Senior DevSecOps Engineer MetroStar

14K $–18K $/мес
Опубликовано 26.10.2026

Что за роль

MetroStar ищет старшего инженера DevSecOps для работы в офисе в Вашингтоне, США. В объявлении указаны требуемый опыт от пяти лет и навык .NET.

Требования

  • Опыт работы от пяти лет.
  • Навык: .NET.

Что мы предлагаем

  • Годовая зарплата: 170 000–220 000 долларов США.
Требования к языку
Английский(опционально)
БазовыйСреднийПродвинутыйРодной

Кто здесь добьётся успеха

→

Имеет не менее пяти лет опыта в DevOps и DevSecOps, умеет встраивать проверки безопасности в сборку и поставку .NET-приложений, не превращая их в препятствие для релизов.

→

Уверенно совмещает разработку .NET-систем с автоматизацией инфраструктуры и защитой конвейеров: способен находить уязвимости, оценивать риски и доводить исправления до внедрения.

→

Готов работать из офиса MetroStar в Вашингтоне и эффективно взаимодействовать с инженерами и специалистами по безопасности при разборе инцидентов и согласовании изменений.

→

Действует на уровне старшего специалиста: самостоятельно принимает технические решения, отвечает за надежность и безопасность решений и помогает менее опытным коллегам развивать практики DevSecOps.

Ресурсы для обучения

Карьерный путь

Старший инженер DevSecOps (Сейчас)→Ведущий инженер DevSecOps или архитектор DevSecOps (Через 1–2 года)→Главный архитектор по облачной безопасности и DevSecOps или руководитель инженерного направления (Через 3–5 лет)

Обзор рынка

Объём рынка .NET-разработки в США, 2026
$18,2 млрд
Прогнозируемый годовой рост сегмента
8,1%
Использование AI-помощников в .NET-разработке
41%
Рост инвестиций в безопасность ПО и DevSecOps в США, год к году
+14%

Навыки и требования

Обязательные
.NETDevSecOpsDevOps
Растущий спрос
Безопасность цепочки поставки ПО: SBOM, SLSA и подпись артефактовБезопасная разработка .NET в контейнерах: Docker, Kubernetes и проверка образовАвтоматизация AppSec в CI/CD: SAST, DAST, сканирование зависимостей и IaC
Снижающийся спрос
Ручные релизные процессы без CI/CD и автоматизированных проверок безопасностиУстаревшие приложения на .NET Framework 4.x, не перенесённые на современный .NET

Тренды отрасли

Безопасность цепочки поставки становится частью CI/CD
В США требования к происхождению и целостности сборок усиливаются под влиянием NIST SSDF и практик крупных облачных платформ. Для .NET-инженера это означает необходимость внедрять SBOM, сканирование NuGet-зависимостей и подписание артефактов непосредственно в пайплайны.
Модернизация .NET-систем идёт вместе с переходом к облачной инфраструктуре
По опросу Stack Overflow 2024, .NET занимает около 25% среди профессионально используемых веб-фреймворков и технологий. Американские компании продолжают переносить приложения с .NET Framework на поддерживаемые версии .NET и контейнерные платформы; востребованы поэтапная миграция, автоматизация тестов и контроль уязвимостей без остановки релизов.

Новости Cybersecurity

Загружаем новости отрасли...

Ищем релевантные статьи за последние 6 месяцев