DevSecOps Engineer

Альфа Банк – один из ведущих частных банков, который входит в число системно значимых банков Беларуси. Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий. Сейчас в Альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц. Сегодня в команде Альфа Банка более 2900 профессионалов. Мы объединяем людей с разным опытом, взглядами и интересами. Присоединяйся к команде. Вместе мы способны на большее! Ключевые задачи: сопровождение и развитие цикла безопасной разработки SDLC/SSDLC(SAST, DAST, Secrets Findings, SCA); разработка и развитие собственных инструментов автоматизации; сопровождение и развитие безопасности Kubernetes, Docker, Linux, Gitlab; реагирование на инциденты в Kubernetes, Docker, Linux, Gitlab; сопровождение и развитие процесса Golden Images. Пожелания к кандидатам: опыт автоматизации: Bash, Python на базовом уровне; опыт работы с системами мониторинга Zabbix, Grafana, Prometheus; опыт работы с фреймворками безопасности инфраструктуры (DAF, JCSF, etc.); опыт работы с инструментами класса Policy Engine (Kyverno, OPA Gatekeeper, etc.); опыт работы с инструментами класса Runtime Security (Falco, Tetragon, etc.); базовые знания администрирования и защиты Linux, включая Docker и Kubernetes; опыт работы с Gitlab, включая базового понимания Gitlab CI/CD; понимание основных принципов безопасности веб-приложений и инфраструктуры, знание типичных угроз. Будет плюсом: опыт обеспечения безопасности ИИ; опыт участия в CTF; наличие опыта тестирования на проникновение / участие в программах Bug Bounty; наличие профильных сертификатов (OSCP, OSWE, CKA, CKS и др.) Что предлагаем для твоего комфорта: работу в команде с высокой экспертизой; современный стек технологий, масштабные проекты и сильную команду; мощное железо для работы; формат работы на выбор (удаленный/гибкий график); сочетание стабильности банка и гибкости ИТ; внутренние митапы и воркшопы по IT-тематикам.