Senior DevSecOps Engineer
Оценка ИИОтличная вакансия в известной EdTech компании с возможностью удаленной работы во Франции. Привлекательный компенсационный пакет, включающий долю в компании (equity), и работа с современным стеком технологий делают это предложение очень сильным для Senior-специалиста.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованиями к глубоким знаниям безопасности Kubernetes (RBAC, сетевые политики) и опытом работы с облачной инфраструктурой более 5 лет. Также требуется свободный английский и готовность работать с комплаенс-стандартами ISO 27001 и SOC 2.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата не указана, но для позиции Senior DevSecOps во Франции рыночный диапазон составляет от 70 000 до 95 000 евро в год. Наличие переменной части и опционов может значительно увеличить общий доход выше медианы рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Senior DevSecOps Engineer в 360Learning
Полная занятость, возможна полная удалёнка в пределах Франции. Гибкие часы. Пакет включает оклад, переменную часть и долю в компании, суммы не опубликованы.
В команде безопасности платформы обучения предстоит укреплять Azure/AKS, автоматизировать защитные механизмы и сбор данных для аудита. Задачи включают обработку инфраструктурных алертов, устранение уязвимостей, развитие логирования и honeypot, поддержку ISO 27001:2022 и SOC 2 Type II.
Что нужно:
• 5+ лет в инфраструктуре/облаках/platform engineering с фокусом на безопасность либо в security engineering с практикой работы с инфраструктурой.
• Production Kubernetes: RBAC, network policies, admission controllers, секреты, workload identity и runtime security.
• Terraform, GitOps, CI/CD, Python или Go плюс shell.
• Анализ логов и расследование инцидентов. Свободный английский.
Предпочтителен Azure. Подойдёт и сильный опыт AWS/GCP с готовностью перейти на Azure. Формальная ротация on-call в описании не указана.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Azure
- Python
- Terraform
- SOC 2
- ISO 27001
- Kubernetes
- CI/CD
- GitOps
- Go
- Shell
- AKS
Возможные вопросы на собеседовании
Проверка практического опыта настройки безопасности в K8s.
Расскажите о вашем опыте внедрения Admission Controllers и Network Policies в продакшн-кластерах Kubernetes.
Оценка навыков автоматизации безопасности.
Как бы вы организовали автоматизированный процесс сканирования образов и управления уязвимостями в CI/CD пайплайне?
Проверка готовности к работе с Azure.
Какие основные различия в обеспечении безопасности вы видите между AWS и Azure, особенно в контексте управления идентичностью (Workload Identity)?
Оценка опыта реагирования на инциденты.
Опишите ваш подход к расследованию инцидента безопасности, начавшегося с подозрительной активности в логах контейнера.
Проверка знаний в области комплаенса.
Каким образом вы автоматизировали сбор доказательств для аудитов SOC 2 или ISO 27001 в вашей предыдущей практике?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
