БайтЭрг·Москва·9 окт.
DevSecops
Ориентир по рынку≈ 345 000 – 400 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисSeniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «заработной платы устанавливается индивидуально»: что это значит в цифрах, придётся выяснять. Только задачи не расписаны: что за работа, придётся спрашивать.
2 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вместо вилки в объявлении «заработной платы устанавливается индивидуально». Ориентир на созвон: столько платят в 8 похожих вакансиях DevOps / SRE уровня Senior.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Опубликована 10 дней назад. Свежие вакансии почти всегда живые.
Описание
Требований 21, а чем предстоит заниматься, не сказано.
- Обещают
- официальное оформление, ДМС со стоматологией и компенсация спорта
Что требуют
ОбязательноCI/CDGitLab CIGitHub ActionsJenkinsDockerKubernetesPythonBashGoPowerShell
Надбавка к зарплате на этом уровне: Python +22%, Kubernetes +15%, CI/CD +7%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
ООО «Байтэрг» — российский разработчик и производитель радиоэлектронной продукции, специализирующийся на комплексах мобильного и персонального видеонаблюдения, мобильных коммуникационных устройствах и системах видеонаблюдения специального назначения.
Наши требования
CI/CD: GitLab CI, GitHub Actions, Jenkins
Контейнеризация и оркестрация: Docker, Kubernetes
Языки скриптования: Python, Bash, иногда Go или PowerShell
IaC: Terraform, Ansible, CloudFormation
Облачные платформы: AWS, Azure, GCP
Инструменты безопасности: SAST/DAST (SonarQube, OWASP ZAP), SCA (Snyk, Dependency-Track), сканирование контейнеров (Trivy, Kaspersky Container Security)
Управление секретами: HashiCorp Vault, решения облачных провайдеров
Понимание уязвимостей: ОWASP Top 10, способы их обнаружения и устранения
Опыт работы: 5-8 лет в аналогичной должности
Знание ключевых документов: требуется знание ГОСТ Р 56939-2024 «Разработка безопасного программного обеспечения», Приказов ФСТЭК (№17, №117, №240)
Понимание классификации: разделение систем на классы защищенности (К1, К2, К3) для ГИС и понимание требований к средствам защиты информации (СЗИ) в зависимости от этого класса
Работа с сертифицированными СЗИ: опыт использования и настройки межсетевых экранов, СОВ, антивирусов, сертифицированных ФСТЭК (например, при работе с ГИС класса К1 требуется СЗИ не ниже 4 класса защиты)
Доказательная безопасность: настройка процессов так, чтобы каждое действие оставляло «цифровой след» для аудита (сквозная трассируемость от требования до релиза)
Безопасный CI/CD: обеспечение безопасности пайплайнов (CI/CD), регистрация всех действий разработчиков и контроль целостности среды сборки
Понимание SSDLC: знание методологии безопасного жизненного цикла разработки ПО
Навыки коммуникации: умение работать в команде с разработчиками, администраторами и безопасниками, объяснять риски и аргументировать необходимость изменений
30 лет опыта на рынке радиоэлектроники
Работа над проектами для авиации, спецтранспорта и систем безопасности
Профессиональное взаимодействие с опытными коллегами
Возможности, которые меняют карьеру
Станьте частью команды, которая создаёт будущее российской электроники!
Мы предлагаем
Офис в шаговой доступности от метро ЗИЛ и МЦК ЗИЛ (Технопарк «ЗИЛ»)
Официальное трудоустройство по ТК РФ
График: пятидневная рабочая неделя с 9:30 до 18:00
Обучение и повышение квалификации за счёт компании
Возможность проявить себя на профессиональных конкурсах
Профессиональная команда, атмосфера взаимного уважения
Насыщенная корпоративная жизнь
ДМС со стоматологией
Компенсация занятий спортом
Премии по итогам года, регулярная индексация заработной платы
Уровень заработной платы устанавливается индивидуально с учетом опыта, навыков и профессиональных достижений кандидата
Дополнительно
Найти и исправить уязвимости как можно раньше, ещё на этапе написания кода
Анализ кода и зависимостей: внедрение и настройка инструментов статического анализа (SAST) для поиска уязвимостей в исходном коде, а также анализ используемых сторонних библиотек и компонентов (SCA) на наличие известных уязвимостей (CVE)
Поиск секретов: автоматизация проверки кода и конфигураций на наличие случайно \"закоммиченных\" паролей, API-ключей и токенов
Интеграция защитных механизмов в пайплайны непрерывной интеграции и доставки
Встраивание проверок: настройка автоматических проверок безопасности (SAST, DAST, SCA, сканирование контейнеров) в CI/CD-пайплайны (например, в GitLab CI, GitHub Actions, Jenkins)
Управление качеством: внедрение \"ворот качества\" (Quality Gates), которые могут остановить релиз, если не пройдены критически важные проверки безопасности
Обеспечение защищенности инфраструктуры, на которой работают приложения
Инфраструктура как код (IaC): проверка конфигураций Terraform, Ansible или CloudFormation на ошибки безопасности до их развертывания
Безопасность контейнеров: сканирование Docker-образов на уязвимости до и после сборки, обеспечение безопасности кластеров Kubernetes (настройка RBAC, политик сети)
Облачная безопасность: настройка и мониторинг политик безопасности в облаках (AWS, Azure, GCP), управление доступом (IAM), контроль конфигураций
Постоянный контроль за безопасностью работающих систем
Мониторинг и логирование: Настройка систем мониторинга и сбора логов (например, ELK, Prometheus, SIEM) для выявления подозрительной активности
Реагирование: Участие в расследовании инцидентов информационной безопасности и разработке планов по их предотвращению в будущем
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).