DevSecOps Engineer
Ищем DevSecOps-инженера для развития практик безопасной разработки: внедрение и настройка SAST/SCA/DAST, защита CI/CD, автоматизация контроля безопасности. Нужен опыт с инструментами типа semgrep, CodeQL, trivy, знание Linux, Docker, Kubernetes и умение читать чужой код. Предлагают удалёнку или гибрид, гибкий график, ДМС и оплату обучения.
Зарплата не указана — оценили по рынку
На основе 26 похожих вакансий за 90 дней.
Что предстоит делать
- Участвовать в развитии практик DevSecOps в рамках имеющегося зрелого процесса безопасной разработки (анализ и повышение эффективности используемых практик, внедрение новых практик)
- Работать с инструментами SAST/SCA/DAST и развивать внутреннюю экспертизу по этим и другим направлениям (разработка правил, конфигурация, автоматизация)
- Обеспечивать безопасность CI/CD (анализ угроз и выработка мер/требований, автоматизация контроля)
- Есть возможность участвовать в разработке собственной Application Security Orchestration and Corellation (ASOC) платформы и в построении процессов MLSecOps
- Что важно для нас:
- Опыт внедрения и использования инструментов DevSecOps (semgrep, CodeQL, trivy, OWASP ZAP, nuclei и др.)
- Понимание принципов эксплуатации различных уязвимостей (web, mobile, supply chain, LLM), причин их возникновения и возможных способов их устранения
- Владение Linux на уровне администратора: конфигурация сервисов, траблшутинг, работа с утилитами командной строки
- Опыт работы с Docker, Kubernetes
- Умение разбираться в чужом коде (Java/Kotlin, JS/TS, .NET, Go)
- Умение автоматизировать рутинные задачи (Python/Bash)
- Опыт разработки и конфигурации пайплайнов CI/CD (Jenkins, Gitlab)
- Что предлагаем взамен:
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
- Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
- Полную удалёнку или гибрид на выбор, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
- Сложные и интересные задачи, современный стек технологий
- Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного
- Оплату посещения профильных конференций и курсов, помогаем с подготовкой к публичным выступлениям и написанием статей на Хабр
- Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданий
- Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Альфа-Банк
53 активные вакансии в компании
.NET Developer (C#)
~1 617 855 ₸ оценка
Банк ищет .NET-разработчика для развития и импортозамещения внутренних систем. Нужно разрабатывать backend-микросервисы на .NET Core и C#, работать с MS SQL/PostgreSQL, писать unit-тесты и участвовать в код-ревью. Требуется от 3 лет коммерческой разработки на C#. Предлагают удалёнку или гибрид, ДМС, карьерный рост и оплату обучения.
Разработчик BI-решений
~2 011 917 ₸ оценка
Банк ищет разработчика BI-решений с опытом работы с SQL (GreenPlum, Oracle) и ETL-инструментами (AirFlow, Informatica). Задачи — разработка и поддержка BI-модулей, исправление дефектов, работа с большими данными. Предлагают гибкий график, удаленку или гибрид, ДМС и возможности для роста.
QA Fullstack (Java)
~1 217 250 ₸ оценка
Ищем опытного QA Fullstack с сильными навыками автоматизации на Java и функционального тестирования. Вы будете заниматься ручным и автоматизированным тестированием веб-систем, разработкой автотестов, работой с микросервисами и CI/CD. Предлагают удалёнку или гибрид, гибкий график, ДМС и возможности для роста.
Стажировка в команде рекомендательных систем Альфа-Банка
Стажировка в Альфа-Банке в команде рекомендательных систем. Под руководством ментора вы пройдёте весь цикл разработки ML-моделей: от общения с заказчиками и подготовки данных до вывода моделей в production и анализа качества. Требуется знание Python, DS-стека, SQL и Git.
Похожие вакансии
6 вакансий
Специалист по кибербезопасности (Application Security, DevSecOps, AI/LLM Security)
~1 677 100 ₸ оценка
Специалист по кибербезопасности в СберЗдоровье будет отвечать за безопасность AI/LLM-решений: проводить security review, threat modeling, проверять защитные механизмы и безопасность данных. Требуется опыт 2-3 года в Application Security, DevSecOps или Cloud Security, понимание web/API-безопасности и базовое знание AI/LLM-стека. Предлагают гибридный формат, обучение английскому, телемедицину и другие льготы.
Специалист по пентесту (Red Team)
~1 677 100 ₸ оценка
Ищем специалиста по пентесту для проверки защищённости периметра, Active Directory, облачных сред и Kubernetes. Нужен опыт в тестировании на проникновение, понимание сетевых технологий и навыки скриптинга. Предлагается работа в команде с SOC и участие в Purple Team-активностях.
Специалист по информационной безопасности
~1 677 100 ₸ оценка
Специалист по информационной безопасности в лизинговую компанию ВТБ. Нужно разрабатывать требования по ИБ, согласовывать проекты, анализировать угрозы и риски. Требуется опыт от 2 лет и знание нормативной базы РФ. Компания предлагает официальное оформление, ДМС и дополнительные дни отпуска.
Инженер демо-лаборатории кибербезопасности
~1 677 100 ₸ оценка
Инженер по развитию демо-лаборатории продуктов кибербезопасности: нужно разворачивать и поддерживать демо-среды, разрабатывать сценарии и проводить демонстрации для заказчиков. Требуется опыт 2–3 года в ИБ или системном администрировании, знание Linux/Windows и сетевых технологий. Предлагают удалённый/гибридный формат, ДМС и обучение.
Специалист по сетевым средствам защиты информации
~1 677 100 ₸ оценка
Ищем специалиста по сетевой безопасности: настройка NGFW, WAF, VPN, сегментация сети, мониторинг трафика и интеграция с SIEM. Нужен опыт с сетевыми СЗИ, знание TCP/IP и скриптинг на Python/Ansible. Предлагается работа в команде по защите периметра и внутренних сегментов.
Аналитик экспертной поддержки ключевых клиентов SOC
~1 677 100 ₸ оценка
Аналитик SOC для пилотов и пресейла сервисов мониторинга Solar JSOC. Нужен опыт с SIEM (MaxPatrol, Kaspersky, Wazuh), понимание процессов SOC и умение презентовать решения клиентам. Предлагают удалёнку или гибрид в Москве, конкурентную зарплату и развитие в кибербезопасности.