Участие во внедрении Secure SDLC. Реализация и сопровождение автоматических проверок безопасности в CI/CD (SAST, SCA, secret scanning, сканирование контейнеров).
Компания набирает: 2885 вакансийВисит 24 дня
Работодатель открыл эту же позицию ещё в одном городе: Санкт-Петербург.
Где эта вакансия на рынке
Голубая полоса — вилка, в которую попадает половина предложений «DevOps-инженер», серая засечка — середина рынка. Предложение обгоняет 24% вакансий направления.
83 000 ₽в среднем 175 000 ₽300 000 ₽
Коротко о вакансии
Вилка ниже средней по направлению: от 127 500 ₽ против 175 000 ₽ в среднем, зато и требований обычно меньше. В требованиях: sast, sca, secret scanning, net, c++. Компания нанимает активно — открытых позиций сейчас 2885.
Описание вакансии
Обязанности:
участие во внедрении Secure SDLC;
реализация и сопровождение автоматических проверок безопасности в CI/CD (SAST, SCA, secret scanning, сканирование контейнеров);
анализ результатов сканирования и передача подтверждённых проблем разработчикам;
контроль устранения уязвимостей и повторная проверка;
аудит конфигураций и Dockerfile на небезопасные настройки;
настройка и сопровождение HTTPS, сертификатов и секретов;
проведение согласованных проверок API в тестовой среде;
формирование рекомендаций по secure coding.
Требования:
понимание Secure SDLC и роли безопасности на этапах жизненного цикла ПО;
знание основных рисков веб‑приложений и API (injection, broken access control, уязвимые зависимости);
навыки secure coding и code review для C#/.NET, C++, Python;
понимание SAST/DAST/SCA и secret scanning, их места в CI/CD;
базовые знания сетевой безопасности и механизмов аутентификации/авторизации (TCP/IP, TLS, Zero Trust, tokens/JWT, MFA).
Условия:
релокация в Республику Татарстан;
конкурентный уровень з/п;
дневная рабочая неделя (ненормированная);
транспорт до работы из г. Елабуга, г. Набережные Челны, г. Менделеевск, г. Нижнекамск;
работа в крупной и стабильной компании – в структуре самой большой ОЭЗ в Европе.
Вакансия опубликована 24 августа, проверена 17.09.2026. Открыть оригинал.
Ключевые навыки
SASTSCAsecret scanningNETC++PythonMFA
Как откликнуться
Отклик оформляется на странице работодателя — кнопка выше ведёт туда напрямую.
Перед отправкой стоит подогнать резюме под текст вакансии: работодатели читают первые строки и ищут в них свои слова.
Если рассылаете отклики десятками, посмотрите сервис автооткликов — он отправляет их за вас
по заданным настройкам, до 50 в сутки. Про сам поиск работы есть разбор в статье
как быстро найти работу.
Вопросы по этой вакансии
Сколько платят на позиции «DevSecOps‑специалист»?
Работодатель указал вилку от 127 500 ₽. В среднем по направлению «DevOps-инженер» платят 175 000 ₽, то есть предложение ниже рынка.
Какой опыт нужен?
В требованиях указано: от 1 года до 3 лет. Работать нужно на месте, город — Казань.
Вакансия ещё открыта?
Да, на 17.09.2026 она активна: каждую ночь каталог сверяется с источником, закрытые предложения помечаются и уходят из списков.
Особая экономическая зона промышленно-производственного типа «Алабуга» - одна из лучших экономических зон не только в России, но и в Европе.
АО "ОЭЗ ППТ "Алабуга" - это не просто управляющая компания ОЭЗ “Алабуга”. Мы - лидеры по мировым практикам управления проектов и достижениям целей федерального значения.
Сейчас «Алабуга» это:
17 лет на рынке
34 действующих производства
более 10 000 сотр…
Основная зона ответственности — эксплуатация и развитие платформы, на которой работают микросервисы компании. В задачи будут входить: Эксплуатация и развитие Kubernetes...
Организация и контроль соответствия требованиям по информационной безопасности (КИИ, ПДн, ГТ). Актуализация моделей угроз и моделей нарушителя в информационных системах.
Backend/Fullstack/DevOps разработка серверной логики, пользовательских интерфейсов и интеграции архитектуры. Embedded разработка ПО. Интеграция сервисов и поддержка сетевых архитектур.
Разработка и отладка SDR-алгоритмов. Настройка и оптимизация сетей на базе оборудования MikroTik и Keenetic. Связывание SDR-систем (как пользовательских...
От 1 года до 3 летПрограммистОпубликована 17 сентября
Проектирование высокочастотных и сверхвысокочастотных усилителей мощности, малошумящих усилителей и устройств сдвига фазы. Моделирование линейных и нелинейных режимов работы транзисторов, расчёт...
От 1 года до 3 летПрограммистОпубликована 17 сентября
Где платят больше
Ближайшие предложения того же направления с более высокой вилкой.
Участие в командах разработки прикладного программного обеспечения автоматизированных систем в роли devops-инжененра (задачи см. ниже). Разрабатываемое ПО применяется в...
Администрирование СУБД MS SQL, разработка, администрирование и обслуживание баз данных. Настройка мониторинга grafana prometheus. Участие в поиска сбоев связки 1...
Администрирование СУБД MS SQL, разработка, администрирование и обслуживание баз данных. Настройка мониторинга grafana prometheus. Участие в поиска сбоев связки 1...
От 1 года до 3 летDevOps-инженерОпубликована 15 сентября
Расчёты по этой вакансии
Вилка в объявлении указана до вычета налога. Посчитайте, сколько останется на руки и что выйдет с отпускными и переработками.