DevSecOps специалист — анализ кода и безопасность CI/CD@ РЕД СОФТ

250K ₽/мес

Опубликовано 13.10.2026

Россия Cybersecurity Middle

SAST DAST Python Bash Linux

250K ₽/мес

подтверждённая

Что за роль

DevSecOps специалист в компании Ред Софт. Вы будете заниматься анализом кода на уязвимости и внедрением инструментов безопасности в CI/CD.

Чем вы будете заниматься

Проведение анализа кода на уязвимости с использованием SAST/DAST-инструментов;
Мониторинг уязвимостей в сторонних библиотеках с помощью SCA-анализаторов;
Поиск потенциальных утечек секретов (API-ключи, пароли) в коде;
Участие во внедрении инструментов безопасности в CI/CD-конвейеры;
Работа с отчетами об уязвимостях: оценка критичности, разметка результатов;
Помощь в построении процессов безопасной разработки (SSDLC);
Сопровождение соответствия стандартам (ГОСТ Р 56939-2024).

Требования

Опыт работы с инструментами статического (SAST) и динамического (DAST) анализа;
Базовые навыки работы в Linux и командной строке;
Умение писать простые скрипты на Python/Bash;
Понимание принципов безопасной разработки (OWASP Top 10);
Опыт или знакомство с SAST/DAST-инструментами;
Готовность изучать интеграцию инструментов безопасности в CI/CD.

Что мы предлагаем

Заработная плата до 250 000 ₽ на руки;
Работа в офисе в Санкт-Петербурге (м. Электросила).

Почему эта вакансия

6.5

6.5 из 10

оценка совпадения

Вакансия имеет четкие требования и описание задач, но не указана информация о компании и условиях работы. Заработная плата указана, что является плюсом.

Кто здесь добьётся успеха

→

Глубокие знания в области SAST и DAST, с опытом работы с такими инструментами, как SonarQube и OWASP ZAP для анализа кода на уязвимости.

→

Способность работать в офисе в команде, активно взаимодействуя с разработчиками и тестировщиками для внедрения безопасности в CI/CD процессы.

→

Опыт программирования на Python и Bash, что позволяет эффективно автоматизировать процессы анализа безопасности и мониторинга уязвимостей.

→

Понимание принципов работы с Linux-системами для настройки и интеграции инструментов безопасности в существующие среды разработки.

Ресурсы для обучения

→Real-life project management practices - StepikКурс

→Project Management: Начальный уровень (Entry Level)Курс

→Курс «Менеджер проектов» (Project Manager) - Яндекс ПрактикумКурс

Карьерный путь

DevSecOps специалист (Сейчас)→Старший DevSecOps специалист (1–2 года)→Руководитель отдела безопасности (3–5 лет)

Обзор рынка

Объём рынка SAST 2026

$1.5B

Годовой рост

15.2%

Внедрение AI

35%

Инвестиции

+50%

Навыки и требования

Обязательные

SASTDASTPython

Растущий спрос

Контейнеризация (Docker, Kubernetes)Инструменты для мониторинга безопасности (например, OWASP ZAP)Автоматизация тестирования безопасности

Снижающийся спрос

jQueryAntivirus Software Management

Тренды отрасли

Увеличение автоматизации тестирования безопасности

Согласно исследованиям, 60% компаний внедряют автоматизированные инструменты для тестирования безопасности в CI/CD, что позволяет сократить время на выявление уязвимостей на 40%.

Интеграция AI в процессы DevSecOps

45% компаний планируют использовать AI для анализа кода и выявления уязвимостей, что позволит повысить эффективность работы DevSecOps команд.