Задачи:
— Встраивать проверки безопасности в CI/CD, включая анализ кода, зависимостей, контейнерных образов и поиск секретов.
— Настраивать проверки так, чтобы команда получала полезные результаты без избытка ложных срабатываний.
— Обеспечивать безопасность Linux, Docker, Kubernetes и облачной инфраструктуры.
— Управлять секретами, правами доступа и конфигурациями окружений.
— Выявлять уязвимости, оценивать их критичность и помогать командам устранять риски.
— Проверять Infrastructure as Code и разрабатывать безопасные шаблоны развёртывания.
— Участвовать в разборе инцидентов и улучшать мониторинг событий безопасности.
— Документировать решения и помогать разработчикам применять безопасные практики.
Требования:
— Практический опыт в DevSecOps либо опыт DevOps/SRE с задачами информационной безопасности.
— Уверенное знание Linux, сетевых технологий, HTTP/HTTPS, TLS и принципов разграничения доступа.
— Опыт работы с Docker, Kubernetes и одной из систем CI/CD: GitLab CI, GitHub Actions, Jenkins или аналогами.
— Владение Terraform и/или Ansible.
— Понимание SAST, DAST, SCA, сканирования контейнеров и подходов к управлению уязвимостями.
— Навыки автоматизации на Python, Bash или Go.
— Умение объяснять риски и предлагать практически выполнимые решения.
Будет плюсом:
— Опыт с Vault, Trivy, Semgrep, SonarQube, OWASP ZAP или аналогичными инструментами.
— Знание AWS, Azure, GCP либо других облачных платформ.
— Опыт настройки политик Kubernetes, OPA/Kyverno, Falco.
— Знакомство с SBOM, подписанием артефактов и безопасностью цепочки поставки ПО.
— Опыт моделирования угроз и участия в реагировании на инциденты.
Зарплаты и спрос: Инфраструктура и безопасность
Сейчас в каталоге 3 656 вакансий по этому направлению, удалённо можно работать в 33%.
Середина вилки в этой вакансии, 250 000 ₽ в месяц, на 28% выше медианы по направлению (195 000 ₽). У половины вакансий от 85 000 ₽ до 300 000 ₽ (вакансий с вилкой: 374).
Навыки этой вакансии, которые чаще всего просят по направлению: Linux (21%), Kubernetes (16%), Python (16%), Docker (12%), Ansible (11%), Bash (11%), Terraform (10%). В скобках доля вакансий направления.
Автоотклики