Платформа разработки Spirit — это экосистема решений, которая помогает десяткам тысяч разработчиков быстрее и безопаснее выпускать продукты Т-Банка. Наша команда занимается безопасностью платформы Spirit и разработкой продуктов безопасности, встроенных в эту платформу и SDLC. У нас в команде есть security, software и ML инженеры, которые работают вместе над тем, чтобы планомерно повышать защищённость платформы и сервисов Т-Банка, которые на ней работают. Для этого мы предоставляем: Secure by Design компоненты платформы Spirit для предотвращения дефектов. Мы проектируем и внедряем масштабируемые сервисы для безопасной сборки, доставки и эксплуатации приложений — от supply chain до runtime. полную автоматизацию жизненного цикла дефектов: от обнаружения (SAST, SCA, AV) и применения политик до триажа и исправления (в том числе при помощи ИИ). Мы не ограничиваемся интеграцией сканеров, а отвечаем за весь DevEx при взаимодействии с нашими решениями. Мы ищем инженера, который будет заниматься поддержанием и развитием SSDLC в рамках платформы разработки, а также инструментальной поддержкой контролей безопасности Обязанности Повышать качество инструментов автоматизированного сканирования (SAST/SCA, AI-driven) Интегрировать контроли в процессы разработки сервисов и создания AI/ML продуктов Управлять политиками скоринга ассетов (код, артефакты, сервисы и т.п.) Исследовать и совершенствовать новые способы выявления угроз и борьбы с ними, в т.ч. оценивать новые инструменты Обеспечивать тиражируемости контролей безопасности на дочерние компании Требования У вас есть фундаментальные знания в области ОС, компьютерных сетей и прикладной информационной безопасности Имеете опыт работы с инструментами анализа безопасности приложений Обладаете практическим опытом анализа продуктов и сервисов с точки зрения безопасности Понимаете распространенные техники эксплуатации, свойственные для анализируемых продуктов и решений Умеете читать код на различных языках, анализировать исходный код на предмет наличия уязвимостей Обладаете навыками автоматизации своей работы Будет плюсом опыт проведения исследований с целью выявления новых подходов к поиску, эксплуатации уязвимостей, предотвращению угроз
Похожие вакансии