DevSecOps-инженер

Ориентир по рынку≈ 135 000 – 300 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисMiddleПолная занятостьКорпорация

≈ 135 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.

3 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 8 похожих вакансиях DevOps / SRE уровня Middle.

платят меньше135 000 – 300 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Висит 27 дней, признаков фиктивного найма нет.

Живая

Описание

Расписано подробно: обязанностей 5, требований 8. Картина ясна до первого созвона.

Обещают: аккредитованная IT-компания, ДМС со стоматологией, обучение за счёт компании, конференции за счёт компании и компенсация спорта
Известно: испытательный срок
Не сказано: условия испытательного срока

Подробно

Что требуют

ОбязательноDockerKubernetesGitLab CI

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Обеспечение процесса безопасной разработки (SSDLC)

Установка и настройка инструментов SAST, DAST, SCA и других инструментов обеспечения безопасности разработки

Помощь командам разработки в интеграции инструментов DevSecOps в pipeline (создание/модификация/траблшутинг/поддержка компонентов в Gitlab CI-CD)

Участие в разработке и внедрении процессов безопасной разработки, обеспечение их функционирования

Обучение сотрудников процессам и инструментальным средствам безопасной разработки; Идентификация уязвимостей и реагирование на инциденты, связанные с нарушением процессов безопасной разработки

Наши требования

Знание подхода DevSecOps и опыт работы в данном направлении от 1,5-2х лет

Понимание целевой концепции DevSecOps, основных этапов ее внедрения

Практические навыки написания pipeline для CI-CD программных продуктов

Практический опыт интеграции со средствами обеспечения безопасности SAST, SCA/OSA, DAST, IAST/MAST/IaC-scan/container security

Практический опыт деплоя в Docker и Kubernetes с использованием Gitlab CI

Коммуникативные навыки, опыт взаимодействия с продуктовыми командами

Готовность к использованию импортозамещенных продуктов

Знание законодательства Российской Федерации в области защиты информации и разработки ПО (в т.ч. ГОСТ Р 56939-2024)

Мы предлагаем

Работа в дочерней аккредитованной ИТ-компании Ростелеком (ООО «РТ-ВТ»)

Пятидневная рабочая неделя с двумя выходными

Формат работы 100% офисный, г.Москва, БЦ Комсити

Стабильный ежемесячный доход плюс годовое премирование

ДМС после испытательного срока (со стоматологией, возможностью выбирать платные клиники, диагностические центры, вызов платной скорой помощи на дом в Москве и Подмосковье)

Компенсация обучения и спорта

Корпоративное обучение: внутренние митапы, участие в конференциях, доступ к корпоративным библиотекам технической и бизнес литературы

Экспертный рост, понимание своей карьерной траектории в рамках единой команды