Senior DevSecOps Engineer
Оценка ИИРабота в топовой ИБ-компании с мировым именем гарантирует интересные задачи и сильное комьюнити. Вакансия предлагает полный цикл ответственности за продукт, что дает большую свободу в выборе технических решений.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованием Senior-уровня и необходимостью глубоких знаний как в DevOps (K8s, IaC), так и в информационной безопасности. Ожидается уверенное владение сразу двумя языками программирования (Go и Python).
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для позиции Senior DevSecOps в Москве рыночный диапазон составляет 350 000 – 500 000 рублей. «Лаборатория Касперского» обычно предлагает конкурентоспособные условия, соответствующие верхней границе рынка для опытных специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Senior DevSecOps Engineer — Лаборатория Касперского
Москва. Формат работы в карточке не уточнён. Зарплата не указана.
Роль в Security Services: искать ручные процессы и автоматизировать их для SOC, DFIR, пентестеров и других подразделений. Инженер отвечает за весь цикл: от обсуждения процесса с внутренним заказчиком и создания прототипа до пилота, внедрения и передачи решения в эксплуатацию. Также предстоит развивать IaC для on-premise и облачной инфраструктуры, внедрять CI/CD для инструментария и обеспечивать защиту сервисной инфраструктуры.
Работодатель ожидает:
— уверенное владение Go и Python
— опыт автоматизации на bash/PowerShell и знание подходов DevOps/DevSecOps
— администрирование Windows и Linux
— опыт с Docker/Kubernetes, Terraform/Ansible
— широкий кругозор в прикладной информационной безопасности
CI/CD, IaaS, сетевое администрирование, ELK и мониторинг указаны среди преимуществ.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Go
- Python
- Bash
- PowerShell
- DevOps
- DevSecOps
- Windows
- Linux
- Docker
- Kubernetes
- Terraform
- Ansible
- CI/CD
- IaaS
- ELK stack
Возможные вопросы на собеседовании
Проверка навыков автоматизации и выбора инструментов для конкретных задач ИБ.
Расскажите о самом сложном процессе в ИБ, который вы автоматизировали: какие инструменты использовали и как измеряли эффективность?
Оценка опыта работы с инфраструктурным кодом и понимания безопасности в облаках/on-prem.
Как вы организуете проверку безопасности (linting, scanning) в ваших Terraform-манифестах и Ansible-плейбуках?
Проверка владения основным стеком разработки.
В каких случаях для задач автоматизации DevSecOps вы выберете Go, а в каких — Python? Приведите примеры из практики.
Оценка навыков контейнеризации и безопасности сред исполнения.
Какие практики Hardening для образов Docker и кластеров Kubernetes вы считаете обязательными в энтерпрайз-среде?
Проверка умения работать с полным циклом продукта.
Как вы выстраиваете процесс передачи разработанного инструмента в эксплуатацию (Ops), чтобы минимизировать количество инцидентов?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
