Senior DevSecOps

Ориентир по рынку≈ 345 000 – 400 000 ₽наша приблизительная оценка по 8 вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисSeniorПолная занятость

≈ 345 000 – 400 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Правда, чем предстоит заниматься, в тексте не сказано.

2 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 8 похожих вакансиях DevOps / SRE уровня Senior.

платят меньше345 000 – 400 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Появилась 5 дней назад. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.

Свежая

Описание

Требования перечислены, их 8, а задачи нет: чем предстоит заниматься, из текста не понять.

Задач нет

Что требуют

ОбязательноGCPYandex CloudKubernetesTerraformCI/CDGitLab CIGoNode.jsJavaScriptGrafana

Надбавка к зарплате на этом уровне: Kubernetes +15%, CI/CD +7%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

Предстоит развивать безопасность всей IT-инфраструктуры и процесса разработки. Сейчас направление находится на этапе активного развития, поэтому у специалиста будет возможность не только поддерживать существующие решения, но и выстраивать многие процессы практически с нуля, предлагать свои подходы и влиять на архитектуру безопасности.

Наши требования

От 8 лет в DevOps / SRE / инфраструктуре, при этом не менее 3 последних лет в роли DevSecOps. Предыдущий опыт может быть в DevOps, SRE или смежных инфраструктурных ролях

Глубокие знания в безопасности облачных сред (GCP, Yandex Cloud)

Уверенный практический опыт работы с Kubernetes

Понимание Kubernetes Security: RBAC, доступы, security policies, secrets, service accounts, network security и hardening

Опыт работы с Keycloak

Практический опыт работы с инструментами SAST, SCA, анализаторами конфигураций (например, Checkov, Terrascan, Trivy, Grype, SonarQube и аналоги)

Глубокое понимание концепции сетевой безопасности, модели угроз и методы атак на веб-приложения (OWASP Top 10) и инфраструктуры

Навыки программирования/скриптования для создания автоматизаций

Дополнительно

Аудит и харденинг облачной инфраструктуры (GCP, Yandex Cloud, Selectel)

Развитие безопасности IaC (Terraform, Terragrunt): статический анализ (SAST), проверка конфигураций на соответствие best practices и стандартам (CIS Benchmarks)

Внедрение и управление политиками безопасности Kubernetes-кластеров. Контроль доступа и управление секретами в распределенной системе

Интеграция инструментов безопасности в CI/CD (GitLab CI): SAST, SCA, анализаторы зависимостей для Go и Node.js

Автоматизация проверок контейнеров (CVEs) на этапе сборки и в реестре

Управление уязвимостями (Vulnerability Management): от обнаружения до приоритизации и контроля исправления

Настройка мониторинга безопасности и алертинга на основе нашего стека (Victoriametrics, Grafana, Elasticsearch)