ОТП Банк ищет Senior DevSecOps Engineer

ОТП Банк – компания со стратегией развития универсального банка. Это значит – каждый сможет найти удобное решение для себя и своего бизнеса. Мы яркие и технологичные. Любим свое дело, создаем крутые продукты и удобный сервис для 2+ млн клиентов.

Ищем Senior DevSecOps Engineer в центр платформенных ИИ-решений. Мы развиваем корпоративную AI‑платформу в крупном банке, где инженеры строят LLM‑ и ML‑инференс на продакшн‑кластерах, RAG‑сервисы и инструменты для десятков внутренних команд. Это проект на стыке backend, DevOps и ML‑инженерии: много системного дизайна, высокие нагрузки, безопасный прод и реальное влияние на то, как бизнес использует ИИ каждый день.

Стек:

• CI/CD: GitLab CI / Jenkins / ArgoCD;
• Security: SonarQube, Trivy, Gitleaks и др.;
• Kubernetes, Helm, Terraform / Ansible;
• Prometheus, Grafana, ELK;
• Linux, Bash/Python, Git.

Чем предстоит заниматься:

• Развитие DevSecOps CI/CD: security-сканирования (SAST/SCA/secrets/container/IaC), quality gates, безопасные релизы;

• Обеспечение безопасности Kubernetes: RBAC, NetworkPolicies, Pod Security, admission policies, hardening, изоляция окружений;

• Управление секретами (Vault/KMS): доступы, ротация, безопасная конфигурация;

• Внедрение логирования, аудита и трассировки с учетом требований ИБ;

• Участие в threat modeling и security review архитектуры, помощь в remediation;

• Реализация guardrails для GenAI (контроль доступа, защита данных, аудит);

• Работа с уязвимостями и инцидентами: triage, устранение, postmortem.

Что мы ждем:

• 4–6+ лет в DevSecOps / Security или 5+ лет в DevOps с фокусом на безопасность;

• Опыт внедрения security в CI/CD (SAST, SCA, secrets, container, IaC scanning);

• Уверенные знания Kubernetes security и policy-as-code (OPA/Kyverno);

• Опыт с IAM (OIDC/OAuth2, mTLS, cert management);

• Практика работы с Vault/KMS или аналогами;

• Понимание threat modeling, secure SDLC и требований ИБ;

• Опыт реагирования на инциденты.

Тебя ждёт:

• Технологичный и просторный офис (м. Балтийская или м. Войковская);

• BestBenefits – сэкономишь на путешествиях, технике, спорте и других полезностях;

• Телемедицина, ДМС или замена на фитнес, а еще сообщества ЗОЖ, cycling и running – мы за здоровый образ жизни;

• Гибкое начало и окончание рабочего дня по согласованию;

• ОТП Коины – собирай и трать на что угодно: от дождевика до day-off;

• IT Academy – прокачаешься по soft и hard skills, сможешь принять участие в конференциях;

• Welcome pack: стильный и полезный мерч;

• Свободный стиль: любим худи и удобные джинсы;

• Льготные условия по кредитам и депозитам для своих: сможешь выгодно что-нибудь купить.

Откликнуться на вакансию можно на HH.