Менеджер продукта (аппаратный корень доверия)
Описание
ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке средств защиты информации, приглашает в команду Менеджера продукта в направление аппаратного корня доверия Интересные задачи: Формирование и поддержание среднесрочной и долгосрочной продуктовой стратегии развития аппаратных компонент доверия, её соответствие стратегическим целям компании и потребностям рынка. Участие в профильных рабочих группах (отраслевых, регуляторных) для представления интересов компании, отслеживания изменений стандартов и влияния на формирование требований к аппаратным компонентам доверия. Формирование единого приоритезированного пула требований продукта на основе внутренних и внешних требований. Сопровождение интеграции аппаратных компонент безопасности в решения на рынке - от аппаратных платформ до операционных систем и приложений. Сопровождение аппаратных компонент доверия на всех этапах жизненного цикла — от инициирования и разработки до вывода из эксплуатации — в рамках процессов продуктового и проектного управления. Управление продуктовыми и проектными артефактами: дорожная карта, план релизов, план сертификации, отчётность, реестр рисков и зависимостей. Обеспечение соответствия продуктовой линейки применимым стандартам безопасности и регуляторным требованиям. Формулирование и представление внутренней и внешней маркетинговой позиции по аппаратным компонентам доверия. Сбор полевой обратной связи и проблемных точек, выявление новых возможностей, преобразование клиентских инсайтов в входные данные для улучшения продукта. Участие в отраслевых мероприятиях, поддержание технических отношений с партнёрами экосистемы (например, поставщики чипов, интеграторы) Поддержка продаж и пресейл в части технического обеспечения, участие в ключевых клиентских встречах и демонстрациях продукта. Сбор полевой обратной связи и проблемных точек, выявление новых возможностей, преобразование клиентских инсайтов в входные данные для улучшения продукта. Ожидания от квалификации: Понимание принципов симметричной и асимметричной криптографии: понимание областей применения, ограничений, управления ключами и типовых криптографических примитивов Понимание аппаратных примитивов: Знание таких блоков, как TRNG (истинный генератор случайных чисел), PUF (физически неклонируемые функции), Masking и Blinding (методы защиты от утечек). Знание типовых архитектур безопасности (Arm TrustZone, RISC-V security extensions)и принципов работы аппаратных корней доверия (TPM, Secure element). Понимание процессов безопасной загрузки, аттестации и управления ключами на аппаратном уровне. Понимание принципов работы проводных интерфейсов (SPI, I2C, ISO 7816, SWP, PCIe) на уровне, достаточном для оценки системной интеграции. Опыт проектирования или интеграции встраиваемого ПО и СКЗИ. Знание стандартов криптографических API (PKCS#11, GlobalPlatform API, JCE) и принципов их реализации Разработка под Secure Element и смарт-карты: понимание специфики разработки под защищённые чипы и смарт-карты (ограничения по памяти, энергопотреблению, времени выполнения) Условия: полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата; Начало работы с 09:00, продолжительность рабочего дня 8 часов + 1 час на обед; оплачиваемое работодателем питание в офисе или кафе; возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.