Руководитель направления / ведущий специалист по сертификации (ФСТЭК / ФСБ / SDLC)

Описание

ClearwayIntegration — инженерная продуктовая компания. Мы разрабатываем собственные решения для управления и мониторинга крупных ИТ-инфраструктур, а также платформу для управления жизненным циклом сертификатов (PKI: TLS + ГОСТ). Наши продукты используются в enterprise-среде и помогают автоматизировать контроль инфраструктуры, инвентаризацию, выпуск, доставку и ротацию сертификатов для серверов, АРМ и Kubernetes/Istio.Компания аккредитована в реестре Минцифры, продукты включены в Реестр отечественного ПО. Сейчас мы усиливаем направление сертификации и ищем специалиста одного из двух уровней: руководителя направления / подразделения по сертификации — если у вас есть опыт управления сертификацией продуктов и выстраивания процессов; ведущего специалиста по сертификации — если вы хотите быть ключевым экспертом по сертификации и безопасной разработке внутри продуктовой команды. Чем предстоит заниматься: ​​Сопровождать сертификацию продуктов компании по требованиям ФСТЭК России (в т.ч. УД-4): подготовка и сопровождение заявок, координация испытаний, взаимодействие с испытательными лабораториями. Участвовать в сертификации по линии ФСБ России, включая направление «оценка влияния» и «контроль встраивания». Поддерживать действующие лицензии ФСБ и ФСТЭК. Проводить экспертизу документации и консультировать команды разработки по вопросам сертификации и выполнения требований ИБ. Развивать и внедрять практики SDLC (разработки безопасного программного обеспечения) в продуктовую разработку. Участвовать в формировании внутренних процессов, требований и документов, необходимых для сертификации процессов разработки безопасного программного обеспечения. Что для нас важно: ​​​​​​Опыт работы в сертификации ИБ/ИТ-продуктов по требованиям ФСТЭК и/или ФСБ. Практический опыт сопровождения сертификационных проектов: подготовка заявок, взаимодействие с испытательными лабораториями, участие в испытаниях, работа с документацией. Понимание требований регуляторов в части сертификации, лицензирования и безопасной разработки. Опыт внедрения или сопровождения процессов SDLC / безопасной разработки. Умение работать на стыке ИБ, разработки и документации: объяснять требования командам и помогать внедрять их в продукт. Опыт работы на стороне вендора, интегратора или разработчика ИБ/ИТ-решений. Будет плюсом Опыт сертификации продуктов по УД-4. Опыт по направлению «оценка влияния» и «контроль встраивания». Опыт работы с инфраструктурными или ИБ-продуктами: мониторинг, управление ИТ-инфраструктурой, PKI, криптография, сертификаты, Kubernetes/DevOps-платформы. Опыт выстраивания процессов безопасной разработки в продуктовой компании. Управленческий опыт — для уровня руководителя направления. Что мы предлагаем Официальное оформление в аккредитованную ИТ-компанию. Работу над собственными enterprise-продуктами на стыке инфраструктуры, PKI и информационной безопасности. Сильную команду инженеров и экспертов, с которой можно глубоко влиять на продукт и процессы. Удалённый формат работы. График 9:00-18:00 МСК. Существенные годовые бонусы — до 6 ежемесячных заработных плат. Ежегодный оплачиваемый отпуск по ТК РФ. Испытательный срок — 3 месяца. После испытательного срока ДМС: 75% на сотрудника и 50% на родственников. Предоставление техники (ноутбук, при необходимости — монитор, МФУ и др.). Оплата профильного обучения и повышения квалификации.