DevSecOps Engineer

Что предстоит делать

Навыки: Управление рисками, Информационная безопасность, Администрирование Linux, DevSecOps, DevOps. Квалификация: Senior. Специализации: DevOps-инженер. Привет! **А ДЕНЬГИ** — это команда единомышленников с гибким подходом к разработке финтех-продуктов. Мы — часть большого холдинга **Альфа-Банка** со своим независимым подходом к ведению бизнеса. Вместе мы создаем востребованный финансовый сервис, который приносит пользу миллионам клиентов. Не боимся рисковать, ищем новые решения и получаем прорывные результаты. Работаем в открытой и безопасной среде, в культуре уважения и взаимной поддержки. У нас открываются крутые возможности для профессионального развития. Сейчас мы в поиске кандидата на роль **DevSecOps на удаленный формат работы** (или при желании - гибрид в Москве). Присоединяйся и создавай новую историю с нами! **Чем предстоит заниматься:** - Внедрение контролей безопасности в CI/CD процессы (SAST, DAST, SCA) - Внедрение новых процессов и технологий DevOps / DevSecOps - Поддержка серверной инфраструктуры с сервисами ИБ - Усиление настроек безопасности Linux серверов (security hardening) - Усиление настроек безопасности систем (Postgres, S3, Docker, Kafka) - Внедрение и поддержка PAM - Внедрение и поддержка 2FA - Настройка централизованной аутентификации в системах (SAML, OpenID Connect) - Настройка защиты Web приложений (Anti-DDOS, Anti-Bot, WAF) **Что мы ожидаем от кандидата:** - Знание Linux систем на уровне системного администратора; - Опыт внедрения инструментов безопасности SAST, DAST, SCA; - Опыт внедрения и эксплуатации систем защиты на базе open source продуктов; - Знание основ, методов и инструментов защиты инфраструктуры web-сервисов; - Опыт написания скриптов (bash/python и т.п); - Опыт в установке и настройке следующих систем: - PAM (Teleport, Jump Server, Indeed) - IDP (ADFS, Multifactor, Keycloak, FreeIPA) - Docker, Docker Compose - Gitlab CI/CD - Jira, Confluence - Ansible - Loki, ELK - Zabbix, Prometheus, Grafana - Cloud Security Posture Management - CIS Controls - Anti-DDOS, Anti-Bot - WAF (будет плюсом) **Мы:** **Соблюдаем ТК РФ:** - Официальное трудоустройство в штат компании по ТК РФ **Предлагаем гибкий формат работы:** - Возможность удалённо работать из любой точки страны; - А если тебе захочется поработать оффлайн - в твоём распоряжении офис в Москве в урбанистическом стиле, в одной минуте ходьбы от м. Технопарк. **Заботимся о здоровье:** - С первого дня работы ты можешь выбрать расширенную программу ДМС со стоматологией или компенсацию расходов на оплату спорта, кафетерий льгот; - Линия психологической поддержки; - Врач в офисе и массажные кресла (для сотрудников в Москве); - Бесплатные посещения фитнес-клуба А-sport на ст. м. Технопарк. **Профессионально развиваемся:** - Корпоративная программа профессионального обучения совместно с Альфа Групп (внутренние и внешние программы); - Возможность участия в профильных конференциях; - Онлайн-библиотека; - Карьерное развитие. Ты развиваешься и растешь вместе с командой; - Программа наставничества. **Думаем о каждом:** - Корпоративные мероприятия и тимбилдинги в онлайн и оффлайн формате; - Подарки к праздникам и материальная помощь по особым случаям; - + 3 дня 100% оплачиваемых day off в году. **Интересна вакансия? Отправь отклик! Мы внимательно рассмотрим твое резюме и, если случится мэтч, обязательно свяжемся :)**