Лаборатория Касперского·Москва·22 сент.
Senior DevSecOps Engineer
Ориентир по рынку≈ 200 000 – 405 000 ₽наша приблизительная оценка по 9 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисSeniorПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 9 похожих вакансиях DevOps / SRE уровня Senior.
Живость
Висит 27 дней, признаков фиктивного найма нет.
Описание
Расписано подробно: обязанностей 5, требований 14. Картина ясна до первого созвона.
- Обещают
- аккредитованная IT-компания
Что требуют
ОбязательноGoPythonBashPowerShellLinuxDockerKubernetesTerraformAnsibleLLM
ПлюсомAWSELK
Надбавка к зарплате на этом уровне: LLM +43%, Python +22%, Kubernetes +15%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Мы ищем инженера, который будет находить ручные, трудоёмкие и повторяющиеся процессы внутри Security Services и превращать их в работающие инструменты автоматизации. Основная задача роли — взаимодействовать с внутренними заказчиками, разбираться в их текущих процессах, выявлять точки для автоматизации и предлагать технические решения. Это могут быть скрипты, интеграционные сценарии, workflow в n8n, внутренние сервисы, AI-агенты, решения на базе LLM и ML или полноценные приложения.
О роли
Инженер будет отвечать за полный цикл автоматизации: от первичного анализа процесса и создания прототипа до пилотирования, внедрения и передачи решения в эксплуатацию. Внутренними заказчиками могут выступать команды SOC, DFIR и форензики, пентестеры, red team, исследователи приложений, реверс-инженеры, команды бренд-протекшена, поиска утечек и другие подразделения Security Services.
Чем предстоит заниматься
Разработка сервисов и инструментария, применяемого для оказания offensive и defensive услуг компании (Penetration Testing, Red Teaming, Incident Response, Threat Hunting, etc.)
Внедрение и поддержка подхода Infrastructure-As-Code для on-premise и облачных инфраструктур, используемых подразделением для оказания услуг
Внедрение CI/CD для процессов доработки, сборки и управления конфигурациями инструментария, применяемого в рамках оказания услуг penetration testing и red teaming
Оптимизация процессов обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры
Ведение технической документации по вверенным ресурсам
Наши требования
Опыт внедрения CI/CD
Опыт работы с IAAS платформами (AWS/DigitalOcean/etc.)
Опыт сетевого администрирования
Опыт работы с ELK и системами мониторинга
Опыт работы TFS
Прикладные знания в одной из следующих предметных областей: Penetration Testing & Red Teaming, Threat Hunting, Security Operations
Уверенное владение Go
Уверенное владение Python
Опыт автоматизации процессов с использованием bash/powershell
Знание подходов DevOps/DevSecOps
Опыт работы с Windows и Linux на уровне системного администратора
Опыт работы с контейнерными средами docker/kubernetes
Навыки работы с системами автоматизированного управления инфраструктурами (terraform/ansible)
Широкий кругозор в области прикладной информационной безопасности
