- Страна
- Россия
- Зарплата
- до 250 000 ₽
DevSecOps специалист
Оценка ИИХорошее предложение от известного российского разработчика системного ПО. Четко описанные задачи, адекватная вилка для Middle-уровня и понятные этапы отбора. Минусом может быть обязательное посещение офиса для финального этапа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИПозиция требует сочетания навыков разработки и информационной безопасности. Основная сложность заключается в необходимости работы с ГОСТами и глубоком понимании инструментов анализа кода (SAST/DAST/SCA).
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредлагаемая зарплата до 250 000 рублей на руки соответствует среднерыночным показателям для DevSecOps специалистов уровня Middle в Санкт-Петербурге. Верхняя граница вилки является конкурентной для локального рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
DevSecOps специалист, Ред Софт
ЗП: до 250к (на руки)
Локация: Санкт-Петербург (м. Электросила)
Чем предстоит заниматься:
- Проведение анализа кода на уязвимости с использованием SAST/DAST-инструментов и базового фаззинг-тестирования;
- Мониторинг уязвимостей в сторонних библиотеках с помощью SCA-анализаторов;
- Поиск потенциальных утечек секретов (API-ключи, пароли) в коде;
- Участие во внедрении инструментов безопасности в CI/CD-конвейеры, автоматизация процессов РБПО;
- Работа с отчетами об уязвимостях: оценка критичности, разметка результатов, валидация срабатываний инструментов;
- Помощь в построении процессов безопасной разработки (SSDLC);
- Сопровождение соответствия стандартам (ГОСТ Р 56939-2024, техническая сторона).
Стек и требования:
- Опыт работы с инструментами статического (SAST) и динамического (DAST) анализа, а также фаззерами (для разных ЯП)
- Базовые навыки работы в Linux и командной строке;
- Умение писать простые скрипты на Python/Bash для автоматизации задач;
- Понимание принципов безопасной разработки (OWASP Top 10, базовые концепции SSDLC);
- Опыт или знакомство с SAST/DAST-инструментами, фаззерами (хотя бы на уровне курсов/пет-проектов);
- Понимание принципов автоматизации;
- Готовность изучать интеграцию инструментов безопасности в CI/CD (Jenkins, Gitlab, и т.д.).
Этапы подбора:
1) Созвон с рекрутером (10мин)
2) Техническое онлайн интервью (1 час)
3) Короткое тестовое задание (2 часа максимум)
4) Встреча/знакомство с командой в офисе
Оффер
Контакты: Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- DevSecOps
- SAST
- DAST
- SCA
- Fuzzing
- Python
- Bash
- Linux
- OWASP Top 10
- SSDLC
- CI/CD
- Jenkins
- GitLab
Возможные вопросы на собеседовании
Проверка практического опыта работы с инструментами анализа.
Расскажите о вашем опыте настройки SAST/DAST инструментов. С какими ложноположительными срабатываниями вы сталкивались чаще всего?
Оценка навыков автоматизации процессов безопасности.
Как бы вы организовали автоматический поиск секретов в Git-репозиториях крупного проекта?
Проверка понимания методологии безопасной разработки.
Какие этапы SSDLC вы считаете наиболее критичными для предотвращения уязвимостей на ранних стадиях?
Оценка знаний в области контейнеризации и CI/CD.
Как интегрировать сканирование образов на уязвимости в пайплайн GitLab CI или Jenkins?
Проверка знаний специфических стандартов, упомянутых в вакансии.
Знакомы ли вы с требованиями ГОСТ Р 56939? Какие основные процессы он регламентирует в части безопасной разработки?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
