DevSecOps Engineer (Middle/Middle+)
Оценка ИИПривлекательная вакансия в современной финтех-компании с фокусом на AI. Полная удаленка и возможность строить процессы с нуля — отличный шанс для профессионального роста.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИПозиция требует глубоких знаний как в DevOps (K8s, CI/CD), так и в ИБ (SAST, SCA), а также умения работать с AI-инструментами анализа кода. Дополнительную сложность придает необходимость развивать направление с нуля.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для уровня Middle/Middle+ в сфере DevSecOps на российском и международном рынках (с учетом часовых поясов) вилка обычно составляет от 250 000 до 400 000 рублей. Вакансия в финтехе часто предполагает верхнюю границу рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**DevSecOps Engineer (Middle/Middle+) — Fintech | AI-Native продукты
Удаленно**
Fintech компания с AI-Native продуктами, разрабатывает 20-30 собственных продуктов
Обязанности:
— Встраивать автоматические проверки безопасности в GitLab CI/CD и разбирать результаты AI-анализа;
— Обеспечивать защиту, мониторинг и безопасное развертывание в Kubernetes, PostgreSQL, ELK, Grafana;
— Помогать разработчикам писать более безопасный код и развивать направление с нуля.
Требования:
— От 3 лет опыта в информационной безопасности или в разработке с фокусом на безопасность;
— Практический опыт CI/CD security (SAST, SCA) и защиты Kubernetes/контейнеров;
— Понимание сетей, контроля доступа и уверенное владение AI-инструментами.
Условия работы:
— Полностью удаленно (UTC+2 … UTC+5).
Контакт: Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- GitLab CI/CD
- Kubernetes
- PostgreSQL
- ELK stack
- Grafana
- SAST
- SCA
- Docker
- Network Security
Возможные вопросы на собеседовании
Проверка практического опыта интеграции инструментов безопасности в пайплайны.
Расскажите о вашем опыте настройки SAST и SCA в GitLab CI: с какими ложноположительными срабатываниями вы сталкивались и как их минимизировали?
Оценка навыков защиты контейнеризированных сред.
Какие основные векторы атак на Kubernetes вы считаете наиболее критичными и какие механизмы защиты (Network Policies, RBAC, Pod Security Admission) вы внедряли?
Проверка умения работать с современными AI-технологиями в контексте ИБ.
Как именно вы используете AI-инструменты для анализа результатов сканирования безопасности и ускорения разбора уязвимостей?
Оценка навыков мониторинга и реагирования.
Как вы настраиваете алертинг в Grafana/ELK для обнаружения аномалий, которые могут указывать на инцидент информационной безопасности?
Проверка soft skills и умения выстраивать процессы.
Как вы подходите к обучению разработчиков практикам безопасного кодирования, чтобы проверки в CI/CD не воспринимались как блокирующий фактор?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
