DevSecOps инженер

Платформа разработки Spirit — это экосистема решений, которая помогает десяткам тысяч разработчиков быстрее и безопаснее выпускать продукты Т-Банка.

Наша команда занимается безопасностью платформы Spirit и разработкой продуктов безопасности, встроенных в эту платформу и SDLC.

У нас в команде есть security, software и ML инженеры, которые работают вместе над тем, чтобы планомерно повышать защищённость платформы и сервисов Т-Банка, которые на ней работают.

Для этого мы предоставляем:

• Secure by Design компоненты платформы Spirit для предотвращения дефектов. Мы проектируем и внедряем масштабируемые сервисы для безопасной сборки, доставки и эксплуатации приложений — от supply chain до runtime.
• полную автоматизацию жизненного цикла дефектов: от обнаружения (SAST, SCA, AV) и применения политик до триажа и исправления (в том числе при помощи ИИ). Мы не ограничиваемся интеграцией сканеров, а отвечаем за весь DevEx при взаимодействии с нашими решениями.

Мы ищем инженера, который будет заниматься поддержанием и развитием SSDLC в рамках платформы разработки, а также инструментальной поддержкой контролей безопасности

Обязанности

• Повышать качество инструментов автоматизированного сканирования (SAST/SCA, AI-driven)
• Интегрировать контроли в процессы разработки сервисов и создания AI/ML продуктов
• Управлять политиками скоринга ассетов (код, артефакты, сервисы и т.п.)
• Исследовать и совершенствовать новые способы выявления угроз и борьбы с ними, в т.ч. оценивать новые инструменты
• Обеспечивать тиражируемости контролей безопасности на дочерние компании

Требования

• У вас есть фундаментальные знания в области ОС, компьютерных сетей и прикладной информационной безопасности
• Имеете опыт работы с инструментами анализа безопасности приложений
• Обладаете практическим опытом анализа продуктов и сервисов с точки зрения безопасности
• Понимаете распространенные техники эксплуатации, свойственные для анализируемых продуктов и решений
• Умеете читать код на различных языках, анализировать исходный код на предмет наличия уязвимостей
• Обладаете навыками автоматизации своей работы
• Будет плюсом опыт проведения исследований с целью выявления новых подходов к поиску, эксплуатации уязвимостей, предотвращению угроз