Лига Цифровой Экономики·Новосибирск·3 дн назад
DevSecOps-инженер
Ориентир по рынку≈ 164 000 – 194 000 ₽наша приблизительная оценка по 9 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 2 тыс.–2,4 тыс. $
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 9 похожих вакансиях DevOps / SRE уровня Middle.
Живость
Опубликована 13 дней назад. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
Описание
Обязанности: 8, требования: 11. Понятно, что за работа, ещё до отклика.
- Обещают
- гибкий график, техника для работы и аккредитованная IT-компания
Что требуют
ОбязательноCI/CDGitLab CIJenkinsDockerKubernetesTerraformAnsibleVaultPythonBash
Надбавка к зарплате на этом уровне: Python +40%, Docker +12%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Лига Цифровой Экономики обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Внедрение процессов разработки безопасного программного обеспечения, выстраивание и контроль процессов разработки безопасного ПО в соответствии с требованиями ГОСТ Р 56939-2024
Контроль уязвимостей, организация и проведение процедур поиска уязвимостей в программном коде (SAST, DAST, SCA)
Проведение анализа угроз и рисков ИБ
Формирование и контроль требований ИБ к CI/CD процессам и инфраструктуре разработки
Управление патчингом, координация процесса оперативного устранения выявленных уязвимостей и выпуска исправлений
Подготовка технической документации для прохождения согласования ПО на соответствие требованиям заказчика в части разработки безопасного ПО
Разработка внутренних регламентов, инструкций и рекомендаций по безопасной разработке
Участие в построении DevSecOps методологии в компании
Наши требования
Глубокое знание стандарта ГОСТ Р 56939-2024, ГОСТ Р 71207-2024, ГОСТ Р 71206-2024, методических документов ФСТЭК России по разработке безопасного ПО
Умение планировать процессы разработки безопасного ПО, формировать требования ИБ к ПО
Опыт работы со средствами статического и динамического анализа кода (например, Checkmarx, PT Application Inspector, SonarQube, AppChecker и др.)
Понимание принципов DevSecOps и умение встраивать проверки безопасности в CI/CD конвейеры
Знание основных типов уязвимостей (OWASP Top 10, CWE Top 25) и способов их нейтрализации на уровне кода
Умение анализировать и верифицировать предупреждения анализаторов вручную
Навыки написания скриптов для автоматизации
Способность доступно объяснять сложные технические проблемы разработчикам и менеджерам
Грамотная письменная и устная речь, коммуникабельность, умение работать в команде
Высшее образование в области компьютерной безопасности, ИТ, кибербезопасности или смежной области
Опыт работы от 3-х лет в сфере ИБ, из них не менее 1 года на позиции связанной с разработкой безопасного ПО
Дополнительно
Гибкое начало рабочего дня с возможностью выбора удобного формата работы
Современную технику для работы
Возможность расширить свою экспертизу, используя современный стек технологий
Сессии профессионального развития, конференции (посещения или самостоятельные выступления), курсы и тренинги
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).