DevSecOps

Your future responsibilities:

• Integrate security tools and practices into CI/CD pipelines (SAST, DAST, SCA, container scanning, etc)
• Implement security as a service in AWS and Kubernetes environments, enforce security policies across infrastructure and applications
• Implement integrations and perform DevOps tasks for authentication and authorization platforms, collaborate with Golang/Java developers
• Design, implement, and deploy scalable, reliable, and secure devops infrastructure
• Monitor and troubleshoot production systems to ensure optimal performance, low latency, and high availability. Implement and maintain monitoring, logging, and alerting systems
• Automate security checks and compliance validation in deployment workflows
• Own and maintain critical infrastructure and DevOps services end-to-end
• Contribute to technical documentation, security guidelines, and knowledge sharing
• Leverage AI tools and automation to accelerate development, troubleshooting, and security operations

Your skills and experience:

• Proficiency in managing and orchestrating containerized applications with Kubernetes (deployment, scaling, monitoring, security)
• Hands-on experience with Git, AWS, k8s, Vault, Helm, Prometheus, Grafana, PostgreSQL
• Experience with GitOps tools such as Argo CD, Flux, or similar
• Solid understanding of CI/CD pipeline implementation with integrated security scanning
• Knowledge of DevSecOps practices and shift-left security principles
• Experience with security scanning tools (Trivy, Snyk, SonarQube, Checkov, or similar)
• Experience with infrastructure-as-code tools (Terraform/Terragrunt)
• Understanding of container security best practices and image hardening
• Experience with secrets management solutions (HashiCorp Vault, AWS Secrets Manager, or similar)
• Strong problem-solving and troubleshooting abilities
• Solid understanding of Linux systems and networking fundamentals
• Proactive mindset with a sense of ownership and accountability

Nice to have

• Knowledge of OAuth 2.0, OpenID Connect, or similar authentication protocols
• Background in high-availability and secure system design
• Knowledge of network security, firewalls, and zero-trust architecture
• Experience automating security tasks with AI-powered tools or scripts
• Openness to using AI-assisted development tools

We offer what matters most to you:

• Competitive salary: we guarantee a stable income and annual bonuses for your personal contribution. Additionally, we have a referral reward program for attracting new colleagues to Raiffeisen Bank
• Social package: official employment, 28 days of paid leave, additional “maternity leave” for fathers, and financial assistance for parents upon the birth of children
• Comfortable working conditions: the possibility of a hybrid work format, offices equipped with shelters and generators, provision with modern equipment
• Wellbeing program: all employees have access to medical insurance from the first working day; consultations with a psychologist, nutritionist or lawyer; discount program for sports and shopping; family days for children and adults; massage in the office
• Learning and development: access to over 130 online educational resources; corporate training programs, online library, mentoring program
• A great team: our colleagues are a community where curiosity, talent and innovation are welcomed. We support each other, learn together and grow. You can find like-minded people in over 15 professional communities, reading or sports clubs
• Career opportunities: we encourage advancement within the bank between functions
• Innovation and technology. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go (infra, security), Swift (IOS), Kotlin (Andorid)Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, we develop expertise in AI and actively integrate it into processes
• Support program for defenders: we preserve jobs and pay the average salary to mobilized people. We have a support program for veterans, and the Bank’s veteran community is developing. We are working to raise awareness among managers and teams on the issues of veterans’ return to civilian life. Raiffeisen Bank is recognized as one of the best employers for veterans (Forbes)
  ______________________________________________________________
  Твої майбутні обов’язки: 
• Впровадження безпеки як сервісу в середовищах AWS і Kubernetes, забезпечення політик безпеки в інфраструктурі та застосунках
• Реалізація інтеграцій і виконання DevOps-задач для платформ автентифікації та авторизації, співпраця з розробниками Golang/Java
• Проєктування, впровадження та розгортання масштабованої, надійної й безпечної DevOps-інфраструктури
• Моніторинг і усунення несправностей у продакшн-системах для забезпечення оптимальної продуктивності, низької затримки та високої доступності; впровадження і підтримка систем моніторингу, логування та сповіщень
• Автоматизація перевірок безпеки та валідації відповідності у процесах розгортання
• Повна відповідальність за критичну інфраструктуру та DevOps-сервіси (end-to-end)
• Участь у створенні технічної документації, рекомендацій із безпеки та обміні знаннями
• Використання AI-інструментів і автоматизації для пришвидшення розробки, діагностики та операцій безпеки
• Твій досвід та навички:
• Впевнені навички керування та оркестрації контейнеризованих застосунків із Kubernetes (деплоймент, масштабування, моніторинг, безпека)
• Практичний досвід роботи з Git, AWS, k8s, Vault, Helm, Prometheus, Grafana, PostgreSQL
• Досвід роботи з GitOps-інструментами, такими як Argo CD, Flux або аналогами
• Ґрунтовне розуміння побудови CI/CD пайплайнів із вбудованим скануванням безпеки
• Знання практик DevSecOps і принципів shift-left security
• Досвід використання інструментів сканування безпеки (Trivy, Snyk, SonarQube, Checkov або аналогів)
• Досвід роботи з інструментами інфраструктури як коду (Terraform/Terragrunt)
• Розуміння найкращих практик безпеки контейнерів і харденінгу образів
• Досвід роботи з рішеннями для управління секретами (HashiCorp Vault, AWS Secrets Manager або аналогами)
• Сильні навички розв’язання проблем і діагностики
• Добре розуміння Linux-систем і основ мереж
• Проактивний підхід, почуття відповідальності та власності
• Буде плюсом:
• Знання OAuth 2.0, OpenID Connect або подібних протоколів автентифікації
• Досвід проєктування високодоступних і безпечних систем
• Знання мережевої безпеки, фаєрволів і архітектури zero-trust
• Досвід автоматизації завдань безпеки за допомогою AI-інструментів або скриптів
• Відкритість до використання інструментів розробки з підтримкою AI
• Пропонуємо те, що має значення саме для тебе: 
• Конкурентна заробітна плата: гарантуємо стабільний дохід та річні бонуси за твій особистий внесок. Додатково, у нас діє реферальна програма винагороди за залучення нових колег до Райффайзен Банку
• Соціальний пакет: офіційне працевлаштування, 28 днів оплачуваної відпустки, додатковий “декрет” для татусів, та матеріальна допомога для батьків при народженні дітей
• Комфортні умови праці: можливість гібридного формату роботи, офіси забезпеченні укриттями та генераторами, забезпечення сучасною технікою
• Wellbeing програма: для всіх співробітників доступні медичне страхування з першого робочого дня; консультації психолога, нутриціолога чи юриста; дисконт програми на спорт та покупки; family days для дітей та дорослих; масаж в офісі
• Навчання та розвиток: доступ до понад 130 навчальних онлайн-ресурсів; корпоративні навчальні програми, онлайн бібліотека, програма менторства
• Крута команда: наші колеги — це спільнота, де вітаються допитливість, талант та інновації. Ми підтримуємо один одного, вчимося разом та зростаємо. Ти можеш знайти однодумців у понад 15-ти професійних ком’юніті, читацькому чи спортивному клубах
• Кар’єрні можливості: ми заохочуємо просування всередині банку між функціями
• Інновації та технології. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Andorid) Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, розвиваємо експертизу в AI та активно інтегруємо в процеси
• Програма підтримки захисників і захисниць: ми зберігаємо робочі місця та виплачуємо середню заробітну плату мобілізованим. Для ветеранів та ветеранок у нас діє програма підтримки, розвивається ветеранська спільнота Банку. Ми працюємо над підвищенням обізнаності керівників та команд з питань повернення ветеранів до цивільного життя. Райффайзен Банк відзначений як один з найкращих роботодавців для ветеранів (Forbes)