DevSecOps-инженер
Summary
DevSecOps engineer on T-Bank's Spirit development-platform security team: improving automated security scanning (SAST/SCA, AI-driven), embedding security checks into SDLC and AI/ML product development, managing asset scoring policies, and researching vulnerability detection and mitigation across the bank's services.
Подзаголовок (короткое описание)
Развивайте инструменты безопасности платформы Spirit и автоматизируйте выявление уязвимостейОписание
Платформа разработки Spirit — экосистема решений, которая помогает десяткам тысяч разработчиков быстрее и безопаснее выпускать продукты Т-Банка.
Наша команда отвечает за безопасность платформы Spirit и разрабатывает продукты, встроенные в платформу и SDLC. Мы создаем компоненты Secure by Design, которые помогают предотвращать дефекты. Также разрабатываем масштабируемые сервисы для безопасной сборки, доставки и эксплуатации приложений — от supply chain до runtime.
Мы выстраиваем автоматизированный процесс работы с дефектами: от обнаружения с помощью SAST, SCA и AV и применения политик до триажа и исправления с помощью ИИ и Safeliner. При этом отвечаем не только за интеграцию сканеров, но и за удобство работы разработчиков с нашими решениями — DevEx.
Обязанности
Повышать качество инструментов автоматизированного сканирования безопасности: SAST/SCA, AI-driven
Встраивать проверки безопасности в процессы разработки сервисов и создания продуктов на основе AI/ML
Управлять политиками оценки и скоринга активов: кода, артефактов, сервисов и других объектов
Исследовать и совершенствовать методы выявления угроз и противодействия им, оценивать новые инструменты
Внедрять проверки безопасности в дочерних компаниях
Требования
У вас есть опыт проведения исследований в области поиска и эксплуатации уязвимостей, опыт предотвращения угроз
Анализировали продукты и сервисы с точки зрения безопасности
Работали с инструментами анализа безопасности приложений
Знаете основы ИТ: операционные системы, сети и технологии виртуализации
Разбираетесь в основах информационной безопасности, включая аутентификацию и авторизацию
Умеете читать код на разных языках программирования и находить уязвимости в исходном коде
Автоматизируете рабочие задачи
Понимаете распространенные методы эксплуатации уязвимостей в анализируемых продуктах и решениях
Мы предлагаем
Работу в офисе или удаленно — по договоренности
ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней
Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью
Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи
Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию
Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров
Достойную зарплату — обсудим ее на собеседовании