- Страна
- Россия
DevSecOps Engineer
Оценка ИИИнтересная позиция в сфере DevSecOps с четко очерченным стеком технологий и возможностью удаленной работы. Прозрачные требования и фокус на современные инструменты безопасности делают вакансию привлекательной для специалистов среднего и старшего уровня.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует глубоких знаний как в классическом DevOps (K8s, CI/CD), так и в специфических инструментах безопасности (SAST/DAST), а также понимания особенностей стека .NET.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата не указана в вакансии, однако для роли DevSecOps уровня Middle/Senior на российском рынке медиана составляет около 250,000 - 350,000 рублей. Предложение будет зависеть от результатов технического интервью и формы оформления (ГПХ/ИП).
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
DevSecOps Engineer — Miractal
Удалённо, 5/2, 9:00–18:00 или 10:00–19:00. Оплата по итогам интервью
Безопасность .NET-приложений и Linux-инфраструктуры, критерии допуска релизов и проверка исправлений.
Требования и условия:
— AppSec/ИБ или инфраструктурная безопасность, понимание стека .NET
— GitLab CI/CD, SAST/SCA/DAST, Semgrep/Trivy/Gitleaks или аналоги
— Linux, PAM/SSH, Docker/Kubernetes, RBAC и NetworkPolicy
— IAM, уязвимости, SIEM, Bash/Python/Ansible
— В карточке предусмотрен договор ГПХ с ИП, самозанятым или физлицом
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- .NET
- Linux
- GitLab CI/CD
- SAST
- SCA
- DAST
- Semgrep
- Trivy
- Gitleaks
- Docker
- Kubernetes
- RBAC
- NetworkPolicy
- IAM
- SIEM
- Bash
- Python
- Ansible
Возможные вопросы на собеседовании
Проверка практического опыта интеграции безопасности в пайплайны.
Как бы вы организовали процесс обработки ложных срабатываний (false positives) в инструментах SAST/SCA, чтобы не блокировать разработку?
Оценка навыков защиты контейнерных сред.
Какие основные политики NetworkPolicy и настройки RBAC вы считаете критически важными для защиты микросервисов в Kubernetes?
Проверка понимания специфики стека .NET.
С какими специфическими уязвимостями в .NET-приложениях вы сталкивались и как настраивали их автоматическое обнаружение?
Оценка навыков реагирования на инциденты.
Опишите ваш подход к настройке мониторинга безопасности и какие события вы бы в первую очередь отправляли в SIEM-систему?
Проверка владения инструментами автоматизации.
Как вы используете Ansible для обеспечения соответствия серверов Linux стандартам безопасности (hardening)?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
