- Страна
- Россия
- Зарплата
- 280 000 ₽ – 300 000 ₽
DevSecOps-инженер (part-time)
Оценка ИИПривлекательное предложение для тех, кто ищет парт-тайм с достойной почасовой оплатой. Четко прописанные задачи и стек технологий делают вакансию понятной и прозрачной.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИВакансия требует глубокой экспертизы в AppSec и безопасности облачных сред (Yandex/VK Cloud). Сложность обусловлена необходимостью совмещать навыки DevOps с узкоспециализированными инструментами ИБ и строгими требованиями к локации в РФ.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная ставка 1800 руб/час соответствует среднерыночной для Senior DevSecOps специалистов на парт-тайм проектах в России. При пересчете на полную занятость (300к) зарплата находится в пределах рыночной нормы для опытных инженеров.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Контакты для отклика
Откройте контакты, указанные в вакансии.
Описание вакансии
#DevSecOps #AppSec #Kubernetes #CloudSecurity #SAST #DAST #CI_CD #IaC #YandexCloud #VKCloud #SecurityJobs #JobOpening #RemoteWork #PartTime #РФ
✋Привет! Меня зовут Алла. Я представляю компанию TopSelection.
🔐 Ищем DevSecOps-инженера (part-time) в проект по безопасной разработке для страховой компании!
🎯 Уклон — AppSec: SAST/SCA, анализ кода, безопасность веб-приложений.
🏢 Заказчик: страхование
💰Рейт 1800 руб/час или 280-300 К руб/мес.
⏳ Проект: 6–12 месяцев
🕒 Частичная занятость, 70-90 часов в месяц
🌍 Удаленно, РФ, МСК ±2 ч
✅ Гражданство/локация РФ — обязательно
🔥 Что важно:
• Опыт в ИБ от 3 лет (DevSecOps / Cloud / Infrastructure Security)
• K8s: безопасная настройка кластеров, RBAC, network policies, secrets
• Облака: Яндекс.Облако / VK Cloud (IAM, шифрование, аудит)
• CI/CD, IaC, контейнеризация
• SAST / DAST / AppSec-инструменты
• Понимание атак на контейнеры и cloud-инфраструктуру
🧩 Задачи:
• Архитектура безопасности K8s и облачных сред
• Интеграция security в CI/CD
• Изоляция сервисов, контроль зависимостей, сканирование образов
• Анализ уязвимостей и автоматизация реакций
• Мониторинг безопасности, аудит, документация
📩 Отклики и вопросы — в Telegram: Откликнуться с пометкой DevSecOps
ВАЖНО: перед тем, как направить свое резюме, убедитесь, пож-та, что все требования, необходимые в вакансии, отражены в вашем резюме🙏
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Kubernetes
- SAST
- DAST
- CI/CD
- IaC
- Yandex Cloud
- VK Cloud
- RBAC
- IAM
- SCA
- Docker
- Information Security
Возможные вопросы на собеседовании
Проверка практического опыта настройки безопасности в K8s.
Какие основные механизмы вы используете для реализации принципа наименьших привилегий в Kubernetes кластере?
Оценка навыков интеграции безопасности в пайплайны.
Как вы организуете процесс обработки ложных срабатываний (false positives) при внедрении SAST-сканеров в CI/CD?
Проверка специфических знаний облачных платформ, указанных в вакансии.
В чем заключаются ключевые особенности настройки IAM и аудита безопасности в Yandex Cloud по сравнению с другими провайдерами?
Оценка понимания угроз контейнеризации.
Опишите сценарий атаки на контейнерную среду и способы её предотвращения на уровне сетевых политик.
Проверка навыков работы с инфраструктурным кодом.
Как вы обеспечиваете безопасность секретов при использовании IaC (например, Terraform или Ansible)?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
