Назад

Не получаете ответ?

Вакансия опубликована 7 дн. назад - шансы на ответ снижаются.

8 дней назад

DevSecOps Engineer (Kubernetes)

Формат работы
remote (только Belarus)/hybrid
Тип работы
fulltime
Грейд
junior
Страна
Belarus
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
DevSecOps Engineer (Kubernetes): Сопровождение и развитие безопасного SDLC/SSDLC, инструментов автоматизации и защиты Kubernetes, Docker, Linux и GitLab с акцентом на SAST, DAST, SCA, Policy Engine и Runtime Security. Фокус на реагировании на инциденты, развитии Golden Images и автоматизации процессов безопасности инфраструктуры.

Локация: Минск, улица Сурганова, 43; гибридный формат работы, также указан удалённый/гибкий график.

Компания

Альфа-Банк — системно значимый частный банк Беларуси, развивающий мобильные платежи, онлайн-кредитование и цифровые транзакции.

Что делать

  • Сопровождать и развивать цикл безопасной разработки SDLC/SSDLC, включая SAST, DAST, Secrets Findings и SCA.
  • Разрабатывать и развивать собственные инструменты автоматизации.
  • Сопровождать и развивать безопасность Kubernetes, Docker, Linux и GitLab.
  • Реагировать на инциденты в Kubernetes, Docker, Linux и GitLab.
  • Сопровождать и развивать процесс Golden Images.

Требования

  • От 1 года до 3 лет опыта в DevSecOps или смежной области.
  • Базовый уровень Bash и Python.
  • Опыт работы с Zabbix, Grafana и Prometheus.
  • Опыт работы с фреймворками безопасности инфраструктуры, Policy Engine и Runtime Security.
  • Базовые знания администрирования и защиты Linux, Docker и Kubernetes.
  • Опыт работы с GitLab и базовое понимание GitLab CI/CD, а также знание типичных угроз веб-приложений и инфраструктуры.

Хорошо, если есть

  • Опыт обеспечения безопасности ИИ.
  • Участие в CTF, тестировании на проникновение или Bug Bounty.
  • Профильные сертификаты OSCP, OSWE, CKA, CKS и другие.

Культура и преимущества

  • Работа в команде с высокой экспертизой над масштабными проектами.
  • Современный стек технологий и мощное оборудование.
  • Сочетание стабильности банковской сферы и гибкости ИТ.
  • Внутренние митапы и воркшопы по ИТ-тематике.
  • Возможность удалённого формата или гибкого графика.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →