Старший DevOps инженер (Security/DevSecOps)

Ориентир по рынку≈ 270 000 – 400 000 ₽наша приблизительная оценка по 10 вакансиям этой роли и грейда, у работодателя вилка не указана

🌍 УдалённоSeniorПолная занятостьАутсорсАнглийский A2

≈ 270 000 – 400 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Чем предстоит заниматься

Обеспечение соответствия PROD-инфраструктуры требованиям ИБ

Интеграция с SIEM-системами (MaxPatrol / Wazuh / ELK / Splunk): настройка сбора и нормализации логов

Внедрение антивирусной защиты для k8s nodes и контейнеров (Kaspersky / CrowdStrike / Falcon)

Настройка vulnerability scanning: Trivy, Snyk, Grype — сканирование образов, k8s-конфигураций, зависимостей

Подготовка инфраструктуры к пентестам: устранение уязвимостей, hardening по CIS Benchmarks

Security hardening Kubernetes: Pod Security Standards, Network Policies, RBAC, Secrets Management (Vault)

Настройка approval gates для опасных операций в CI/CD

Ведение audit log для всех критичных операций, контроль доступа

Взаимодействие с отделом ИБ, участие в аудитах и расследованиях инцидентов

Наши требования

Опыт работы с требованиями ИБ в infrastructure-проектах от 2 лет

Понимание принципов SIEM: сбор, нормализация, корреляция логов

Опыт с vulnerability management: Trivy, Snyk, Grype

Знание security hardening k8s: Pod Security Standards, Network Policies, RBAC

Опыт с HashiCorp Vault или аналогами (секреты, PKI)

Понимание CIS Benchmarks для Linux и Kubernetes

Опыт подготовки к пентестам и устранения уязвимостей

Понимание compliance-требований: 152-ФЗ, PCI DSS (или отраслевые стандарты)

Сертификации CISSP, CEH, OSCP, CKS (Certified Kubernetes Security Specialist)

Опыт прохождения реальных пентестов и аудитов ИБ

Опыт работы в регулируемых отраслях (финтех, биржа, госсектор)

Знание криптографии, ГОСТ, КриптоПро

Опыт с Falco, OPA/Gatekeeper, Kyverno

Дополнительно

Обеспечение соответствия инфраструктуры требованиям информационной безопасности. Подготовка к аудитам, пентестам и внедрение security-практик на всех этапах жизненного цикла