Руководитель направления / ведущий специалист по сертификации (ФСТЭК / ФСБ / SDLC)

ClearwayIntegration — инженерная продуктовая компания. Мы разрабатываем собственные решения для управления и мониторинга крупных ИТ-инфраструктур, а также платформу для управления жизненным циклом сертификатов (PKI: TLS + ГОСТ). Наши продукты используются в enterprise-среде и помогают автоматизировать контроль инфраструктуры, инвентаризацию, выпуск, доставку и ротацию сертификатов для серверов, АРМ и Kubernetes/Istio.
Компания аккредитована в реестре Минцифры, продукты включены в Реестр отечественного ПО.

Сейчас мы усиливаем направление сертификации и ищем специалиста одного из двух уровней:

• руководителя направления / подразделения по сертификации — если у вас есть опыт управления сертификацией продуктов и выстраивания процессов;
• ведущего специалиста по сертификации — если вы хотите быть ключевым экспертом по сертификации и безопасной разработке внутри продуктовой команды.

Чем предстоит заниматься:

• ​​Сопровождать сертификацию продуктов компании по требованиям ФСТЭК России (в т.ч. УД-4): подготовка и сопровождение заявок, координация испытаний, взаимодействие с испытательными лабораториями.
• Участвовать в сертификации по линии ФСБ России, включая направление «оценка влияния» и «контроль встраивания».
• Поддерживать действующие лицензии ФСБ и ФСТЭК.
• Проводить экспертизу документации и консультировать команды разработки по вопросам сертификации и выполнения требований ИБ.
• Развивать и внедрять практики SDLC (разработки безопасного программного обеспечения) в продуктовую разработку.
• Участвовать в формировании внутренних процессов, требований и документов, необходимых для сертификации процессов разработки безопасного программного обеспечения.

Что для нас важно:

• ​​​​​​Опыт работы в сертификации ИБ/ИТ-продуктов по требованиям ФСТЭК и/или ФСБ.
• Практический опыт сопровождения сертификационных проектов: подготовка заявок, взаимодействие с испытательными лабораториями, участие в испытаниях, работа с документацией.
• Понимание требований регуляторов в части сертификации, лицензирования и безопасной разработки.
• Опыт внедрения или сопровождения процессов SDLC / безопасной разработки.
• Умение работать на стыке ИБ, разработки и документации: объяснять требования командам и помогать внедрять их в продукт.
• Опыт работы на стороне вендора, интегратора или разработчика ИБ/ИТ-решений.

Будет плюсом

• Опыт сертификации продуктов по УД-4.
• Опыт по направлению «оценка влияния» и «контроль встраивания».
• Опыт работы с инфраструктурными или ИБ-продуктами: мониторинг, управление ИТ-инфраструктурой, PKI, криптография, сертификаты, Kubernetes/DevOps-платформы.
• Опыт выстраивания процессов безопасной разработки в продуктовой компании.
• Управленческий опыт — для уровня руководителя направления.

Что мы предлагаем

• Официальное оформление в аккредитованную ИТ-компанию.
• Работу над собственными enterprise-продуктами на стыке инфраструктуры, PKI и информационной безопасности.
• Сильную команду инженеров и экспертов, с которой можно глубоко влиять на продукт и процессы.
• Удалённый формат работы.
• График 9:00-18:00 МСК.
• Существенные годовые бонусы — до 6 ежемесячных заработных плат.
• Ежегодный оплачиваемый отпуск по ТК РФ.
• Испытательный срок — 3 месяца.

После испытательного срока

• ДМС: 75% на сотрудника и 50% на родственников.
• Предоставление техники (ноутбук, при необходимости — монитор, МФУ и др.).
• Оплата профильного обучения и повышения квалификации.