DevSecOps-инженер
Summary
DevSecOps Engineer needed to build and maintain security validation processes for T-Bank's perimeter protection services. The role involves researching subsidiary infrastructure, writing PRD/RFC/ADR documentation, consulting development teams, and implementing CI/CD pipelines with security scanning (SAST/DAST) — primarily using Python/Go and working in hybrid format from Moscow.
Подзаголовок (короткое описание)
Строим безопасность будущего. Присоединяйся к команде, которая делает ИБ понятной, системной и эффективнойОписание
Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров.
Наша команда отвечает за безопасность огромного количества данных, приложений и инфраструктурных сервисов. Мы за современные технологии и автоматизацию — разрабатываем решения и используем одни из самых сильных ML-моделей на рынке.
Команда защиты периметра разрабатывает и обеспечивает работу продукта, отвечающего за валидацию и мониторинг состояния безопасности сервисов и приложений, публикуемых в Интернет. Состояние безопасности оценивается комплексно, на основе сканирования SAST, DAST, автоматических и ручных аудитов. В Т состояние безопасности оценивается в рамках "процесса ИБ валидации публикаций".
Узнать больше о профессии: Специалисты по информационной безопасности в Т-Команде
Обязанности
Исследовать особенности дочерних организаций, архитектуру инфраструктуры, процессы разработки
Составлять планы внедрения процессов, включая написание PRD, RFC, ADR
Консультировать команды дочерних организаций
Участвовать в реализации доработок сервисов, поддерживаемых командой защиты периметра
Требования
У вас есть фундаментальные знания в области ОС, компьютерных сетей и прикладной информационной безопасности
Понимаете, как искать и эксплуатировать уязвимости в веб-сервисах
Умеете работать с маршрутизацией, балансировкой и настройкой WAF
Имеете навыки разработки на Python/Go
Есть опыт написания и поддержки CI/CD пайплайнов
Понимаете процессы поиска, анализа и устранения уязвимостей
Умеете писать чёткую и полезную техническую документацию
Мы предлагаем
Работу в гибридном формате
Возможность работы в аккредитованной ИТ-компании
ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней
Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью
Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи
Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
3 дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию
Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров
Достойную зарплату — обсудим ее на собеседовании