Специалист безопасности контейнерных технологий (джун)
Компания: Альфа-Банк
Локация: Москва
О компании
Альфа-Банк — один из крупнейших банков в России, активно развивающий услуги в сфере финансов и технологий. Банк предлагает широкий спектр продуктов, включая кредитование, инвестиции и электронные платежи. Альфа-Банк также фокусируется на внедрении высоких технологий для улучшения клиентского опыта.
Ключевые факты:
- Основан в 1990 году
- Один из лидеров на российском банковском рынке
- Более 15 миллионов клиентов
- Присутствие в более чем 40 регионах России
- Современные ИТ-решения и инновационные продукты
О вакансии
Команда занимается обеспечением безопасности контейнерных технологий, включая Kubernetes и Docker. Основные цели — это выявление и анализ угроз, аудит кластеров и сопровождение команд, работающих с новыми технологиями.
Специалист будет участвовать в развитии инструментов, необходимых для повышения уровня безопасности. Также потребуется взаимодействие с другими командами для устранения уязвимостей, что требует хорошего понимания процессов контейнеризации.
Чем предстоит заниматься:
- Выявление и анализ угроз безопасности контейнеров и k8s
- Проведение аудита кластеров с помощью автоматизированных решений и вручную
- Сопровождение процессов устранения уязвимостей
- Разработка функционала используемых инструментов отдела
Что мы предлагаем:
- Полная удалёнка или гибридный формат
- Гибкий график работы для удобного планирования
- Программа ДМС с покрытием врачебных услуг
- Оплата курсов и участие в конференциях
- Доступ к бесплатным корпоративным библиотекам
Обязанности
- Выявлять и анализировать угрозы безопасности контейнерных технологий и k8s
- Разрабатывать и улучшать функционал используемых инструментов
- Проводить аудит кластеров k8s как автоматизированными, так и вручную
- Сопровождать команды при устранении мисконфигураций и уязвимостей
Требования
- Всё о работе
- Приведи друга
- Выявлять и анализировать новые и актуальные угрозы безопасности контейнерных технологий и k8s
- Развивать функционал внедряемых и используемых инструментов отдела
- Проводить аудит кластеров k8s как автоматизированными средствами, так и в ручном режиме
- Сопровождать команды по процессу устранения выявленных мисконфигураций и уязвимостей
- Понимание принципов и основ контейнерных технологий и k8s
- Опыт работы с k8s, docker
- Опыт работы со сканерами уязвимостей и мисконфигураций.
- Опыт работы с решениями класса Policy Engine/Admission Controller
- Понимание подхода IaC и базовые умения и знания в yaml/rego
- Опыт автоматизации рутинных задач на Python
- Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
- Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
- Полную удалёнку или гибрид на выбор, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
- Сложные и интересные задачи, современный стек технологий
- Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного
- Оплату посещения профильных конференций и курсов, помогаем с подготовкой к публичным выступлениям и написанием статей на Хабр
- Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданий
- Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины
Условия
- Полная удалёнка или гибридный формат работы
- Гибкий график труда
- Программа ДМС с покрытием медицинских услуг
- Оплата посещения профильных курсов и конференций
- Доступ к корпоративным библиотекам