Вакансии т-банк. ит. информационная безопасность: работа в IT и digital

Платформа разработки Spirit — это экосистема решений, которая помогает десяткам тысяч разработчиков быстрее и безопаснее выпускать продукты Т-Банка.

Наша команда занимается безопасностью платформы Spirit и разработкой продуктов безопасности, встроенных в эту платформу и SDLC.

У нас в команде есть security, software и ML инженеры, которые работают вместе над тем, чтобы планомерно повышать защищённость платформы и сервисов Т-Банка, которые на ней работают.

Для этого мы предоставляем:

• Secure by Design компоненты платформы Spirit для предотвращения дефектов. Мы проектируем и внедряем масштабируемые сервисы для безопасной сборки, доставки и эксплуатации приложений — от supply chain до runtime.
• полную автоматизацию жизненного цикла дефектов: от обнаружения (SAST, SCA, AV) и применения политик до триажа и исправления (в том числе при помощи ИИ). Мы не ограничиваемся интеграцией сканеров, а отвечаем за весь DevEx при взаимодействии с нашими решениями.

Мы ищем инженера, который будет заниматься поддержанием и развитием SSDLC в рамках платформы разработки, а также инструментальной поддержкой контролей безопасности

Обязанности

• Повышать качество инструментов автоматизированного сканирования (SAST/SCA, AI-driven)
• Интегрировать контроли в процессы разработки сервисов и создания AI/ML продуктов
• Управлять политиками скоринга ассетов (код, артефакты, сервисы и т.п.)
• Исследовать и совершенствовать новые способы выявления угроз и борьбы с ними, в т.ч. оценивать новые инструменты
• Обеспечивать тиражируемости контролей безопасности на дочерние компании

Требования

• У вас есть фундаментальные знания в области ОС, компьютерных сетей и прикладной информационной безопасности
• Имеете опыт работы с инструментами анализа безопасности приложений
• Обладаете практическим опытом анализа продуктов и сервисов с точки зрения безопасности
• Понимаете распространенные техники эксплуатации, свойственные для анализируемых продуктов и решений
• Умеете читать код на различных языках, анализировать исходный код на предмет наличия уязвимостей
• Обладаете навыками автоматизации своей работы
• Будет плюсом опыт проведения исследований с целью выявления новых подходов к поиску, эксплуатации уязвимостей, предотвращению угроз

Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров. Вам предстоит лидировать направление кибербезопасности в одной из бизнес-линий Т. Вы будете работать в тесном контакте с CTO и техническими лидерами, превращая сложные данные о рисках и уязвимостях в понятные бизнес-метрики и управляемые процессы принятия решений. Ищем специалистов, которые болеют за идею безопасности и хотят расти в профессии. Если вы готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата, ждем вас в команде.

Обязанности:

• Лидировать внедрение требований ИБ в продукты бизнес-линии: прорабатывать защищенную архитектуру систем и предлагать инварианты реализации.
• Обеспечивать соответствие требованиям регуляторов и внутренним стандартам ИБ.
• Инициировать и лидировать проекты по повышению защищенности бизнес-линии.
• Выстраивать партнерские отношения с CTO и техническими лидерами направления: переводить регуляторные и технические риски на язык бизнеса, защищать бюджеты и приоритеты бэклога безопасности.
• Развивать метрики зрелости ИБ: повышать прозрачность состояния защищенности для бизнеса, улучшать CJM работы с дашбордами и отчетами.
• Проводить post-incident activity: участвовать в расследовании инцидентов, выявлять корневые причины и контролировать реализацию системных мер по их недопущению.
• Проводить оценку рисков специфичных для направления и обеспечивать их митигацию до приемлемого уровня.

Требования:

• У вас есть опыт работы в ИБ не менее 5 лет.
• Понимаете современные подходы к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left.
• Знаете принципы работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и так далее.
• Имеете практический опыт постановки требований ИБ и контроля их реализации: ревью архитектуры, моделирование угроз, выработка контрмер и контроль устранения недостатков.
• Обладаете навыками управления рисками.
• Умеете работать с аналитикой: разрабатывать метрики безопасности, визуализировать данные и презентовать их топ-менеджменту.
• Знаете актуальные требования стандартов индустрии и понимаете специфику регуляторных требований.
• Умеете обосновывать свою точку зрения и доносить свои мысли до сотрудника любого уровня

Мы предлагаем:

• Платформу обучения и развития «Апгрейд». Курсы, тренинги, вебинары и базы знаний. Поддержку менторов и наставников, помощь в поиске точек роста и карьерном развитии
• Комплексную программу заботы о здоровье. Оформим полис ДМС с широким покрытием и страховку от несчастных случаев. Предложим льготные условия страхования для ваших близких
• Бесплатный фитнес-зал в офисе или частичную компенсацию затрат на спорт. В фитнес-зале оборудованы зоны по разным направлениям. Можно заниматься самостоятельно или присоединиться к групповым занятиям с тренером
• Возможность работы в аккредитованной ИТ-компании
• Бесплатные завтраки и обеды в нашем кафе. А если захотите перекусить, на каждом этаже есть кухня с чаем, кофе и фруктами
• Линейку льготных тарифов на продукты Т-Банка
• Well-being-программу, которая помогает улучшить психологическое и физическое здоровье, а также разобраться с юридическими и финансовыми вопросами
• Три дополнительных дня отпуска в год
• Достойную зарплату — обсудим ее на собеседовании