Руководитель направления / ведущий специалист по сертификации (ФСТЭК / ФСБ / SDLC) (удаленная работа)

Вакансия: Руководитель направления / ведущий специалист по сертификации (ФСТЭК / ФСБ / SDLC)

Описание вакансии

ClearwayIntegration инженерная продуктовая компания. Мы разрабатываем собственные решения для управления и мониторинга крупных ИТ-инфраструктур, а также платформу для управления жизненным циклом сертификатов (PKI: TLS + ГОСТ). Наши продукты используются в enterprise-среде и помогают автоматизировать контроль инфраструктуры, инвентаризацию, выпуск, доставку и ротацию сертификатов для серверов, АРМ и Kubernetes/Istio.
Компания аккредитована в реестре Минцифры, продукты включены в Реестр отечественного ПО.

Сейчас мы усиливаем направление сертификации и ищем специалиста одного из двух уровней :

• руководителя направления / подразделения по сертификации если у вас есть опыт управления сертификацией продуктов и выстраивания процессов;
• ведущего специалиста по сертификации если вы хотите быть ключевым экспертом по сертификации и безопасной разработке внутри продуктовой команды.

Чем предстоит заниматься:

• Сопровождать сертификацию продуктов компании по требованиям ФСТЭК России (в т.ч. УД-4 ): подготовка и сопровождение заявок, координация испытаний, взаимодействие с испытательными лабораториями.
• Участвовать в сертификации по линии ФСБ России , включая направление оценка влияния и контроль встраивания .
• Поддерживать действующие лицензии ФСБ и ФСТЭК .
• Проводить экспертизу документации и консультировать команды разработки по вопросам сертификации и выполнения требований ИБ.
• Развивать и внедрять практики SDLC (разработки безопасного программного обеспечения) в продуктовую разработку.
• Участвовать в формировании внутренних процессов, требований и документов, необходимых для сертификации процессов разработки безопасного программного обеспечения.

Что для нас важно:

• Опыт работы в сертификации ИБ/ИТ-продуктов по требованиям ФСТЭК и/или ФСБ .
• Практический опыт сопровождения сертификационных проектов: подготовка заявок, взаимодействие с испытательными лабораториями, участие в испытаниях, работа с документацией.
• Понимание требований регуляторов в части сертификации, лицензирования и безопасной разработки.
• Опыт внедрения или сопровождения процессов SDLC / безопасной разработки .
• Умение работать на стыке ИБ, разработки и документации: объяснять требования командам и помогать внедрять их в продукт.
• Опыт работы на стороне вендора, интегратора или разработчика ИБ/ИТ-решений .

Будет плюсом

• Опыт сертификации продуктов по УД-4 .
• Опыт по направлению оценка влияния и контроль встраивания .
• Опыт работы с инфраструктурными или ИБ-продуктами: мониторинг, управление ИТ-инфраструктурой, PKI, криптография, сертификаты, Kubernetes/DevOps-платформы.
• Опыт выстраивания процессов безопасной разработки в продуктовой компании.
• Управленческий опыт для уровня руководителя направления.

Что мы предлагаем

• Официальное оформление в аккредитованную ИТ-компанию.
• Работу над собственными enterprise- продуктами на стыке инфраструктуры, PKI и информационной безопасности.
• Сильную команду инженеров и экспертов, с которой можно глубоко влиять на продукт и процессы.
• Удалённый формат работы.
• График 9:00-18:00 МСК .
• Существенные годовые бонусы до 6 ежемесячных заработных плат .
• Ежегодный оплачиваемый отпуск по ТК РФ.
• Испытательный срок 3 месяца .

После испытательного срока

• ДМС: 75% на сотрудника и 50% на родственников .
• Предоставление техники (ноутбук, при необходимости монитор, МФУ и др.).
• Оплата профильного обучения и повышения квалификации.