CI/CD Security Engineer

Альфа Банк – один из ведущих частных банков, который входит в число системно значимых банков Беларуси.
Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования и передовых технологий.
Сейчас в Альфе более 65 тысяч бизнес-клиентов и 1 000 000 клиентов-физлиц.

Сегодня в команде Альфа Банка более 2700 профессионалов.

Мы объединяем людей с разным опытом, взглядами и интересами.

Присоединяйся к команде. Вместе мы способны на большее!

Ключевые задачи:

• развитие безопасности CI/CD и пайплайнов команд;
• внедрение и сопровождение подхода Golden Images;
• внедрение сканеров безопасности исходного кода;
• взаимодействие с командой DevOps по развитию безопасности инфраструктуры.

Пожелания к кандидатам:

• опыт работы с Gitlab CI/CD (или аналогичной системой CI/CD);
• знание существующих угроз в пайплайнах и способах защиты;
• опыт создания и харденинга образов на базе distroless / scratch / etc.;
• опыт работы с пакетными менеджерами Sonatype Nexus / JFrog Artifactory / Gitlab Registry / etc.;
• опыт построения пайплайнов CI/CD (Gitlab, tekton, etc.);
• опыт тестирования безопасности Linux серверов;
• опыт работы с Docker / k8s / OpenShift (предпочтительно);
• опыт автоматизации на Bash / Python.

Будет плюсом:

• опыт работы со сканерами типа SAST, Secrets Findings, etc.;
• опыт проведения тестирований на проникновения OpenShift / Kubernetes;
• опыт работы с OWASP Top 10 Kubernetes;
• опыт участия в CTF;
• наличие сертификатов: CKA, CKS, OSCP, etc..

Что предлагаем для твоего комфорта:

• работу в команде с высокой экспертизой;
• современный стек технологий, масштабные проекты и сильную команду;
• мощное железо для работы;
• формат работы на выбор (удаленный/гибкий график);
• сочетание стабильности банка и гибкости ИТ;
• Альфа Среду (внешние и внутренние митапы и воркшопы по IT-тематикам).