DevSecOps / DevOps инженер (Security)

Что предстоит делать

<p>Raiffeisen Bank — крупнейший украинский банк с иностранным капиталом. Более 30 лет мы создаем и строим банковскую систему нашей страны.</p><p>В Raiffeisen работает более 5 000 сотрудников, включая одну из крупнейших продуктовых IT-команд, насчитывающую 900+ специалистов. Каждый день мы работаем бок о бок, чтобы более 2,5 миллионов наших клиентов могли получать качественное обслуживание, пользоваться продуктами и услугами банка, развивать свой бизнес, ведь мы #ВместеСУкраиной.</p><p><strong>О роли</strong> <br>Мы — команда Product Security, отвечающая за безопасность, надежность и доверие к цифровой экосистеме Raiffeisen Bank.</p><p>Наша миссия — интегрировать безопасность на каждом этапе жизненного цикла разработки и постоянно повышать устойчивость наших сервисов.</p><p>Мы ищем DevSecOps / DevOps инженера (Security) — специалиста, который сочетает сильную экспертизу в инфраструктуре и платформенной разработке с пониманием практик безопасности, автоматизации и современных cloud-native технологий.</p><p>Вы будете тесно сотрудничать с командами разработки, интегрировать security-практики в CI/CD пайплайны, поддерживать платформы аутентификации и авторизации, а также обеспечивать соответствие сред высоким стандартам безопасности, производительности и доступности.</p><p>Параллельно вы будете помогать внедрять подход Shift-Left Security — автоматизируя проверки безопасности, применяя политики и интегрируя security-сервисы непосредственно в процессы разработки и инфраструктуру.</p><p>Также вы будете внедрять AI-инструменты для повышения эффективности DevOps-процессов.</p><p><strong>Ваши будущие обязанности:</strong></p><ul><li>Интегрировать инструменты и практики безопасности в CI/CD пайплайны (SAST, DAST, SCA, сканирование контейнеров и т.д.)</li><li>Реализовывать безопасность как сервис в средах AWS и Kubernetes, обеспечивать соблюдение политик безопасности в инфраструктуре и приложениях</li><li>Реализовывать интеграции и выполнять DevOps-задачи для платформ аутентификации и авторизации, сотрудничать с Golang/Java разработчиками</li><li>Проектировать, внедрять и развертывать масштабируемую, надежную и безопасную DevOps-инфраструктуру</li><li>Мониторить и устранять неисправности в production-системах для обеспечения оптимальной производительности, низкой задержки и высокой доступности. Внедрять и поддерживать системы мониторинга, логирования и оповещений</li><li>Автоматизировать проверки безопасности и валидацию соответствия в процессах развертывания</li><li>Владеть и поддерживать критическую инфраструктуру и DevOps-сервисы end-to-end</li><li>Вносить вклад в техническую документацию, рекомендации по безопасности и обмен знаниями</li><li>Использовать AI-инструменты и автоматизацию для ускорения разработки, диагностики и операций безопасности</li></ul><p><strong>Ваши навыки и опыт:</strong></p><ul><li>Уверенные навыки управления и оркестрации контейнеризированных приложений с Kubernetes (развертывание, масштабирование, мониторинг, безопасность)</li><li>Практический опыт работы с Git, AWS, k8s, Vault, Helm, Prometheus, Grafana, PostgreSQL</li><li>Опыт работы с GitOps-инструментами, такими как Argo CD, Flux или аналогичными</li><li>Основательное понимание построения CI/CD пайплайнов со встроенным сканированием безопасности</li><li>Знание практик DevSecOps и принципов shift-left security</li><li>Опыт использования инструментов сканирования безопасности (Trivy, Snyk, SonarQube, Checkov или аналогичных)</li><li>Опыт работы с инструментами инфраструктуры как кода (Terraform/Terragrunt)</li><li>Понимание лучших практик безопасности контейнеров и харденинга образов</li><li>Опыт работы с решениями для управления секретами (HashiCorp Vault, AWS Secrets Manager или аналогичными)</li><li>Сильные навыки решения проблем и диагностики</li><li>Хорошее понимание Linux-систем и основ сетей</li><li>Проактивный подход, чувство ответственности и собственности</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Знание OAuth 2.0, OpenID Connect или подобных протоколов аутентификации</li><li>Опыт проектирования высокодоступных и безопасных систем</li><li>Знание сетевой безопасности, файрволов и архитектуры zero-trust</li><li>Опыт автоматизации задач безопасности с помощью AI-инструментов или скриптов</li><li>Открытость к использованию инструментов разработки с поддержкой AI</li></ul><p><strong>Мы предлагаем то, что имеет значение именно для вас:</strong></p><ul><li>Конкурентная заработная плата: мы гарантируем стабильный доход и годовые бонусы за ваш личный вклад. Дополнительно, у нас действует реферальная программа вознаграждения за привлечение новых коллег в Raiffeisen Bank</li><li>Социальный пакет: официальное трудоустройство, 28 дней оплачиваемого отпуска, дополнительный «декретный отпуск» для отцов и материальная помощь родителям при рождении детей</li><li>Комфортные условия труда: возможность гибридного формата работы, офисы, оборудованные укрытиями и генераторами, обеспечение современной техникой</li><li>Wellbeing программа: для всех сотрудников доступны медицинская страховка с первого рабочего дня; консультации психолога, нутрициолога или юриста; дисконтная программа на спорт и покупки; family days для детей и взрослых; массаж в офисе</li><li>Обучение и развитие: доступ к более чем 130 учебным онлайн-ресурсам; корпоративные учебные программы, онлайн-библиотека, программа менторства</li><li>Отличная команда: наши коллеги — это сообщество, где приветствуются любознательность, талант и инновации. Мы поддерживаем друг друга, учимся вместе и растем. Вы можете найти единомышленников в более чем 15 профессиональных сообществах, читательском или спортивном клубах</li><li>Карьерные возможности: мы поощряем продвижение внутри банка между функциями</li><li>Инновации и технологии. Инфраструктура: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Языки: Java (основной), Python (данные), Go (инфраструктура, безопасность), Swift (IOS), Kotlin (Android). Хранилища данных: Sql-Oracle, PgSql, MsSql, Sybase. Управление данными: Kafka, AirFlow, Spark, Flink, мы развиваем экспертизу в AI и активно интегрируем его в процессы</li><li>Программа поддержки защитников: мы сохраняем рабочие места и выплачиваем среднюю заработную плату мобилизованным. У нас действует программа поддержки для ветеранов, развивается ветеранское сообщество Банка. Мы работаем над повышением осведомленности руководителей и команд по вопросам возвращения ветеранов к гражданской жизни. Raiffeisen Bank признан одним из лучших работодателей для ветеранов (Forbes)</li></ul><p><strong>Почему Raiffeisen Bank?</strong></p><ul><li>Наша главная ценность — люди, и мы поддерживаем и признаем их, обучаем и вовлекаем в изменения. Присоединяйтесь к команде Raif, потому что для нас ВЫ имеете значение!</li><li>Один из крупнейших кредиторов экономики и аграрного бизнеса среди частных банков</li><li>Признан лучшим работодателем по версиям EY, Forbes, Randstad, Franklin Covey и Delo.UA</li><li>Крупнейший донор гуманитарной помощи среди банков (Украинский Красный Крест, UNITED24, Superhumans, СМІЛИВІ)</li><li>Одна из крупнейших IT-продуктовых команд среди банков страны. • Один из крупнейших налогоплательщиков в Украине; в 2023 году было уплачено 6,6 млрд грн налогов.</li></ul><p><strong>Возможности для всех:</strong></p><ul><li>Raif руководствуется принципами, которые фокусируются на человеке и его развитии, в центре внимания 5 500 сотрудников и более 2,7 миллионов клиентов</li><li>Мы поддерживаем принципы разнообразия, равенства и инклюзивности</li><li>Мы открыты к найму ветеранов и людей с инвалидностью и готовы адаптировать рабочую среду под ваши особые потребности</li><li>Мы сотрудничаем со студентами и людьми старшего возраста, создавая условия для роста на любом этапе карьеры</li></ul><p><strong>В Raif вы имеете значение!</strong></p><p><strong>Хотите узнать больше? Подписывайтесь на нас в социальных сетях:</strong></p><p><a href="https://www.facebook.com/raiffeisencareer" target="_blank">Facebook</a>, <a href="https://www.instagram.com/raiffeisen.career/" target="_blank">Instagram</a>, <a href="https://www.linkedin.com/mynetwork/grow/" target="_blank">LinkedIn</a></p><p>__________________________________________________________________________________________</p><p>Райффайзен Банк — крупнейший украинский банк с иностранным капиталом. Более 30 лет мы создаем и строим банковскую систему нашего государства. </p><p>В Райфе работает более 5 тысяч сотрудников, среди них одна из крупнейших продуктовых IT-команд, насчитывающая 900+ специалистов. Ежедневно плечом к плечу мы работаем, чтобы более чем 2,5 миллиона наших клиентов могли получить качественное обслуживание, пользоваться продуктами и сервисами банка, развивать бизнес, ведь мы #Вместе_с_Украиной.  </p><p><strong>О роли</strong></p><p>Мы — команда Product Security, которая отвечает за безопасность, надежность и доверие к цифровой экосистеме Raiffeisen Bank.</p><p>Наша миссия — интегрировать безопасность на каждом этапе жизненного цикла разработки и постоянно повышать устойчивость наших сервисов.</p><p>Мы ищем DevSecOps / DevOps инженера (Security) — специалиста, который сочетает сильную экспертизу в инфраструктуре и платформенной разработке с пониманием практик безопасности, автоматизации и современных cloud-native технологий.</p><p>Вы будете тесно сотрудничать с командами разработки, интегрировать security-практики в CI/CD пайплайны, поддерживать платформы аутентификации и авторизации, а также обеспечивать соответствие сред высоким стандартам безопасности, производительности и доступности.</p><p>Параллельно вы будете помогать внедрять подход Shift-Left Security — автоматизируя проверки безопасности, применяя политики и интегрируя security-сервисы непосредственно в девелоперские процессы и инфраструктуру.</p><p>Также вы будете внедрять AI-инструменты для повышения эффективности DevOps-процессов.</p><p><strong>Твои будущие обязанности: </strong></p><ul><li>Внедрение безопасности как сервиса в средах AWS и Kubernetes, обеспечение политик безопасности в инфраструктуре и приложениях</li><li>Реализация интеграций и выполнение DevOps-задач для платформ аутентификации и авторизации, сотрудничество с разработчиками Golang/Java</li><li>Проектирование, внедрение и развертывание масштабируемой, надежной и безопасной DevOps-инфраструктуры</li><li>Мониторинг и устранение неисправностей в production-системах для обеспечения оптимальной производительности, низкой задержки и высокой доступности; внедрение и поддержка систем мониторинга, логирования и оповещений</li><li>Автоматизация проверок безопасности и валидации соответствия в процессах развертывания</li><li>Полная ответственность за критическую инфраструктуру и DevOps-сервисы (end-to-end)</li><li>Участие в создании технической документации, рекомендаций по безопасности и обмене знаниями</li><li>Использование AI-инструментов и автоматизации для ускорения разработки, диагностики и операций безопасности</li></ul><p><strong>Твой опыт и навыки:</strong></p><ul><li>Уверенные навыки управления и оркестрации контейнеризированных приложений с Kubernetes (деплоймент, масштабирование, мониторинг, безопасность)</li><li>Практический опыт работы с Git, AWS, k8s, Vault, Helm, Prometheus, Grafana, PostgreSQL</li><li>Опыт работы с GitOps-инструментами, такими как Argo CD, Flux или аналогами</li><li>Основательное понимание построения CI/CD пайплайнов со встроенным сканированием безопасности</li><li>Знание практик DevSecOps и принципов shift-left security</li><li>Опыт использования инструментов сканирования безопасности (Trivy, Snyk, SonarQube, Checkov или аналогов)</li><li>Опыт работы с инструментами инфраструктуры как кода (Terraform/Terragrunt)</li><li>Понимание лучших практик безопасности контейнеров и харденинга образов</li><li>Опыт работы с решениями для управления секретами (HashiCorp Vault, AWS Secrets Manager или аналогами)</li><li>Сильные навыки решения проблем и диагностики</li><li>Хорошее понимание Linux-систем и основ сетей</li><li>Проактивный подход, чувство ответственности и собственности</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Знание OAuth 2.0, OpenID Connect или подобных протоколов аутентификации</li><li>Опыт проектирования высокодоступных и безопасных систем</li><li>Знание сетевой безопасности, файрволов и архитектуры zero-trust</li><li>Опыт автоматизации задач безопасности с помощью AI-инструментов или скриптов</li><li>Открытость к использованию инструментов разработки с поддержкой AI</li></ul><p><strong>Предлагаем то, что имеет значение именно для тебя: </strong></p><ul><li>Конкурентная заработная плата: гарантируем стабильный доход и годовые бонусы за твой личный вклад. Дополнительно, у нас действует реферальная программа вознаграждения за привлечение новых коллег в Райффайзен Банк </li><li>Социальный пакет: официальное трудоустройство, 28 дней оплачиваемого отпуска, дополнительный «декрет» для пап и материальная помощь для родителей при рождении детей </li><li>Комфортные условия труда: возможность гибридного формата работы, офисы обеспечены укрытиями и генераторами, обеспечение современной техникой</li><li>Wellbeing программа: для всех сотрудников доступны медицинское страхование с первого рабочего дня; консультации психолога, нутрициолога или юриста; дисконтные программы на спорт и покупки; family days для детей и взрослых; массаж в офисе </li><li>Обучение и развитие: доступ к более чем 130 учебным онлайн-ресурсам; корпоративные учебные программы, онлайн-библиотека, программа менторства</li><li>Крутая команда: наши коллеги — это сообщество, где приветствуются любознательность, талант и инновации. Мы поддерживаем друг друга, учимся вместе и растем. Ты можешь найти единомышленников в более чем 15 профессиональных комьюнити, читательском или спортивном клубах </li><li>Карьерные возможности: мы поощряем продвижение внутри банка между функциями</li><li>Инновации и технологии. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Android) Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, развиваем экспертизу в AI и активно интегрируем в процессы</li><li>Программа поддержки защитников и защитниц: мы сохраняем рабочие места и выплачиваем среднюю заработную плату мобилизованным. Для ветеранов и ветеранов у нас действует программа поддержки, развивается ветеранское сообщество Банка. Мы работаем над повышением осведомленности руководителей и команд по вопросам возвращения ветеранов к гражданской жизни. Райффайзен Банк отмечен как один из лучших работодателей для ветеранов (Forbes)</li></ul><p><strong>Почему Райффайзен Банк? </strong></p><p>Наша главная ценность — люди и мы даем им поддержку и признание, обучаем, привлекаем к изменениям. Присоединяйся к команде Райфа, ведь для нас ТЫ имеешь значение! </p><ul><li>Один из крупнейших кредиторов экономики и аграрного бизнеса среди частных банков </li><li>Признан лучшим работодателем по версиям EY, Forbes, Randstad, Franklin Covey, Delo.UA </li><li>Крупнейший донор гуманитарной помощи среди банков (Красный Крест Украины, UNITED24, Superhumans, СМІЛИВІ) </li><li>Одна из крупнейших IT-продуктовых команд среди банков страны </li><li>Один из крупнейших налогоплательщиков в Украине, за 2023 год было уплачено 6,6 млрд гривен</li></ul><p><strong>Возможности для всех: </strong></p><ul><li>Райф руководствуется принципами, которые фокусируются на человеке и его развитии, в центре внимания 5 500 сотрудников и более 2,7 миллиона клиентов  </li><li>Поддерживаем принципы разнообразия, равенства и инклюзивности</li><li>Мы открыты к найму ветеранов и людей с инвалидностью и готовы адаптировать рабочую среду под ваши особые потребности</li><li>Сотрудничаем со студентами и людьми старшего возраста, создавая условия для роста на любом этапе карьеры</li></ul><p><strong>В Райфе ты имеешь значение! </strong></p><p>Желаешь узнать больше? — Подписывайся на нас в соц.сетях: <a href="https://www.facebook.com/raiffeisencareer" target="_blank">Facebook</a>, <a href="https://www.instagram.com/raiffeisen.career/" target="_blank">Instagram</a>, <a href="https://www.linkedin.com/mynetwork/grow/" target="_blank">LinkedIn</a> </p> <div> <a href="https://jobs.dou.ua/companies/raiffeisen/vacancies/356358/#reply-btn-id">Откликнуться на вакансию</a> </div>