Специалист по сертификации СЗИ (Кибербезопасность)

АО "СберТех"·Москва·4 дн назад

Специалист по сертификации СЗИ (Кибербезопасность)

Ориентир по рынку≈ 135 000 – 300 000 ₽наш грубый ориентир по 184 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисMiddleПолная занятостьКорпорация

≈ 135 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Сумму в объявлении не указали. Грубый ориентир: столько платят в 184 вакансиях уровня Middle по всему рынку, без учёта специальности.

платят меньше135 000 – 300 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия и пересмотр зарплаты. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Опубликована 4 дня назад. Свежие вакансии почти всегда живые.

Свежая

Описание

Обязанности: 14, требования: 7. Понятно, что за работа, ещё до отклика.

Обещают: аккредитованная IT-компания и ДМС
Известно: микросервисы

Подробно

Что требуют

ОбязательноLinux

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Сопровождение производственной команды сертифицированного СЗИ от этапа создания до этапа получения сертификата, а также поддержание СЗИ в сертифицированном состоянии

Взаимодействие с производственными командами, испытательной лабораторией, Регулятором и другими участниками процесса сертификации

Планирование и регулярный контроль выполнения проектов по сертификации

Проверка конструкторской (КД), эксплуатационной (ЭД) и программной (ПД) документации на соответствие требованиям безопасности Регулятора

Проведение сертификационных испытаний СЗИ

Оформление формы допуска для работы со сведениями, составляющими государственную тайну с проведением в отношении кандидата и его близких родственников проверочных мероприятий ФСБ России. В случае отказа ФСБ России по результатам проверочных мероприятий договор расторгается

Вероятен запрет выезда за границу

У кандидата и его близких родственников не должно быть судимости, возбужденных в их отношении уголовных дел и иных проблем с законом

Кандидат и его близкие родственники не должен иметь никакого отношения к деятельности запрещенных на территории РФ организаций

Кандидат должен быть полностью дееспособен, не состоять на учете в психоневрологическом, наркологическом диспансерах, не иметь каких-либо иных зависимостей (алкогольной, наркотической, игровой и т.п.)

Кандидат и его близкие родственники не должны проживать на постоянной основе за границей (более 6 месяцев в течение года)

У кандидата и его близких родственников не должно быть иностранного гражданства, подданства, ВНЖ в иностранном государстве

Сотрудники отдела имеют бронь в период мобилизации и военного положения (для пребывающих в запасе) или отсрочку от прохождения срочной службы (для призывников)

Надбавка к окладу не менее 10%

Наши требования

Опыт сопровождения (и/или проведения) сертификационных испытаний СЗИ по линии ФСТЭК России, ФСБ России, Минобороны России

Опыт взаимодействия с разработчиками в части устранения уязвимостей и подготовки различных материалов (тестовых стендов, документации, отчетов по анализу уязвимостей)

Знания нормативной регуляторики, связанной с сертификацией по ФСТЭК России (117/21/239/55/76 приказы, Методика выявления уязвимостей и недекларированных возможностей (2026) и др.), ФСБ России (117/378/564 приказы, ПКЗ-2005 и др.) и Минобороны России (488 приказ и др.)

Понимание практик разработки безопасного программного обеспечения (РБПО), знание требований ГОСТ серии Разработка безопасного программного обеспечения (ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и т.д.)

Понимание принципов функционирования OC Linux, контейнеризации приложений и микросервисной архитектуры, а также облачной безопасности

Опыт использования ИИ-инструментов

Владение профессиональной терминологией (способность отличить аутентификацию от авторизации и ключ электронной подписи от сертификата ключа проверки)

Мы предлагаем

Гибридный формат работы по адресу: Новоданиловская наб.10 (БЦ Даниловский Форт)

Годовой бонус и ежегодный пересмотр зарплаты

Статус аккредитованной ИТ-компании

Расширенный ДМС с первого дня и льготное страхование для семьи

Корпоративный университет Сбера, внутренняя образовательная платформа, участие в IT-конференциях

Льготная ипотека в Сбере, подписка Прайм с возможностью совместного использования на трёх близких

Дополнительно

Сильнейшая команда кибербезопасности вместе с производственными командами SberTech (архитекторами, разработчиками, тестировщиками и др.) создаёт и развивает инновационный продукт на российском и зарубежном рынке - Platform V. Наша платформа помогает внутренним и внешним пользователям быстро и просто создавать и использовать нативно-безопасные low-code приложения. Отдел методологии, сертификации и лицензирования - неотъемлемая часть команды кибербезопасности, лидирует процессы подготовки (совместно с производственными командами) и сопровождает проведение независимой оценки безопасности программных компонентов Platform V (СЗИ) и аудитов процессов разработки безопасного программного обеспечения