Доктор Веб·Санкт-Петербург·22 янв.
DevSecOps engineer (безопасная разработка)
Ориентир по рынку≈ 135 000 – 210 000 ₽наша приблизительная оценка по 10 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятостьПродуктовая
Стоит ли откликаться
Сначала уточните детали
Объявление открыто подозрительно долго. Прежде чем тратить время на отклик, проверьте, ищут ли ещё.
2 из 4 в норме
Открыта долго: как понять до отклика, ищут ли ещё
Деньги
Вместо вилки в объявлении «заработную плату обсуждается индивидуально». Ориентир на созвон: столько платят в 10 похожих вакансиях DevOps / SRE уровня Middle.
Живость
Висит дольше, чем обычно закрываются такие вакансии:
- Висит 635 дней
- Висит дольше 90% вакансий того же грейда
- У компании 24 из 27 вакансий висят дольше обычного
- Зарплата не указана
Описание
Расписано подробно: обязанностей 5, требований 10. Картина ясна до первого созвона.
- Обещают
- официальное оформление, ДМС со стоматологией, гибкий график и аккредитованная IT-компания
Что требуют
ОбязательноDockerCI/CDJenkinsGitLab CIPrometheusZabbixAnsibleTerraformVaultBash
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Выбор, пилотирование и самостоятельное внедрение решений DevSecOps (SCA/OSA, SAST, DAST, Secret management и т.д.)
Сопровождение решений и процессов DevSecOps, улучшение процессов безопасной разработки и CI/CD
Участие в разработке архитектуры и создании платформы разработки безопасного ПО
Верификация обнаруженных уязвимостей, определение критичности и мер по снижению рисков
Формирование отчетов, контроль и помощь разработчикам в устранении замечаний
Наши требования
Понимание подхода SDL и стандартов разработки безопасного ПО
Опыта внедрения хотя бы одного решения или инструмента DevSecOps
Опыт работы c
Docker
CI/CD (Jenkins, Gitlab CI и др.)
Cистемами мониторинга (Prometheus, Zabbix)
SCM (Ansible, Terraform)
Secret management (Vault)
Package & Container Registry (Nexus, Gitlab)
Опыт разработки и программирования на скриптовых языках (Bash, Python)
Мы предлагаем
Официальное трудоустройство
Работу только в офисе, гибкое начало рабочего дня
Современный офис на Петроградской стороне
Конкурентоспособную заработную плату (обсуждается индивидуально, зависит от вашего опыта и квалификации)
ДМС, включая стоматологию
Горячие обеды, фрукты, напитки
Зону отдыха, тренажеры, полезные для работы книги
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).