Собеседование на системного аналитика в Альфа-Банке

Почему Альфа-Банк — особенный работодатель для SA

Альфа-Банк — крупный частный банк с сильной IT-разработкой. Стек — частично enterprise (легаси-биллинг, Oracle, монолиты), частично современный (микросервисы на Kotlin/Java, Kafka, Kubernetes). Альфа — один из лидеров в Open Banking в РФ: партнёрские API, экосистемные интеграции.

Особенность — баланс масштаба и скорости: процессы прозрачнее, чем в Сбере, но проектируешь не «стартап с нуля», а интеграции в существующий ландшафт. Сильный фокус на ИБ и compliance. Актуальные вакансии — на карьерной странице Альфа-Банка.

Этапы собеседования

1. Скрининг с HR (30-40 минут)

Знакомство:

• Опыт SA, типы проектов
• Знание enterprise-стека
• Готов ли к банковскому домену

Питч 90 секунд.

2. REST API design (60-90 минут)

В Альфе REST — основной API-стиль для современных команд. Что спрашивают:

• HTTP методы, status codes
• Идемпотентность платёжных операций
• OAuth2, OIDC, JWT
• Versioning API
• Best practices для Open Banking

Кейс: «Спроектируй API получения выписки по счёту для партнёра».

Подготовка: REST API design, API gateway BFF, Auth vs Authz.

3. BPMN / процессы (45-60 минут)

Банковские процессы:

• Открытие счёта (KYC)
• Выдача карты (заявка → одобрение → выпуск → активация)
• Перевод между банками (СБП, SWIFT)

Вопросы по BPMN: gateways, compensation, sub-processes.

Подготовка: BPMN и требования, BPMN gateways.

4. Архитектура / интеграция (60-90 минут)

Сценарии:

• «Интеграция с СБП: какие endpoints, идемпотентность, retry»
• «Real-time нотификации о транзакциях»
• «Микросервис обработки чеков для бухучёта»

Что оценивают:

• Паттерны (Saga, outbox, event sourcing)
• Eventual vs strong consistency (в банке часто strong)
• Failure modes, retry, dead-letter queues
• C4 model для документации

Подготовка: интеграция и архитектура, 2PC vs Saga, C4 model.

5. ИБ / compliance (45 минут)

Альфа жёстко относится к безопасности:

• 152-ФЗ ПДн
• PCI DSS для платёжных операций
• Маскирование PII в логах
• Аудит, lineage

Подготовка: безопасность и compliance, 152-ФЗ ПДн, 2FA на собесе SA.

6. Поведенческое / фит

STAR. Альфа специфика:

• Большой кросс-командный проект
• Опыт работы с регуляторами / security
• Сложное согласование архитектуры
• Решение в условиях изменения требований

Особенности по направлениям

Что Альфа-Банк ценит в SA

• Финансовый домен. Понимание счетов, проводок, идемпотентности
• REST зрелость. Правильное использование HTTP, идемпотентность, версионирование
• Compliance-aware. 152-ФЗ, PCI DSS, банковская тайна
• Документация. C4 model, ADR, BPMN — стандарт
• Open Banking опыт. Знание партнёрских интеграций — большой плюс

Как готовиться: план

1. REST API глубоко. REST API design.
2. BPMN. Банковские процессы: KYC, выдача карты, перевод.
3. Интеграции. Saga, очереди, retry policies.
4. ИБ. 152-ФЗ, PCI DSS, OAuth2 / OIDC.
5. Документация. C4 model, ADR, диаграммы. ADR на собесе SA.
6. STAR-истории. Кросс-функционал, регуляторика, длительные проекты.

Частые ошибки

• «Я не работал с банковским доменом». Можно подучить за 2-3 недели. Игнорировать = слабый сигнал
• Без compliance. Платежные API без знания PCI DSS — провал
• Слабая интеграция. Без понимания idempotency, retry, eventual consistency — junior
• Без BPMN. Кредитный процесс описать только текстом — слабо
• Игнор Open Banking. Альфа — лидер в РФ. Базу знать обязательно

Связанные темы

• Собеседование на системного аналитика
• Собеседование на PM в Альфа-Банке
• REST API design
• Безопасность и compliance
• Интеграция и архитектура

FAQ

Сколько раундов в Альфе для SA?

Обычно 4-5: HR → REST → BPMN → архитектура → ИБ → фит. Срок 3-6 недель.

Нужен ли банковский опыт?

Желательно. Сильный SA без банка проходит, домен подучивается за 2-3 недели.

Стек на современных командах?

Kotlin / Java + Kafka + Kubernetes + Postgres / Cassandra. Микросервисы.

Берут ли junior SA?

Да, через стажировки. Программы для джунов есть.

Это официальная информация?

Этапы основаны на публичных источниках и опыте кандидатов. Уточняйте у рекрутера.