Платформа разработки Spirit — экосистема решений, которая помогает десяткам тысяч разработчиков быстрее и безопаснее выпускать продукты Т-Банка.

Наша команда отвечает за безопасность платформы Spirit и разрабатывает продукты, встроенные в платформу и SDLC. Мы создаем компоненты Secure by Design, которые помогают предотвращать дефекты. Также разрабатываем масштабируемые сервисы для безопасной сборки, доставки и эксплуатации приложений — от supply chain до runtime.

Мы выстраиваем автоматизированный процесс работы с дефектами: от обнаружения с помощью SAST, SCA и AV и применения политик до триажа и исправления с помощью ИИ и Safeliner. При этом отвечаем не только за интеграцию сканеров, но и за удобство работы разработчиков с нашими решениями — DevEx.

• Повышать качество инструментов автоматизированного сканирования безопасности: SAST/SCA, AI-driven
• Встраивать проверки безопасности в процессы разработки сервисов и создания продуктов на основе AI/ML
• Управлять политиками оценки и скоринга активов: кода, артефактов, сервисов и других объектов
• Исследовать и совершенствовать методы выявления угроз и противодействия им, оценивать новые инструменты
• Внедрять проверки безопасности в дочерних компаниях

• У вас есть опыт проведения исследований в области поиска и эксплуатации уязвимостей, опыт предотвращения угроз
• Анализировали продукты и сервисы с точки зрения безопасности
• Работали с инструментами анализа безопасности приложений
• Знаете основы ИТ: операционные системы, сети и технологии виртуализации
• Разбираетесь в основах информационной безопасности, включая аутентификацию и авторизацию
• Умеете читать код на разных языках программирования и находить уязвимости в исходном коде
• Автоматизируете рабочие задачи
• Понимаете распространенные методы эксплуатации уязвимостей в анализируемых продуктах и решениях

• Работу в офисе или удаленно — по договоренности
• ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней
• Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью
• Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи
• Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
• Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
• Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию
• Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров
• Достойную зарплату — обсудим ее на собеседовании