- Страна
- Россия
- Зарплата
- 320 000 ₽ – 390 000 ₽
Откликайтесь
на вакансии с ИИ
DevSecOps в T2
Оценка ИИИзвестный бренд T2, четкие требования и актуальный стек технологий (K8s, Kyverno). Возможность удаленной работы и конкурентная вилка делают вакансию привлекательной для Senior/Middle+ специалистов.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний как в DevOps (K8s, CI/CD), так и в информационной безопасности (SAST/DAST, Kyverno). Необходим опыт от 3 лет и навыки автоматизации на Python/Bash, что делает позицию доступной только для опытных специалистов.
Анализ зарплаты
Оценка ИИУказанный в описании диапазон 320 000 – 390 000 ₽ полностью соответствует текущим рыночным ожиданиям для опытных DevSecOps инженеров в Москве. Это конкурентное предложение, учитывая сложность стека.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в T2 уже сейчас
Присоединяйтесь к команде T2 и внедряйте передовые практики безопасности в современные CI/CD процессы!
Описание вакансии
DevSecOps в T2
*💰*По итогам собеседования (ср. рын. зп 320 000 ₽ – 390 000 ₽)
*📌*Условия и бонусы:
Фултайм, удаленно/офис (МСК).
*📌*Наши ожидания:
– высшее образование в области ИБ или ИТ;
– опыт работы в DevSecOps от 3-х лет;
– опыт настройки, автоматизации и разворачивания инструментов по безопасности приложений (SAST, SCA, DAST) на базе k8s;
– опыт работы в настройке и поддержке средств обнаружения и реагирования на угрозы с помощью Kyverno;
– опыт поиска уязвимостей в CI\CD;
– знание стандартов и лучших практик SSDLC;
– опыт автоматизации рутинной деятельности и инструментария с помощью bash и python.
*✍🏼*Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- DevSecOps
- Kubernetes
- SAST
- SCA
- DAST
- Kyverno
- CI/CD
- SSDLC
- Bash
- Python
Возможные вопросы на собеседовании
Проверка практического опыта работы с политиками безопасности в кластере.
Расскажите о вашем опыте использования Kyverno: какие политики вы внедряли и как обрабатывали исключения?
Оценка понимания интеграции ИБ в процесс разработки.
Как вы выстраиваете процесс обработки результатов SAST/SCA сканирований, чтобы не блокировать разработку ложноположительными срабатываниями?
Проверка навыков обеспечения безопасности инфраструктуры доставки кода.
Какие векторы атак на CI/CD пайплайны вы считаете наиболее критичными и как вы их минимизируете?
Оценка навыков автоматизации.
Приведите пример задачи по безопасности, которую вы автоматизировали с помощью Python или Bash. Какого результата удалось достичь?
Проверка теоретической базы и методологического подхода.
В чем, по вашему мнению, заключается основная сложность внедрения SSDLC в зрелой продуктовой компании?
Похожие вакансии
DevOps Middle
Senior DevOps Engineer
DevSecOps инженер (middle)
DevOps Engineer (Middle)
Devops-инженер
Middle+ SRE инженер
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!