специалист по информационной безопасности

Команда Т-Банка отвечает за безопасность платформы разработки Spirit — экосистемы решений, которая помогает десяткам тысяч разработчиков быстрее и безопаснее выпускать продукты. Команда также разрабатывает продукты безопасности, встроенные в жизненный цикл разработки и платформу, а над ее защищенностью работают специалисты по информационной безопасности, разработчики и ML-инженеры.

• Проектировать и внедрять сквозную архитектуру безопасности платформы разработки, охватывающую безопасность цепочки поставок, защиту репозиториев артефактов, CI/CD-пайплайнов, сред выполнения, контейнеров и Kubernetes;
• Определять стратегию и дорожную карту информационной безопасности с фокусом на масштабируемость, соответствие стандартам и операционную жизнеспособность;
• Проводить вместе с командой ревью безопасности на всех этапах разработки;
• Строить модели угроз и анализировать архитектурные решения;
• Внедрять принципы Secure by Design и постепенно интегрировать их в процесс разработки;
• Отвечать за технические решения при выборе инструментов и паттернов, включая оценку рисков, совместимости и долгосрочных последствий;
• Менторить инженеров и развивать инженерную культуру безопасности.

• Опыт проектирования и реализации высоконагруженных, отказоустойчивых и масштабируемых распределённых систем;
• Знание архитектурных паттернов и методов обеспечения надёжности;
• Опыт интеграции и управления решениями SAST, SCA и IaC Scanning;
• Опыт автоматизации жизненного цикла уязвимостей;
• Глубокое понимание и практическое применение принципов Secure by Design, моделей угроз и Zero Trust;
• Понимание современных подходов к выявлению, приоритизации и устранению уязвимостей;
• Умение аргументировать решения, работать с кросс-функциональными группами и формировать культуру безопасности;
• Будет плюсом опыт проведения инфраструктурных и прикладных пентестов, анализа защищённости, участия в open-source и исследовательских проектах в области информационной безопасности, публикаций и докладов на профильных конференциях.

• Гибридный график и офис у метро «Белорусская»;
• Возможность работы в аккредитованной ИТ-компании;
• ДМС со стоматологией, чекапами, компенсацией покупки лекарств и льготными условиями страхования для близких;
• Страховка от несчастных случаев и болезней;
• Курсы по софт- и хард-скиллам, поддержка ментора, матрица компетенций и регулярное ревью;
• Работа с экспертами, возможность выступать на конференциях, посещать митапы и писать статьи;
• Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни;
• Компенсация затрат на спортивные абонементы;
• Командные тренировки с коллегами;
• Завтраки и обеды в Т-Кафе;
• Ресторан, кофейни и кухни в офисе;
• 3 Дополнительных дня к отпуску с возможностью получить компенсацию;
• Специальные тарифы на продукты Т-Банка и программа скидок от партнёров;
• Зарплату обсудят на собеседовании.