Yadro·Москва, Санкт-Петербург, Нижний Новгород·18 июня
DevSecOps-инженер (безопасность разработки)
Ориентир по рынку≈ 135 000 – 210 000 ₽наша приблизительная оценка по 10 вакансиям этой роли и грейда, у работодателя вилка не указана
🌍 УдалённоMiddleПолная занятостьПродуктовая
Стоит ли откликаться
Сначала уточните детали
Объявление открыто подозрительно долго. Прежде чем тратить время на отклик, проверьте, ищут ли ещё.
2 из 4 в норме
Открыта долго: как понять до отклика, ищут ли ещё
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 10 похожих вакансиях DevOps / SRE уровня Middle.
Живость
Висит дольше, чем обычно закрываются такие вакансии:
- Висит 122 дня
- Висит дольше 90% вакансий того же грейда
- У компании 77 из 121 вакансий висят дольше обычного
- Зарплата не указана
- Компания обычно держит вакансии открытыми 667 дней
Описание
Расписано подробно: обязанностей 7, требований 9. Картина ясна до первого созвона.
- Не сказано
- как оформят, из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноJenkinsGitLab CIDockerKubernetesJavaScriptCI/CD
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Построение DevSecOps процессов и реализация проектов для Дивизиона Искусственного Интеллекта
Разработка бизнес-процессов, архитектуры и интеграции инструментального стека в рамках DevSecOps процессов
Внедрение практик безопасной разработки в рамках процессов разработки ПО
Внедрение и работа с инструментами SAST/DAST/OSA/SCA/CA/ASOC
Встраивание в текущие процессы поддержки разработки, в существующие CI/CD конвейеры, создание новых
Реализация DevSecOps «под ключ»
Разработка документации
Наши требования
Опыт работы Application Security инженером
Опыт работы DevOps инженером
Хорошее понимание веб-технологий
Экспертные знания OWASP и Top 10 уязвимостей, а также способов их эксплуатации
Глубокое понимание процессов DevSecOps, опыт построения с нуля
Опыт работы с DevOps-инструментами: Jenkins/GitLab CI, Atlassian стек, Docker, Kubernetes
Опыт работы с DevSecOps-инструментами
Понимание Document Object Model (DOM)
Опыт написания SPA-приложений с использованием JavaScript
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).