БЮРО 1440·Москва (Мнёвники)·2 дн назад
DevSecOps инженер
250 000 – 400 000 ₽
на 12% ниже медианы рынка
≈ 3 тыс.–4,8 тыс. $
🔄 ГибридSeniorПолная занятость
Стоит ли откликаться
Откликаться можно, но торгуйтесь
Платят на 12% меньше, чем за похожую работу. Откликаться можно, но о деньгах придётся договариваться. Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилка ниже рынка на 12%: сколько просить сверху и какими словами
Деньги
Середина вилки 325 000 ₽: на 12% ниже медианы похожих вакансий (370 000 ₽).
- Не сказано, это сумма на руки или до вычета НДФЛ: разница от 13%.
- Вилка широкая: верх на 60% выше низа. В какой её части окажется оффер, решит разговор о деньгах.
Живость
Опубликована 2 дня назад. Свежие вакансии почти всегда живые.
Описание
Обязанности: 7, требования: 10. Понятно, что за работа, ещё до отклика.
- Обещают
- аккредитованная IT-компания
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноBashPowerShellPythonCI/CDGitLab CIJenkinsGitHub ActionsDockerTerraformAnsible
Надбавка к зарплате на этом уровне: Python +16%, CI/CD +6%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Мы ищем опытного специалиста, который поможет нам выстроить и масштабировать безопасные процессы разработки и доставки ПО. Ваша роль станет связующим звеном между командами разработки, эксплуатации и информационной безопасности — вы будете не только внедрять технические решения, но и формировать культуру безопасной разработки в компании.
Чем предстоит заниматься
Проектировать, внедрять и оптимизировать безопасные процессы CI/CD на протяжении всего жизненного цикла разработки ПО
Обеспечивать соответствие процессов внутренним политикам безопасности и лучшим отраслевым практикам (OWASP, NIST, CIS Benchmarks и др.)
Подключать и сопровождать инструменты безопасности в CI/CD-пайплайнах (SCA, Secret Detection, SAST, DAST), настраивать пороги срабатывания (security gates) и отправку нотификаций
Собирать, оптимизировать и минимизировать собственные Docker-образы инструментов автоматизации, безопасности и внутренних сервисов, проводить сканирование и устранение уязвимостей (Trivy, Clair, Docker Scout)
Автоматизировать и документировать рутинные задачи сборки, тестирования и развертывания с акцентом на безопасность
Консультировать и поддерживать команды разработки во взаимодействии с сервисами ИБ, помогать в понимании требований, активно продвигать практики DevOps/DevSecOps и DRY IaC
Участвовать в формировании архитектурных предложений и разработке решений для повышения эффективности команды, безопасности и автоматизации процессов компании
Наши требования
Опыт работы в роли DevOps/DevSecOps от 3 лет
Знание скриптовых языков (Bash, PowerShell, Python)
Глубокое понимание принципов DevOps/DevSecOps и практический опыт настройки и поддержки CI/CD-систем (GitLab CI/CD, Jenkins, GitHub Actions, TeamCity)
Опыт внедрения и сопровождения инструментов безопасности и гейтов в CI/CD: SCA, Secret Detection, SAST, DAST
Продвинутые навыки работы с Docker (сборка, оптимизация, безопасность образов, включая мультистейдж-сборки и послойный анализ)
Практический опыт работы с инфраструктурой как код (IaC) (Terraform, Ansible)
Понимание основ безопасности инфраструктуры (сетевая безопасность, управление доступом, шифрование)
Понимание принципов работы операционных систем: базовое администрирование, сетевая настройка, безопасность Linux- и Windows-серверов
Хорошие коммуникационные навыки: умение четко формулировать требования, описывать дефекты и аргументировать архитектурные решения для кросс‑функциональных команд
Английский язык на уровне чтения технической документации и спецификаций вендоров
Мы предлагаем
Возможность выбора формата работы (гибрид/удаленка)
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).