Backend разработчик

Команда отвечает за безопасность данных, приложений и инфраструктурных сервисов, разрабатывает собственные решения и использует ML-модели для защиты продуктов и партнеров.

• Анализировать архитектуру приложений и выявлять потенциальные уязвимости;
• Проводить статический, динамический и композиционный анализ кода, анализировать результаты сканирования;
• Проводить тестирование на проникновение для выявления слабых мест, формировать рекомендации и меры защиты;
• Тиражировать практики и знания в области защиты уязвимостей в команды: формировать базу знаний, описывать лучшие практики, консультировать и обучать команды разработки.

• Опыт работы по защите приложений от 3 лет;
• Опыт проведения пентестов прикладного уровня и анализа защищенности приложений;
• Опыт работы с инструментами SAST, SCA, DAST;
• Понимание основных классов угроз и уязвимостей в области защиты приложений, знание способов защиты от них;
• Знание лучших практик в области безопасности, стандартов и фреймворков: OWASP, BSIMM и другие;
• Умение моделировать угрозы для приложения или экосистемы приложений, оценивать риски по базовым методологиям, таким как STRIDE, PASTA, OCTAVE и другие;
• Будет плюсом опыт работы с облаками AWS, GCP и Azure.

• Работа в аккредитованной ИТ-компании;
• ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких;
• Страховка от несчастных случаев и болезней;
• Карьерный рост: курсы по софт- и хард-скиллам, поддержка ментора, матрица компетенций и регулярные ревью;
• Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни;
• Компенсация затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки;
• 3 Дополнительных дня к отпуску с возможностью компенсации;
• Специальные тарифы на продукты Т-Банка и программа скидок от партнеров.