Аббревиатура DevSecOps расшифровывается как Development Security Operations (разработка операций по обеспечению безопасности).
DevSecOps-инженер – это высококвалифицированный специалист IT-сферы. Он отвечает за автоматизацию процесса создания приложений на каждом из этапов и обеспечивает взаимодействие программистов и системных администраторов и специалистов по компьютерной безопасности.
Чем DevSecOps-инженер отличается от DevOps-инженера
У DevOps-инженеров нет времени заниматься проверкой безопасности, их задача – выпускать новые версии приложений максимально быстро и без потери качества. В вопросах безопасности на всех этапах создания продукта главную роль играют DevSecOps-инженеры.
Инженер DevSecOps помимо контроля работы основной команды должен согласовывать разработку и с рекомендациями «безопасника».
Функционал DevSecOps-инженера:
- Принимать участие в проектах по проектированию, внедрению и настройке инструментов ИБ в части DevSecOps (*AST, Container Security, Secret Management), в том числе:
- выявлять потребности Заказчика;
- разрабатывать документацию;
- встраивать инструменты ИБ в среды разработки Заказчика и осуществлять тюнинг настроек средств безопасности;
- Принимать участие в проведении комплексных аудитов безопасности (контур DevSecOps);
- Консультировать Заказчиков по вопросам выстраивания процессов безопасной разработки и внедрению инструментов ИБ в части DevSecOps, участвовать в пресейле для Заказчиков;
- Принимать активное участие в развитии направления DevSecOps, например:
- участвовать в подготовке материала по направлению и конкретным продуктам (презентации, технико-коммерческие предложения и т. д.);
- проводить демонстрации для Заказчиков;
- тестировать новые продукты;
- участвовать в обмене опытом внутри команды.
Требования к знаниям DevSecOps-инженеров
Поскольку речь о ключевом разработчике, то требования к его знаниям достаточно обширные. Специалист должен хорошо разбираться как в системном администрировании, так и в автоматизации задач.
- Понимание основных принципов работы современных приложений, процессов CI/CD и безопасной разработки (S-SDLC/DevSecOps);
- Понимание основ работы с инструментальным стеком разработки: SCM, CI/CD, Containerization/Container Orchestration, Registry;
- Понимание логики работы классов решений и их места в жизненном цикле разработки и доставки приложений: SAST/OAST/DAST/IAST/RASP/Container Security/Secret Management;
- Знание и опыт администрирования Linux-систем;
- Практический опыт работы с Docker, Kubernetes или Red Hat OpenShift;
- Проектный опыт и/или опыт реализации технического пресейла для Заказчиков.
Hard Skills
Помимо прочего, требуется навык работы с системами безопасности и security-сканерами, такими как SAST (AppScreener/Bandit/ Semgrep/Checkmarx), SCA (Dependency Check/Track, CycloneDX), DAST (ZAP) и другими.
Весьма важен опыт написания скриптов для автоматических процессов на базе Python, R, Bash, Go и других языков программирования. Также необходимы знания СУБД, систем мониторинга, облачных сервисов. Опыт работы с командной строкой Linux, системами контейнеризации и доставки (docker, podman, docker-compose, k8s, OpenShift, gitlab-ci, helm и другими), а также понимание общепринятых подходов (Agile-подход, SCRUM, DevOps) и методик в области безопасной разработки.
Soft Skills
Всех разработчиков помимо высокого интеллектуального уровня отличает умение работать в команде и согласовывать свои действия. На DevSecOps-специалистах при этом лежит двойная ответственность, так как они должны связывать все решения команды воедино.
Поэтому здесь требуются:
- Коммуникабельность;
- Стрессоустойчивость;
- Умение работать в команде;
- Навыки презентации;
- Высокая работоспособность;
- Готовность к форс-мажорам.
Уровень зарплат DevSecOps-инженера. (16.02.2025 год)
Конкурентоспособная заработная плата – один из главных факторов, влияющих на уровень текучести персонала. Чем больше на региональном рынке труда конкурентов, предлагающих более высокооплачиваемые места на сопоставимых позициях, тем выше риск, что сотрудники захотят сменить место работы.
Для удержания сотрудников, а также привлечения в компанию новых специалистов, компании вынуждены индексировать и предлагать рыночные зарплаты.
На сегодняшний день, распределение уровня заработка выглядит следующим образом:
- Junior вилка зарплаты до 150 000 рублей в месяц;
- Middle вилка зарплаты от 300 до 400 000 рублей в месяц;
- Senior вилка зарплаты от 400 000 рублей в месяц и выше.
Каких разработчиков мы подбираем?
Кадровое агентство SELENA GROUP поможет найти подходящего DevSecOps-инженера для вашего проекта. На сайте https://selena-group.ru представлена также информация о других специалистах: DevOps разработчик, Системный программист Linux, SRE-инженер и иных специалистах в области IT.
Вы в поиске команды разработчиков? Оставьте заявку прямо сейчас!
