DevSecOps-инженер платформы разработки

Т-Банк; United States; Hybrid; USD 120,000 - 180,000; Full time

Benefits offered by this job

ДМС со стоматологией

Страхование близких

Страхование от несчастных случаев

Программа развития сотрудников

Job summary

Т-Банк ищет специалиста по кибербезопасности для платформы Spirit, экосистемы разработки и SDLC. Вы будете работать над повышением защиты инструментов сканирования и реализовывать безопасные практики в процессе разработки.

Вы проанализируете угрозы, будете обучаться новым методам обнаружения и внедрять проверки безопасности как в внутренних проектах, так и в дочерних компаниях. Опыт работы с SAST/SCA приветствуется; важны чтение кода и автоматизация задач.

Qualifications

• Опыт исследований в области поиска и эксплуатации уязвимостей.
• Опыт предотвращения угроз в продуктах и сервисах.
• Работа с инструментами анализа безопасности приложений.
• Знание основ информационной безопасности, включая аутентификацию и авторизацию.

Responsibilities

• Повышать качество инструментов автоматизированного сканирования безопасности: SAST/SCA.

Skills

Идентификация уязвимостей

Безопасность приложений

Анализ угроз

Автоматизация задач

Чтение исходного кода

Tools

SAST

SCA

Статический анализ кода

Job description

Описание

Платформа разработки Spirit — экосистема решений, которая помогает десяткам тысяч разработчиков быстрее и безопаснее выпускать продукты Т-Банка. Наша команда отвечает за безопасность платформы Spirit и разрабатывает продукты, встроенные в платформу и SDLC. Мы создаем компоненты Secure by Design, которые помогают предотвращать дефекты. Также разрабатываем масштабируемые сервисы для безопасной сборки, доставки и эксплуатации приложений — от supply chain до runtime.

Задачи

Повышать качество инструментов автоматизированного сканирования безопасности: SAST/SCA, AI-driven Встраивать проверки безопасности в процессы разработки сервисов и создания продуктов на основе AI/ML Управлять политиками оценки и скоринга активов: кода, артефактов, сервисов и других объектов Исследовать и совершенствовать методы выявления угроз и противодействия им, оценивать новые инструменты Внедрять проверки безопасности в дочерних компаниях

Требования

У вас есть опыт проведения исследований в области поиска и эксплуатации уязвимостей, опыт предотвращения угроз Анализировали продукты и сервисы с точки зрения безопасности Работали с инструментами анализа безопасности приложений Знаете основы ИТ: операционные системы, сети и технологии виртуализации Разбираетесь в основах информационной безопасности, включая аутентификацию и авторизацию Умеете читать код на разных языках программирования и находить уязвимости в исходном коде Автоматизируете рабочие задачи Понимаете распространенные методы эксплуатации уязвимостей в анализируемых продуктах и решениях

Условия

Работу в офисе или удаленно — по договоренности ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров Достойную зарплату — обсудим ее на собеседовании