DevSecOps Engineer

Альфа Банк - один из ведущих частных банков, который входит в число системно значимых банков Беларуси.

Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий.

Сейчас в Альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц.

Сегодня в команде Альфа Банка более 2900 профессионалов.

Мы объединяем людей с разным опытом, взглядами и интересами.

Присоединяйся к команде. Вместе мы способны на большее!

Ключевые задачи:

• сопровождение и развитие цикла безопасной разработки SDLC/SSDLC(SAST, DAST, Secrets Findings, SCA);
• разработка и развитие собственных инструментов автоматизации;
• сопровождение и развитие безопасности Kubernetes, Docker, Linux, Gitlab;
• реагирование на инциденты в Kubernetes, Docker, Linux, Gitlab;
• сопровождение и развитие процесса Golden Images.

Пожелания к кандидатам:

• опыт автоматизации: Bash, Python на базовом уровне;
• опыт работы с системами мониторинга Zabbix, Grafana, Prometheus;
• опыт работы с фреймворками безопасности инфраструктуры (DAF, JCSF, etc.);
• опыт работы с инструментами класса Policy Engine (Kyverno, OPA Gatekeeper, etc.);
• опыт работы с инструментами класса Runtime Security (Falco, Tetragon, etc.);
• базовые знания администрирования и защиты Linux, включая Docker и Kubernetes;
• опыт работы с Gitlab, включая базового понимания Gitlab CI/CD;
• понимание основных принципов безопасности веб-приложений и инфраструктуры, знание типичных угроз.

Будет плюсом:

• опыт обеспечения безопасности ИИ;
• опыт участия в CTF;
• наличие опыта тестирования на проникновение / участие в программах Bug Bounty;
• наличие профильных сертификатов (OSCP, OSWE, CKA, CKS и др.)

Что предлагаем для твоего комфорта:

• работу в команде с высокой экспертизой;
• современный стек технологий, масштабные проекты и сильную команду;
• мощное железо для работы;
• формат работы на выбор (удаленный/гибкий график);
• сочетание стабильности банка и гибкости ИТ;
• внутренние митапы и воркшопы по IT-тематикам.