DevSecOps Engineer
Summary
DevSecOps engineer in Alfa-Bank's cybersecurity department (Minsk): runs the secure development lifecycle (SAST, DAST, SCA, secrets findings), builds in-house automation tooling, and secures and responds to incidents across Kubernetes, Docker, Linux and GitLab. Stack includes Python/Bash, Prometheus/Grafana/Zabbix, Kyverno/OPA and Falco.
Альфа Банк – один из ведущих частных банков, который входит в число системно значимых банков Беларуси.
Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий.
Сейчас в Альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц.
Сегодня в команде Альфа Банка более 2900 профессионалов.
Мы объединяем людей с разным опытом, взглядами и интересами.
Присоединяйся к команде. Вместе мы способны на большее!
Ключевые задачи:
- сопровождение и развитие цикла безопасной разработки SDLC/SSDLC(SAST, DAST, Secrets Findings, SCA);
- разработка и развитие собственных инструментов автоматизации;
- сопровождение и развитие безопасности Kubernetes, Docker, Linux, Gitlab;
- реагирование на инциденты в Kubernetes, Docker, Linux, Gitlab;
- сопровождение и развитие процесса Golden Images.
Пожелания к кандидатам:
- опыт автоматизации: Bash, Python на базовом уровне;
- опыт работы с системами мониторинга Zabbix, Grafana, Prometheus;
- опыт работы с фреймворками безопасности инфраструктуры (DAF, JCSF, etc.);
- опыт работы с инструментами класса Policy Engine (Kyverno, OPA Gatekeeper, etc.);
- опыт работы с инструментами класса Runtime Security (Falco, Tetragon, etc.);
- базовые знания администрирования и защиты Linux, включая Docker и Kubernetes;
- опыт работы с Gitlab, включая базового понимания Gitlab CI/CD;
- понимание основных принципов безопасности веб-приложений и инфраструктуры, знание типичных угроз.
Будет плюсом:
- опыт обеспечения безопасности ИИ;
- опыт участия в CTF;
- наличие опыта тестирования на проникновение / участие в программах Bug Bounty;
- наличие профильных сертификатов (OSCP, OSWE, CKA, CKS и др.)
Что предлагаем для твоего комфорта:
- работу в команде с высокой экспертизой;
- современный стек технологий, масштабные проекты и сильную команду;
- мощное железо для работы;
- формат работы на выбор (удаленный/гибкий график);
- сочетание стабильности банка и гибкости ИТ;
- внутренние митапы и воркшопы по IT-тематикам.