DevSecOps Engineer( АЛЬФА-БАНК )

Описание вакансии

компания "альфа-банк"

альфа банк – один из ведущих частных банков, который входит в число системно значимых банков беларуси.
мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий.
сейчас в альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц.

сегодня в команде альфа банка более 2900 профессионалов.

мы объединяем людей с разным опытом, взглядами и интересами.

присоединяйся к команде. вместе мы способны на большее!

ключевые задачи:

• сопровождение и развитие цикла безопасной разработки sdlc/ssdlc(sast, dast, secrets findings, sca);
• разработка и развитие собственных инструментов автоматизации;
• сопровождение и развитие безопасности kubernetes, docker, linux, gitlab;
• реагирование на инциденты в kubernetes, docker, linux, gitlab;
• сопровождение и развитие процесса golden images.

пожелания к кандидатам:

• опыт автоматизации: bash, python на базовом уровне;
• опыт работы с системами мониторинга zabbix, grafana, prometheus;
• опыт работы с фреймворками безопасности инфраструктуры (daf, jcsf, etc.);
• опыт работы с инструментами класса policy engine (kyverno, opa gatekeeper, etc.);
• опыт работы с инструментами класса runtime security (falco, tetragon, etc.);
• базовые знания администрирования и защиты linux, включая docker и kubernetes;
• опыт работы с gitlab, включая базового понимания gitlab ci/cd;
• понимание основных принципов безопасности веб-приложений и инфраструктуры, знание типичных угроз.

будет плюсом:

• опыт обеспечения безопасности ии;
• опыт участия в ctf;
• наличие опыта тестирования на проникновение / участие в программах bug bounty;
• наличие профильных сертификатов (oscp, oswe, cka, cks и др.)

что предлагаем для твоего комфорта:

• работу в команде с высокой экспертизой;
• современный стек технологий, масштабные проекты и сильную команду;
• мощное железо для работы;
• формат работы на выбор (удаленный/гибкий график);
• сочетание стабильности банка и гибкости ит;
• внутренние митапы и воркшопы по it-тематикам.

Метки