Бастион·Россия·29 сент.
DevSecOps-аудитор
Ориентир по рынку≈ 135 000 – 210 000 ₽наша приблизительная оценка по 10 вакансиям этой роли и грейда, у работодателя вилка не указана
🌍 УдалённоMiddleПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
2 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вилку работодатель не назвал. Ориентир на созвон: столько платят в 10 похожих вакансиях DevOps / SRE уровня Middle.
Живость
Висит 20 дней, признаков фиктивного найма нет.
Описание
Расписано подробно: обязанностей 4, требований 7. Картина ясна до первого созвона.
- Обещают
- аккредитованная IT-компания и ДМС со стоматологией
- Известно
- испытательный срок
- Не сказано
- как оформят, из каких стран можно работать, часовой пояс команды и условия испытательного срока
Что требуют
Технологий и инструментов требования не называют.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Бастион — комфортное место для роста. Мы поддержим на каждом этапе Аккредитованная ИТ-компания ДМС со стоматологией после испытательного срока Корпоративный ноутбук и периферия Возможность удаленной работы Система менторства и онбординга Оплата обучения и конференций Дополнительные выходные - 3 дня Подарки детям на Новый год
Чем предстоит заниматься
Проведение аудитов процессов безопасной разработки в соответствии со стандартами ГОСТ Р 56939-2024, BSIMM 14, OWASP SAMM, DSOMM
Анализ жизненного цикла безопасной разработки с учетом лучших практик и стандартов в области информационной безопасности
Предоставление консультационной поддержки в проектах по внедрению платформ безопасной разработки у заказчика
Разработка рекомендаций и решений по улучшению процессов безопасной разработки на основе выявленных аудиторских данных и анализа текущих практик
Наши требования
Опыт работы в области информационной безопасности и DevOps не менее 3 лет
Глубокие знания стандартов ГОСТ Р 56939-2024, BSIMM 14, OWASP SAMM, DSOMM
Понимание инструментов проверки исходного кода и приложений (например, SAST, SCA, DAST и других)
Опыт анализа и оптимизации жизненного цикла безопасной разработки
Навыки консультирования и взаимодействия с заказчиками
Высокие коммуникативные и аналитические способности
Знание английского языка на уровне чтения технической документации
Дополнительно
Отправляйте свое резюме на почту career -tech.ru
Липова Арина
Младший рекрутер
WhatsApp: 8-924-191-75-01
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).