- Зарплата
- 2 200 $ – 3 600 $
DevSecOps Engineer
Оценка ИИПривлекательная вакансия в перспективном стартапе с современным стеком и удаленным форматом. Хорошая вилка для Middle+/Senior уровня и возможность влиять на архитектуру безопасности продукта с нуля.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует баланса между глубокими техническими навыками DevOps (K8s, PostgreSQL) и экспертизой в ИБ (SAST/DAST, криптография). Высокая планка ответственности за безопасность мессенджера и необходимость выстраивать процессы с нуля повышают сложность.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредлагаемая вилка $2200–3600 соответствует рыночному уровню для Middle/Senior DevSecOps специалистов в СНГ и Восточной Европе, хотя для топовых Senior-позиций в международном финтехе верхняя граница может быть выше.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
DevSecOps Engineer в команду Calm
ЗП: 2200 - 3600 долларов (обсуждается по результатам собеседования, выплаты 2 раза в месяц).
Мы — стартап, создающий безопасный корпоративный мессенджер на базе Matrix. Ищем DevSecOps-инженера, который объединит практики DevOps и безопасность разработки: будет отвечать за инфраструктуру, CI/CD и одновременно выстраивать процессы безопасной разработки (SSDLC), управлять рисками и помогать командам выпускать защищённый продукт быстро и предсказуемо.
Это не классическая роль «security-теоретика» и не чистый DevOps. Мы ждём человека, который умеет и поднять кластер, и объяснить разработчику, почему конкретная уязвимость критична и как её исправить.
Чем предстоит заниматься:
DevOps-часть:
Сопровождение и развитие микросервисной инфраструктуры (Kubernetes, PostgreSQL).
Настройка и развитие CI/CD-пайплайнов, контроль изменений в промышленной среде.
Поиск и устранение причин отказов приложений и сервисов, совместная проработка решений с командой разработки.
Security-часть:
Поддержание актуальной картины рисков инфраструктуры и регулярная переоценка.
Работа с SAST, DAST, SCA: настройка покрытия, анализ результатов, приоритизация уязвимостей по эксплуатируемости, а не по severity из отчёта.
Управление правами доступа в контуре (RBAC/ABAC, принцип наименьших привилегий), секрет-менеджмент (Vault и аналоги).
Внедрение и поддержка security gateway, согласование релизов новых фич со стороны ИБ.
Экспертная поддержка команд разработки по вопросам безопасности: объяснить фикс, а не просто завести тикет.
Мы ждём от тебя:
Security:
Понимание процесса безопасной разработки: где в пайплайне стоят SAST/DAST/SCA, как читать их результаты, отличать TP от FP.
Опыт эксплуатации хотя бы одного класса инструментов из SAST/SCA (AppScreener, Semgrep, CodeQL, Trivy, Dependency-Track и т.п.), включая настройку покрытия и работу с качеством срабатываний.
Базовое знание типовых классов уязвимостей (OWASP Top 10, API Security Top 10) и умение объяснить разработчику фикс.
Опыт риск-ориентированной работы: описание риска, оценка, отслеживание закрытия.
DevOps:
Администрирование Kubernetes и PostgreSQL.
Настройка CI/CD (GitLab CI, GitHub Actions или аналог).
Опыт сопровождения микросервисной инфраструктуры в продакшене.
Понимание принципов observability (мониторинг, логирование, трассировка).
Общие:
Уверенное владение русским и английским (B1+ для чтения документации).
Опыт работы в роли DevOps/SRE от 3 лет, из них хотя бы 1 год с фокусом на безопасность.
Самостоятельность, инициативность, способность выстраивать процессы с нуля.
Будет плюсом:
Опыт с E2EE-мессенджерами, Matrix, matrix-rust-sdk.
Знакомство с прикладной криптографией (AES-GCM, keychain, понимание угроз на клиенте).
Опыт работы с self-hosted раннерами CI, XcodeGen, SwiftLint (если есть мобильная часть).
Опыт AI-assisted разработки (Claude Code, Cursor) и готовность внедрять эти процессы.
Условия:
Полная удаленная работа, гибкий график с асинхронной коммуникацией (основной оверлап по МСК с 10 до 19).
Процесс отбора:
HR Screening.
Интервью с CEO / CPO / CHRO и TL DevOPS.
Возможно, но не обязательно: техническое интервью с DevOps Lead и ИБ
Оффер.
Контакты: Откликнуться — сразу присылайте резюме
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Kubernetes
- PostgreSQL
- CI/CD
- GitLab CI
- GitHub Actions
- SAST
- DAST
- SCA
- Semgrep
- CodeQL
- Trivy
- HashiCorp Vault
- RBAC
- Matrix
- Rust
- Cryptography
- SRE
Возможные вопросы на собеседовании
Проверка умения работать с ложными срабатываниями и приоритизацией.
Как вы будете действовать, если SAST-сканер выдал сотни критических уязвимостей перед релизом, а времени на исправление всего объема нет?
Оценка практического опыта обеспечения безопасности в K8s.
Какие основные векторы атак на кластер Kubernetes вы видите в первую очередь и как планируете внедрять Network Policies и RBAC?
Проверка понимания специфики продукта (мессенджер).
С какими основными вызовами безопасности вы сталкивались при работе с E2EE или протоколами обмена сообщениями?
Оценка навыков коммуникации с разработкой.
Опишите случай, когда вам пришлось убеждать команду разработки внедрить security-фикс, который замедлял их пайплайн. Как вы достигли компромисса?
Проверка навыков управления секретами.
Какую стратегию управления секретами в CI/CD вы считаете наиболее безопасной для стартапа и почему?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
