DevSecOps инженер

Ориентир по рынку≈ 173 000 – 224 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана

≈ 2,1 тыс.–2,7 тыс. $

🔄 ГибридMiddleПолная занятость

≈ 173 000 – 224 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.

2 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Наша компания

Платформа разработки Spirit — это экосистема решений, которая помогает десяткам тысяч разработчиков быстрее и безопаснее выпускать продукты Т-Банка. Наша команда занимается безопасностью платформы Spirit и разработкой продуктов безопасности, встроенных в эту платформу и SDLC.

О роли

У нас в команде есть security, software и ML инженеры, которые работают вместе над тем, чтобы планомерно повышать защищённость платформы и сервисов Т-Банка, которые на ней работают.

Чем предстоит заниматься

Повышать качество инструментов автоматизированного сканирования (SAST/SCA, AI-driven)

Интегрировать контроли в процессы разработки сервисов и создания AI/ML продуктов

Управлять политиками скоринга ассетов (код, артефакты, сервисы и т.п.)

Исследовать и совершенствовать новые способы выявления угроз и борьбы с ними, в т.ч. оценивать новые инструменты

Обеспечивать тиражируемости контролей безопасности на дочерние компании

Наши требования

У вас есть фундаментальные знания в области ОС, компьютерных сетей и прикладной информационной безопасности

Имеете опыт работы с инструментами анализа безопасности приложений

Обладаете практическим опытом анализа продуктов и сервисов с точки зрения безопасности

Понимаете распространенные техники эксплуатации, свойственные для анализируемых продуктов и решений

Умеете читать код на различных языках, анализировать исходный код на предмет наличия уязвимостей

Обладаете навыками автоматизации своей работы

Будет плюсом опыт проведения исследований с целью выявления новых подходов к поиску, эксплуатации уязвимостей, предотвращению угроз

Дополнительно

Secure by Design компоненты платформы Spirit для предотвращения дефектов. Мы проектируем и внедряем масштабируемые сервисы для безопасной сборки, доставки и эксплуатации приложений — от supply chain до runtime

Полную автоматизацию жизненного цикла дефектов: от обнаружения (SAST, SCA, AV) и применения политик до триажа и исправления (в том числе при помощи ИИ). Мы не ограничиваемся интеграцией сканеров, а отвечаем за весь DevEx при взаимодействии с нашими решениями

Мы ищем инженера, который будет заниматься поддержанием и развитием SSDLC в рамках платформы разработки, а также инструментальной поддержкой контролей безопасности