Описание

Платформа разработки Spirit — экосистема решений, которая помогает десяткам тысяч разработчиков быстрее и безопаснее выпускать продукты Т-Банка .

Наша команда отвечает за безопасность платформы Spirit и разрабатывает продукты, встроенные в платформу и SDLC. Мы создаем компоненты Secure by Design, которые помогают предотвращать дефекты. Также разрабатываем масштабируемые сервисы для безопасной сборки, доставки и эксплуатации приложений — от supply chain до runtime.

Мы выстраиваем автоматизированный процесс работы с дефектами: от обнаружения с помощью SAST, SCA и AV и применения политик до триажа и исправления с помощью ИИ и Safeliner. При этом отвечаем не только за интеграцию сканеров, но и за удобство работы разработчиков с нашими решениями — DevEx.

Обязанности

-

Повышать качество инструментов автоматизированного сканирования безопасности: SAST/SCA , AI-driven

-

Встраивать проверки безопасности в процессы разработки сервисов и создания продуктов на основе AI/ML

-

Управлять политиками оценки и скоринга активов: кода, артефактов, сервисов и других объектов

-

Исследовать и совершенствовать методы выявления угроз и противодействия им, оценивать новые инструменты

-

Внедрять проверки безопасности в дочерних компаниях

Требования

-

У вас есть опыт проведения исследований в области поиска и эксплуатации уязвимостей, опыт предотвращения угроз

-

Анализировали продукты и сервисы с точки зрения безопасности

-

Работали с инструментами анализа безопасности приложений

-

Знаете основы ИТ: операционные системы, сети и технологии виртуализации

-

Разбираетесь в основах информационной безопасности, включая аутентификацию и авторизацию

-

Умеете читать код на разных языках программирования и находить уязвимости в исходном коде

-

Автоматизируете рабочие задачи

-

Понимаете распространенные методы эксплуатации уязвимостей в анализируемых продуктах и решениях

Мы предлагаем

-

Работу в офисе или удаленно — по договоренности

-

ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней

-

Рост по карьерному треку: проходите курсы по софт- и хард-скиллам , развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью

-

Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи

-

Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни

-

Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами

-

Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию

-

Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров

-

Достойную зарплату — обсудим ее на собеседовании