DevSecOps Engineer / Специалист по информационной безопасности — Беларусь, Минск
Зарплата не указана
ОткликнутьсяКомпания: ••••••••
Локация: Беларусь, Минск
Формат: Гибрид
Занятость: Полная занятость
Грейд: не определён
gtvrR PTdB – один из ведущих частных банков, который входит в число системно значимых банков Беларуси.
Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий.
Сейчас в Альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц.
Сегодня в команде mtHhk muPnW более 2900 профессионалов.
Мы объединяем людей с разным опытом, взглядами и интересами.
Присоединяйся к команде. Вместе мы способны на большее!
Ключевые задачи:
• сопровождение и развитие цикла безопасной разработки SDLC/SSDLC(SAST, DAST, Secrets Findings, SCA);
• разработка и развитие собственных инструментов автоматизации;
• сопровождение и развитие безопасности Kubernetes, Docker, Linux, Gitlab;
• реагирование на инциденты в Kubernetes, Docker, Linux, Gitlab;
• сопровождение и развитие процесса Golden Images.
Пожелания к кандидатам:
• опыт автоматизации: Bash, Python на базовом уровне;
• опыт работы с системами мониторинга Zabbix, Grafana, Prometheus;
• опыт работы с фреймворками безопасности инфраструктуры (DAF, JCSF, etc.);
• опыт работы с инструментами класса Policy Engine (Kyverno, OPA Gatekeeper, etc.);
• опыт работы с инструментами класса Runtime Security (Falco, Tetragon, etc.);
• базовые знания администрирования и защиты Linux, включая Docker и Kubernetes;
• опыт работы с Gitlab, включая базового понимания Gitlab CI/CD;
• понимание основных принципов безопасности веб-приложений и инфраструктуры, знание типичных угроз.
Будет плюсом:
• опыт обеспечения безопасности ИИ;
• опыт участия в CTF;
• наличие опыта тестирования на проникновение / участие в программах Bug Bounty;
• наличие профильных сертификатов (OSCP, OSWE, CKA, CKS и др.)
Что предлагаем для твоего комфорта:
• работу в команде с высокой экспертизой;
• современный стек технологий, масштабные проекты и сильную команду;
• мощное железо для работы;
• формат работы на выбор (удаленный/гибкий график);
• сочетание стабильности банка и гибкости ИТ;
• внутренние митапы и воркшопы по IT-тематикам.