Менеджер продукта (аппаратный корень доверия)

ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке средств защиты информации, приглашает в команду Менеджера продукта в направление аппаратного корня доверия

Интересные задачи:

• Формирование и поддержание среднесрочной и долгосрочной продуктовой стратегии развития аппаратных компонент доверия, её соответствие стратегическим целям компании и потребностям рынка.
• Участие в профильных рабочих группах (отраслевых, регуляторных) для представления интересов компании, отслеживания изменений стандартов и влияния на формирование требований к аппаратным компонентам доверия.
• Формирование единого приоритезированного пула требований продукта на основе внутренних и внешних требований.
• Сопровождение интеграции аппаратных компонент безопасности в решения на рынке - от аппаратных платформ до операционных систем и приложений.
• Сопровождение аппаратных компонент доверия на всех этапах жизненного цикла — от инициирования и разработки до вывода из эксплуатации — в рамках процессов продуктового и проектного управления.
• Управление продуктовыми и проектными артефактами: дорожная карта, план релизов, план сертификации, отчётность, реестр рисков и зависимостей.
• Обеспечение соответствия продуктовой линейки применимым стандартам безопасности и регуляторным требованиям.
• Формулирование и представление внутренней и внешней маркетинговой позиции по аппаратным компонентам доверия.
• Сбор полевой обратной связи и проблемных точек, выявление новых возможностей, преобразование клиентских инсайтов в входные данные для улучшения продукта.
• Участие в отраслевых мероприятиях, поддержание технических отношений с партнёрами экосистемы (например, поставщики чипов, интеграторы)
• Поддержка продаж и пресейл в части технического обеспечения, участие в ключевых клиентских встречах и демонстрациях продукта.
• Сбор полевой обратной связи и проблемных точек, выявление новых возможностей, преобразование клиентских инсайтов в входные данные для улучшения продукта.

• Понимание принципов симметричной и асимметричной криптографии: понимание областей применения, ограничений, управления ключами и типовых криптографических примитивов
• Понимание аппаратных примитивов: Знание таких блоков, как TRNG (истинный генератор случайных чисел), PUF (физически неклонируемые функции), Masking и Blinding (методы защиты от утечек).
• Знание типовых архитектур безопасности (Arm TrustZone, RISC-V security extensions)и принципов работы аппаратных корней доверия (TPM, Secure element).
• Понимание процессов безопасной загрузки, аттестации и управления ключами на аппаратном уровне.
• Понимание принципов работы проводных интерфейсов (SPI, I2C, ISO 7816, SWP, PCIe) на уровне, достаточном для оценки системной интеграции.
• Опыт проектирования или интеграции встраиваемого ПО и СКЗИ.
• Знание стандартов криптографических API (PKCS#11, GlobalPlatform API, JCE) и принципов их реализации
• Разработка под Secure Element и смарт-карты: понимание специфики разработки под защищённые чипы и смарт-карты (ограничения по памяти, энергопотреблению, времени выполнения)

Условия:

• полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата;
• Начало работы с 09:00, продолжительность рабочего дня 8 часов + 1 час на обед;
• оплачиваемое работодателем питание в офисе или кафе;
• возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.