Middle DevSecOps Engineer

Raiffeisen Bank is the largest Ukrainian bank with foreign capital. For more than 30 years, we have been creating and building the banking system of our country.

Raiffeisen employs more than 5,000 employees, including one of the largest product IT teams, which includes 900+ specialists. Every day, we work side by side so that more than 2.5 million of our clients can receive quality service, use the bank's products and services, and develop their business, because we are #TogetherWithUkraine.

About the Role
We are the Product Security team responsible for the security, reliability, and trust of Raiffeisen Bank’s digital ecosystem.

Our mission is to integrate security at every stage of the development lifecycle and continuously improve the resilience of our services.

We are looking for a DevSecOps / DevOps Engineer (Security) — a specialist who combines strong expertise in infrastructure and platform engineering with a solid understanding of security practices, automation, and modern cloud-native technologies.

You will work closely with development teams, integrate security practices into CI/CD pipelines, support authentication and authorization platforms, and ensure that environments meet high standards of security, performance, and availability.

In parallel, you will help implement a Shift-Left Security approach by automating security checks, enforcing policies, and integrating security services directly into development processes and infrastructure.

You will also introduce AI tools to enhance the efficiency of DevOps processes.

Your future responsibilities:

• Integrate security tools and practices into CI/CD pipelines (SAST, DAST, SCA, container scanning, etc)
• Implement security as a service in AWS and Kubernetes environments, enforce security policies across infrastructure and applications
• Implement integrations and perform DevOps tasks for authentication and authorization platforms, collaborate with Golang/Java developers
• Design, implement, and deploy scalable, reliable, and secure devops infrastructure
• Monitor and troubleshoot production systems to ensure optimal performance, low latency, and high availability. Implement and maintain monitoring, logging, and alerting systems
• Automate security checks and compliance validation in deployment workflows
• Own and maintain critical infrastructure and DevOps services end-to-end
• Contribute to technical documentation, security guidelines, and knowledge sharing
• Leverage AI tools and automation to accelerate development, troubleshooting, and security operations

Your skills and experience:

• Proficiency in managing and orchestrating containerized applications with Kubernetes (deployment, scaling, monitoring, security)
• Hands-on experience with Git, AWS, k8s, Vault, Helm, Prometheus, Grafana, PostgreSQL
• Experience with GitOps tools such as Argo CD, Flux, or similar
• Solid understanding of CI/CD pipeline implementation with integrated security scanning
• Knowledge of DevSecOps practices and shift-left security principles
• Experience with security scanning tools (Trivy, Snyk, SonarQube, Checkov, or similar)
• Experience with infrastructure-as-code tools (Terraform/Terragrunt)
• Understanding of container security best practices and image hardening
• Experience with secrets management solutions (HashiCorp Vault, AWS Secrets Manager, or similar)
• Strong problem-solving and troubleshooting abilities
• Solid understanding of Linux systems and networking fundamentals
• Proactive mindset with a sense of ownership and accountability

Nice to have

• Knowledge of OAuth 2.0, OpenID Connect, or similar authentication protocols
• Background in high-availability and secure system design
• Knowledge of network security, firewalls, and zero-trust architecture
• Experience automating security tasks with AI-powered tools or scripts
• Openness to using AI-assisted development tools

We offer what matters most to you:

• Competitive salary: we guarantee a stable income and annual bonuses for your personal contribution. Additionally, we have a referral reward program for attracting new colleagues to Raiffeisen Bank
• Social package: official employment, 28 days of paid leave, additional "maternity leave" for fathers, and financial assistance for parents upon the birth of children
• Comfortable working conditions: the possibility of a hybrid work format, offices equipped with shelters and generators, provision with modern equipment
• Wellbeing program: all employees have access to medical insurance from the first working day; consultations with a psychologist, nutritionist or lawyer; discount program for sports and shopping; family days for children and adults; massage in the office
• Learning and development: access to over 130 online educational resources; corporate training programs, online library, mentoring program
• A great team: our colleagues are a community where curiosity, talent and innovation are welcomed. We support each other, learn together and grow. You can find like-minded people in over 15 professional communities, reading or sports clubs
• Career opportunities: we encourage advancement within the bank between functions
• Innovation and technology. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go (infra, security), Swift (IOS), Kotlin (Andorid)Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, we develop expertise in AI and actively integrate it into processes
• Support program for defenders: we preserve jobs and pay the average salary to mobilized people. We have a support program for veterans, and the Bank's veteran community is developing. We are working to raise awareness among managers and teams on the issues of veterans' return to civilian life. Raiffeisen Bank is recognized as one of the best employers for veterans (Forbes)

Why Raiffeisen Bank?

• Our main value is people, and we support and recognize them, educate them and involve them in changes. Join Raif’s team because for us YOU matter!
• One of the largest lenders to the economy and agricultural business among private banks
• Recognized as the best employer by EY, Forbes, Randstad, Franklin Covey, and Delo.UA
• The largest humanitarian aid donor among banks (Ukrainian Red Cross, UNITED24, Superhumans, СМІЛИВІ)
• One of the largest IT product teams among the country’s banks. • One of the largest taxpayers in Ukraine; 6.6 billion UAH were paid in taxes in 2023.

Opportunities for Everyone:

• Raif is guided by principles that focus on people and their development, with 5,500 employees and more than 2.7 million customers at the center of attention
• We support the principles of diversity, equality and inclusiveness
• We are open to hiring veterans and people with disabilities and are ready to adapt the work environment to your special needs
• We cooperate with students and older people, creating conditions for growth at any career stage

You matter at Raif!

Want to learn more? Follow us on social media:

Facebook, Instagram, LinkedIn

__________________________________________________________________________________________

Райффайзен Банк — найбільший український банк з іноземним капіталом. Більше 30 років ми створюємо та вибудовуємо банківську систему нашої держави. 

У Райфі працює понад 5 тисяч співробітників, серед них одна із найбільших продуктових ІТ-команд, що налічує 900+ фахівців. Щодня пліч-о-пліч ми працюємо, щоб більш ніж 2,5 мільйона наших клієнтів могли отримати якісне обслуговування, користуватися продуктами і сервісами банку, розвивати бізнес, адже ми #Разом_з_Україною.  

Про роль

Ми — команда Product Security, яка відповідає за безпеку, надійність та довіру до цифрової екосистеми Raiffeisen Bank.

Наша місія — інтегрувати безпеку на кожному етапі життєвого циклу розробки та постійно підвищувати стійкість наших сервісів.

Ми шукаємо DevSecOps / DevOps інженера (Security) - спеціаліста, який поєднує сильну експертизу в інфраструктурі та платформенній розробці з розумінням практик безпеки, автоматизації та сучасних cloud-native технологій.

Ви будете тісно співпрацювати з командами розробки, інтегрувати security-практики у CI/CD пайплайни, підтримувати платформи автентифікації та авторизації, а також забезпечувати відповідність середовищ високим стандартам безпеки, продуктивності та доступності.

Паралельно ви допомагатимете впроваджувати підхід Shift-Left Security - автоматизуючи перевірки безпеки, застосовуючи політики та інтегруючи security-сервіси безпосередньо у девелоперські процеси та інфраструктуру.

Також ви будете впроваджувати AI-інструменти для підвищення ефективності DevOps-процесів.

Твої майбутні обов’язки: 

• Впровадження безпеки як сервісу в середовищах AWS і Kubernetes, забезпечення політик безпеки в інфраструктурі та застосунках
• Реалізація інтеграцій і виконання DevOps-задач для платформ автентифікації та авторизації, співпраця з розробниками Golang/Java
• Проєктування, впровадження та розгортання масштабованої, надійної й безпечної DevOps-інфраструктури
• Моніторинг і усунення несправностей у продакшн-системах для забезпечення оптимальної продуктивності, низької затримки та високої доступності; впровадження і підтримка систем моніторингу, логування та сповіщень
• Автоматизація перевірок безпеки та валідації відповідності у процесах розгортання
• Повна відповідальність за критичну інфраструктуру та DevOps-сервіси (end-to-end)
• Участь у створенні технічної документації, рекомендацій із безпеки та обміні знаннями
• Використання AI-інструментів і автоматизації для пришвидшення розробки, діагностики та операцій безпеки

Твій досвід та навички:

• Впевнені навички керування та оркестрації контейнеризованих застосунків із Kubernetes (деплоймент, масштабування, моніторинг, безпека)
• Практичний досвід роботи з Git, AWS, k8s, Vault, Helm, Prometheus, Grafana, PostgreSQL
• Досвід роботи з GitOps-інструментами, такими як Argo CD, Flux або аналогами
• Ґрунтовне розуміння побудови CI/CD пайплайнів із вбудованим скануванням безпеки
• Знання практик DevSecOps і принципів shift-left security
• Досвід використання інструментів сканування безпеки (Trivy, Snyk, SonarQube, Checkov або аналогів)
• Досвід роботи з інструментами інфраструктури як коду (Terraform/Terragrunt)
• Розуміння найкращих практик безпеки контейнерів і харденінгу образів
• Досвід роботи з рішеннями для управління секретами (HashiCorp Vault, AWS Secrets Manager або аналогами)
• Сильні навички розв’язання проблем і діагностики
• Добре розуміння Linux-систем і основ мереж
• Проактивний підхід, почуття відповідальності та власності

Буде плюсом:

• Знання OAuth 2.0, OpenID Connect або подібних протоколів автентифікації
• Досвід проєктування високодоступних і безпечних систем
• Знання мережевої безпеки, фаєрволів і архітектури zero-trust
• Досвід автоматизації завдань безпеки за допомогою AI-інструментів або скриптів
• Відкритість до використання інструментів розробки з підтримкою AI

Пропонуємо те, що має значення саме для тебе: 

• Конкурентна заробітна плата: гарантуємо стабільний дохід та річні бонуси за твій особистий внесок. Додатково, у нас діє реферальна програма винагороди за залучення нових колег до Райффайзен Банку 
• Соціальний пакет: офіційне працевлаштування, 28 днів оплачуваної відпустки, додатковий «декрет» для татусів, та матеріальна допомога для батьків при народженні дітей  
• Комфортні умови праці: можливість гібридного формату роботи, офіси забезпеченні укриттями та генераторами, забезпечення сучасною технікою
• Wellbeing програма: для всіх співробітників доступні медичне страхування з першого робочого дня; консультації психолога, нутриціолога чи юриста; дисконт програми на спорт та покупки; family days для дітей та дорослих; масаж в офісі 
• Навчання та розвиток: доступ до понад 130 навчальних онлайн-ресурсів; корпоративні навчальні програми, онлайн бібліотека, програма менторства
• Крута команда: наші колеги – це спільнота, де вітаються допитливість, талант та інновації. Ми підтримуємо один одного, вчимося разом та зростаємо. Ти можеш знайти однодумців у понад 15-ти професійних ком’юніті, читацькому чи спортивному клубах 
• Кар'єрні можливості: ми заохочуємо просування всередині банку між функціями
• Інновації та технології. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Andorid) Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, розвиваємо експертизу в AI та активно інтегруємо в процеси
• Програма підтримки захисників і захисниць: ми зберігаємо робочі місця та виплачуємо середню заробітну плату мобілізованим. Для ветеранів та ветеранок у нас діє програма підтримки, розвивається ветеранська спільнота Банку. Ми працюємо над підвищенням обізнаності керівників та команд з питань повернення ветеранів до цивільного життя. Райффайзен Банк відзначений як один з найкращих роботодавців для ветеранів (Forbes)

Чому Райффайзен Банк? 

Наша головна цінність — люди і ми даємо їм підтримку і визнання, навчаємо, залучаємо до змін. Приєднуйся до команди Райфу, адже для нас ТИ маєш значення! 

• Один із найбільших кредиторів економіки та аграрного бізнесу серед приватних банків 
• Визнаний найкращим працедавцем за версіями EY, Forbes, Randstad, Franklin Covey, Delo.UA 
• Найбільший донор гуманітарної допомоги серед банків (Червоний Хрест України, UNITED24, Superhumans, СМІЛИВІ) 
• Одна з найбільших ІТ-продуктових команд серед банків країни 
• Один із найбільших платників податків в Україні, за 2023 рік було сплачено 6,6 млрд гривень

Можливості для всіх: 

• Райф керується принципами, що фокусуються на людині та її розвитку, у центрі уваги 5 500 співробітників та понад 2,7 мільйони клієнтів  
• Підтримуємо принципи різноманіття, рівності та інклюзивності
• Ми відкриті до найму ветеранів і людей з інвалідністю та готові адаптувати робоче середовище під ваші особливі потреби
• Співпрацюємо зі студентами та людьми старшого віку, створюючи умови для зростання на будь-якому етапі кар’єри

В Райфі ти маєш значення! 

Бажаєш дізнатися більше? — Підписуйся на нас у соц.мережах: Facebook, Instagram, LinkedIn