, в т.ч. в части статического анализа, динамического анализа и т.д. знания нормативной документации ФСТЭК России (55 Приказ ФСТЭК России, 76 Приказ ФСТЭК России, Методика ВУ НДВ, а также требования к конкретным типам СЗИ ОС, СУБД, средства виртуализации, средства контейнеризации и т.д., 17/21/31/239 Приказ ФСТЭК России), а также ГОСТ Р ИСО/МЭК 15408 навыки работы с генеративными AI-моделями, опыт создания AI-агентов и использования их в работе. Работа в СберТехе это: гибридный формат работы годовой бонус и ежегодный пересмотр зарплаты статус аккредитованной ИТ-компании расширенный ДМС с первого дня и льготное страхование для семьи корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях офис с видом на набережную, зонами отдыха и спортзалом 90 дней удаленной работы из любого региона РФ льготная ипотека в Сбере, подписка СберПрайм+, скидки от партнеров и сервисов группы компаний.