Описание
Платформа разработки Spirit — экосистема решений, которая помогает десяткам тысяч разработчиков быстрее и безопаснее выпускать продукты Т-Банка. Наша команда отвечает за безопасность платформы Spirit и разрабатывает продукты, встроенные в платформу и SDLC. Мы создаем компоненты Secure by Design, которые помогают предотвращать дефекты. Также разрабатываем масштабируемые сервисы для безопасной сборки, доставки и эксплуатации приложений — от supply chain до runtime.
Задачи
•Повышать качество инструментов автоматизированного сканирования безопасности: SAST/SCA, AI-driven
•Встраивать проверки безопасности в процессы разработки сервисов и создания продуктов на основе AI/ML
•Управлять политиками оценки и скоринга активов: кода, артефактов, сервисов и других объектов
•Исследовать и совершенствовать методы выявления угроз и противодействия им, оценивать новые инструменты
•Внедрять проверки безопасности в дочерних компаниях
Требования
•Опыт проведения исследований в области поиска и эксплуатации уязвимостей, опыт предотвращения угроз
•Опыт анализа продуктов и сервисов с точки зрения безопасности
•Опыт работы с инструментами анализа безопасности приложений
•Знание основ ИТ: операционные системы, сети и технологии виртуализации
•Понимание основ информационной безопасности, включая аутентификацию и авторизацию
•Умение читать код на разных языках программирования и находить уязвимости в исходном коде
•Умение автоматизировать рабочие задачи
•Понимание распространенных методов эксплуатации уязвимостей в анализируемых продуктах и решениях
Условия
•Работа в офисе или удаленно — по договоренности
•ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких, а также страховка от несчастных случаев и болезней
•Рост по карьерному треку: курсы по софт- и хард-скиллам, поддержка ментора, матрица компетенций и регулярное ревью
•Сильное комьюнити: работа с экспертами в своей области, возможность делиться знаниями, выступать на конференциях, посещать митапы и писать статьи
•Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
•Компенсация затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
•Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию
•Специальные тарифы на продукты Т-Банка и широкая программа скидок от партнеров
•Достойная зарплата — обсуждается на собеседовании
