DevSecOps Engineer

Альфа Банк – один из ведущих частных банков, который входит в число системно значимых банков Беларуси.

Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий.

Сейчас в Альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц.

Сегодня в команде Альфа Банка более 2900 профессионалов.

Мы объединяем людей с разным опытом, взглядами и интересами.

Присоединяйся к команде. Вместе мы способны на большее!

Ключевые задачи:

• сопровождение и развитие цикла безопасной разработки SDLC/SSDLC(SAST, DAST, Secrets Findings, SCA);

• разработка и развитие собственных инструментов автоматизации;

• сопровождение и развитие безопасности Kubernetes, Docker, Linux, Gitlab;

• реагирование на инциденты в Kubernetes, Docker, Linux, Gitlab;

• сопровождение и развитие процесса Golden Images.

Пожелания к кандидатам:

• опыт автоматизации: Bash, Python на базовом уровне;

• опыт работы с системами мониторинга Zabbix, Grafana, Prometheus;

• опыт работы с фреймворками безопасности инфраструктуры (DAF, JCSF, etc.);

• опыт работы с инструментами класса Policy Engine (Kyverno, OPA Gatekeeper, etc.);

• опыт работы с инструментами класса Runtime Security (Falco, Tetragon, etc.);

• базовые знания администрирования и защиты Linux, включая Docker и Kubernetes;

• опыт работы с Gitlab, включая базового понимания Gitlab CI/CD;

• понимание основных принципов безопасности веб-приложений и инфраструктуры, знание типичных угроз.

Будет плюсом:

• опыт обеспечения безопасности ИИ;

• опыт участия в CTF;

• наличие опыта тестирования на проникновение / участие в программах Bug Bounty;

• наличие профильных сертификатов (OSCP, OSWE, CKA, CKS и др.)

Что предлагаем для твоего комфорта:

• работу в команде с высокой экспертизой;

• современный стек технологий, масштабные проекты и сильную команду;

• мощное железо для работы;

• формат работы на выбор…