Эта вакансия в архивеЭта же вакансия открыта на другом сайте, перейти к ней
Т-Банк·Москва·15 ч назад
DevSecOps инженер
Ориентир по рынку≈ 173 000 – 224 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 2,1 тыс.–2,7 тыс. $
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Вакансия закрыта
Вакансию уже закрыли, и отклик сюда не дойдёт. Как она жила, видно в разборе ниже.
2 из 4 в норме
Деньги
Вилку работодатель не назвал. Ориентир на созвон: столько платят в 8 похожих вакансиях DevOps / SRE уровня Middle.
Живость
Опубликована 1 день назад. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
- Опубликована 20 октября 2026 г., 1 день назад
- Закрыта 21 октября 2026 г., провисела 1 деньЭто была копия вакансии с другого сайта
В Pro вся история: 2 копии на других сайтах
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. За вакансиями с hh.ru следим каждую ночь: выдачу и архив, а полный текст карточки сверяем по очереди, каждую раз в несколько дней. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Обязанности: 5, требования: 7. Понятно, что за работа, ещё до отклика.
Что требуют
Конкретных технологий в требованиях нет.
Наша компания
Платформа разработки Spirit — это экосистема решений, которая помогает десяткам тысяч разработчиков быстрее и безопаснее выпускать продукты Т-Банка. Наша команда занимается безопасностью платформы Spirit и разработкой продуктов безопасности, встроенных в эту платформу и SDLC.
О роли
У нас в команде есть security, software и ML инженеры, которые работают вместе над тем, чтобы планомерно повышать защищённость платформы и сервисов Т-Банка, которые на ней работают.
Чем предстоит заниматься
Повышать качество инструментов автоматизированного сканирования (SAST/SCA, AI-driven)
Интегрировать контроли в процессы разработки сервисов и создания AI/ML продуктов
Управлять политиками скоринга ассетов (код, артефакты, сервисы и т.п.)
Исследовать и совершенствовать новые способы выявления угроз и борьбы с ними, в т.ч. оценивать новые инструменты
Обеспечивать тиражируемости контролей безопасности на дочерние компании
Наши требования
У вас есть фундаментальные знания в области ОС, компьютерных сетей и прикладной информационной безопасности
Имеете опыт работы с инструментами анализа безопасности приложений
Обладаете практическим опытом анализа продуктов и сервисов с точки зрения безопасности
Понимаете распространенные техники эксплуатации, свойственные для анализируемых продуктов и решений
Умеете читать код на различных языках, анализировать исходный код на предмет наличия уязвимостей
Обладаете навыками автоматизации своей работы
Будет плюсом опыт проведения исследований с целью выявления новых подходов к поиску, эксплуатации уязвимостей, предотвращению угроз
Дополнительно
Secure by Design компоненты платформы Spirit для предотвращения дефектов. Мы проектируем и внедряем масштабируемые сервисы для безопасной сборки, доставки и эксплуатации приложений — от supply chain до runtime
Полную автоматизацию жизненного цикла дефектов: от обнаружения (SAST, SCA, AV) и применения политик до триажа и исправления (в том числе при помощи ИИ). Мы не ограничиваемся интеграцией сканеров, а отвечаем за весь DevEx при взаимодействии с нашими решениями
Мы ищем инженера, который будет заниматься поддержанием и развитием SSDLC в рамках платформы разработки, а также инструментальной поддержкой контролей безопасности
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).