ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке средств защиты информации, приглашает в команду Менеджера продукта в направление аппаратного корня доверия
Интересные задачи:
- Формирование и поддержание среднесрочной и долгосрочной продуктовой стратегии развития аппаратных компонент доверия, её соответствие стратегическим целям компании и потребностям рынка.
- Участие в профильных рабочих группах (отраслевых, регуляторных) для представления интересов компании, отслеживания изменений стандартов и влияния на формирование требований к аппаратным компонентам доверия.
- Формирование единого приоритезированного пула требований продукта на основе внутренних и внешних требований.
- Сопровождение интеграции аппаратных компонент безопасности в решения на рынке - от аппаратных платформ до операционных систем и приложений.
- Сопровождение аппаратных компонент доверия на всех этапах жизненного цикла — от инициирования и разработки до вывода из эксплуатации — в рамках процессов продуктового и проектного управления.
- Управление продуктовыми и проектными артефактами: дорожная карта, план релизов, план сертификации, отчётность, реестр рисков и зависимостей.
- Обеспечение соответствия продуктовой линейки применимым стандартам безопасности и регуляторным требованиям.
- Формулирование и представление внутренней и внешней маркетинговой позиции по аппаратным компонентам доверия.
- Сбор полевой обратной связи и проблемных точек, выявление новых возможностей, преобразование клиентских инсайтов в входные данные для улучшения продукта.
- Участие в отраслевых мероприятиях, поддержание технических отношений с партнёрами экосистемы (например, поставщики чипов, интеграторы)
- Поддержка продаж и пресейл в части технического обеспечения, участие в ключевых клиентских встречах и демонстрациях продукта.
- Сбор полевой обратной связи и проблемных точек, выявление новых возможностей, преобразование клиентских инсайтов в входные данные для улучшения продукта.
Ожидания от квалификации: - Понимание принципов симметричной и асимметричной криптографии: понимание областей применения, ограничений, управления ключами и типовых криптографических примитивов
- Понимание аппаратных примитивов: Знание таких блоков, как TRNG (истинный генератор случайных чисел), PUF (физически неклонируемые функции), Masking и Blinding (методы защиты от утечек).
- Знание типовых архитектур безопасности (Arm TrustZone, RISC-V security extensions)и принципов работы аппаратных корней доверия (TPM, Secure element).
- Понимание процессов безопасной загрузки, аттестации и управления ключами на аппаратном уровне.
- Понимание принципов работы проводных интерфейсов (SPI, I2C, ISO 7816, SWP, PCIe) на уровне, достаточном для оценки системной интеграции.
- Опыт проектирования или интеграции встраиваемого ПО и СКЗИ.
- Знание стандартов криптографических API (PKCS#11, GlobalPlatform API, JCE) и принципов их реализации
- Разработка под Secure Element и смарт-карты: понимание специфики разработки под защищённые чипы и смарт-карты (ограничения по памяти, энергопотреблению, времени выполнения)
Условия:
- полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата;
- Начало работы с 09:00, продолжительность рабочего дня 8 часов + 1 час на обед;
- оплачиваемое работодателем питание в офисе или кафе;
- возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.
