DevSecOps инженер

Платформа разработки Spirit — это экосистема решений, которая помогает десяткам тысяч разработчиков быстрее и безопаснее выпускать продукты Т-Банка.

Наша команда занимается безопасностью платформы Spirit и разработкой продуктов безопасности, встроенных в эту платформу и SDLC.

У нас в команде есть security, software и ML инженеры, которые работают вместе над тем, чтобы планомерно повышать защищённость платформы и сервисов Т-Банка, которые на ней работают.

Для этого мы предоставляем:

• Secure by Design компоненты платформы Spirit для предотвращения дефектов. Мы проектируем и внедряем масштабируемые сервисы для безопасной сборки, доставки и эксплуатации приложений — от supply chain до runtime.

• полную автоматизацию жизненного цикла дефектов: от обнаружения (SAST, SCA, AV) и применения политик до триажа и исправления (в том числе при помощи ИИ). Мы не ограничиваемся интеграцией сканеров, а отвечаем за весь DevEx при взаимодействии с нашими решениями.

Мы ищем инженера, который будет заниматься поддержанием и развитием SSDLC в рамках платформы разработки, а также инструментальной поддержкой контролей безопасности

Обязанности

• Повышать качество инструментов автоматизированного сканирования (SAST/SCA, AI-driven)

• Интегрировать контроли в процессы разработки сервисов и создания AI/ML продуктов

• Управлять политиками скоринга ассетов (код, артефакты, сервисы и т.п.)

• Исследовать и совершенствовать новые способы выявления угроз и борьбы с ними, в т.ч. оценивать новые инструменты

• Обеспечивать тиражируемости контролей безопасности на дочерние компании

Требования

• У вас есть фундаментальные знания в области ОС, компьютерных сетей и прикладной информационной безопасности

• Имеете опыт работы с инструментами анализа безопасности приложений

• Обладаете практическим опытом анализа продуктов и сервисов с точки зрения безопасности

• Понимаете распространенные техники эксплуатации, свойственные для анализируемых продуктов и решений

• Умеете читать код на…