Совкомбанк Технологии·Санкт-Петербург·12 окт.
DevSecOps специалист
Ориентир по рынку≈ 150 000 – 250 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «З/п обсуждается»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вместо вилки в объявлении «З/п обсуждается». Ориентир на созвон: столько платят в 8 похожих вакансиях DevOps / SRE уровня Middle.
Живость
Появилась 7 дней назад. По свежим вакансиям почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 4, требований 10. Картина ясна до первого созвона.
- Обещают
- аккредитованная IT-компания, ДМС со стоматологией, уроки английского, конференции за счёт компании и наставник на старте
Что требуют
ОбязательноBashPythonGoGitLab CICI/CD
ПлюсомKubernetes
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
В направлении безопасности процессов разработки открыта вакансия Аналитика ИБ (DevSecOps).
Чем предстоит заниматься
Внедрять инструменты SSDLC в CI/CD pipeline команд
Проводить R&D и внедрять новые инструменты безопасности
Совместно с AppSec поддерживать и улучшать процессы безопасной разработки
Внедрять KPI и метрики SSDLC
Наши требования
Знание подхода DevSecOps
Опыт работы с SAST. Понимание особенностей сканирования различных языков программирования
Опыт работы с уязвимостями в зависимостях. Понимание как собрать sbom-файл
Знание bash/python/go на уровне, достаточном для написания скриптов автоматизации
Знание gitlab ci yaml на уровне, достаточном для понимания организации конвейеров команд разработки и для встраивания в них инструментов SSDLC
Практический опыт обеспечения безопасности K8s
Опыт деплоя приложений в K8s
Знание современных угроз для веб и мобильных приложений, включая OWASP Top10, OWASP Mobile Top10, OWASP API Top10
Знание фреймворков OWASP SAMM, BSIMM
Знание нормативно-правовых документов и отраслевых стандартов ГОСТ Р ИСО/МЭК 15408-3-2013 683-П, 757-П Банка России и оценкой по ОУД.4
Мы предлагаем
Работу в крупной аккредитованной ИТ-компании
Полный день, график: 5/2 (выходные: суббота, воскресенье)
З/п обсуждается по результатам собеседования
Сильная команда и опытный наставник
Поддерживаем профессиональное развитие каждого: есть внутренний учебный центр и развитая система наставничества, активно участвуем во внешних мероприятиях и проводим собственные (хакатоны, юконы), оплачиваем внешнее обучение, участие в конференциях и курсы английского языка
Расширенный портфель бенефитов (ДМС со стоматологией, фитнес и внутренние спортивные мероприятия, коворкинги в Сочи и на Алтае, материальную поддержку в различных жизненных ситуациях, скидки на страховые коробочные продукты банка и партнеров, многое другое)
Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников
Вовлеченность, комфорт и свобода самовыражения, приходи – с нами будет интересно!
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).