{"id":3955185,"url":"https://alion.io/job/aya-group-devsecops-engineer","title":"DevSecOps Engineer","company":{"id":6115,"name":"AYA Group","domain":"aya.ru","url":"https://alion.io/company/aya-group","size_band":"51-200","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":null},"role":"Security","role_family":"Security","seniority":"senior","employment_type":null,"work_mode":"remote","remote_scope":"stated_regions","remote_scope_basis":"inferred_board_market","remote_working_hours":null,"hiring_geo_confidence":"inferred","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":["RU","BY","KZ","KG","AM"],"hiring_countries_total":5,"salary":null,"salary_estimate":null,"experience_years_min":5,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AI Agents","optional":false},{"name":"Ansible","optional":false},{"name":"Bash","optional":false},{"name":"CI/CD","optional":false},{"name":"Claude","optional":false},{"name":"Cloudflare","optional":false},{"name":"DNS","optional":false},{"name":"Function Calling","optional":false},{"name":"GitOps","optional":false},{"name":"Grafana","optional":false},{"name":"Keycloak","optional":false},{"name":"Kubernetes","optional":false},{"name":"Linux","optional":false},{"name":"LLM","optional":false},{"name":"Loki","optional":false},{"name":"Model Context Protocol","optional":false},{"name":"OpenSearch","optional":false},{"name":"Prometheus","optional":false},{"name":"Python","optional":false},{"name":"TCP/IP","optional":false},{"name":"Terraform","optional":false},{"name":"VPN","optional":false},{"name":"Wazuh","optional":false},{"name":"ISO 27001","optional":true},{"name":"PCI DSS","optional":true},{"name":"SOC 2","optional":true}],"status":"live","first_seen_at":"2026-11-09T07:19:57Z","employer_posted_date":"2026-11-09","last_verified_at":"2026-11-08T13:06:21Z","board_verified":true,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":0},"description":"Привет! Мы - международная IT-компания. Мы прошли путь от группы единомышленников до масштабного бизнеса и помогли вырасти целому ряду успешных технологических проектов, представленных на рынках России, СНГ, Латинской Америки и Азии.\n Мы ищем опытного Senior DevSecOps инженера, готового объединить зрелую классическую экспертизу в инфраструктурной безопасности и передовые подходы на базе AI-агентов. Вам предстоит строить надежный контур защиты гибридной инфраструктуры и выводить процессы DevSecOps на новый уровень через агентные пайплайны и глубокую автоматизацию.\n Чем предстоит заниматься:\n Разрабатывать агентные workflow для DevSecOps: генерация и валидация Infrastructure as Code, автоматизированный разбор результатов SAST/DAST/SCA, корреляция событий и анализ первопричин инцидентов.\n\n Проектировать harness для ИИ-агентов: оркестрация многошагового выполнения, управление контекстом и состоянием, интеграция инструментов через API/MCP, структурированные выходные данные, обработка ошибок, retry/timeout-политики и аудит действий.\n\n Интегрировать ИИ-автоматизацию в CI/CD и GitOps с проверками policy as code, изолированным исполнением, минимальными привилегиями, контролем изменений и механизмами rollback.\n\n Обеспечивать комплексную защиту гибридной инфраструктуры: hardening Linux-серверов, сетевая сегментация, работа с физическими серверами (bare-metal), облаками и кластерами Kubernetes.\n\n Защищать периметр и сетевую связность: настройка Cloudflare, WAF, DNS, сетевой связности, VPN/firewall и отражение DDoS-атак.\n\n Встраивать security-проверки в пайплайны поставки CI/CD: анализ исходного кода, контейнеров, зависимостей, IaC и автоматизированный поиск уязвимостей и секретов.\n\n Внедрять и администрировать контур доступа и секретов: настройка RBAC, MFA, централизованное хранение и ротация секретов с использованием Vault/OpenBao, Keycloak и Teleport.\n\n Развивать системы мониторинга и расследовать инциденты: сбор метрик, логирование и алертинг на базе Prometheus, Grafana, Loki/OpenSearch, Wazuh.\n\n Автоматизировать инфраструктурные процессы с помощью Ansible, Terraform, Python/Bash, создавая стабильные программные обвязки с использованием AI-инструментов и понятные регламенты безопасности.\n\n Что для нас важно:\n Опыт в роли DevOps / DevSecOps от 5-6 лет: крепкая инженерная база, самостоятельность и готовность брать ответственность за прод.\n\n Практический опыт применения LLM API (Claude, Codex и др.) в инфраструктуре: создание работающих агентных сценариев для работы с Linux, Terraform, Ansible и Python, подтверждённое реальными кейсами.\n\n Опыт разработки управляемых агентных систем: tool calling, управление жизненным циклом задач и контекстом, валидация через JSON Schema, сохранение состояния, обеспечение идемпотентности операций и восстановление после частичных сбоев.\n\n Понимание специфики безопасности и тестирования LLM-автоматизации: методы защиты от prompt injection и утечек секретов, разграничение доступа к инструментам, настройка регрессионных eval-наборов, интеграционные тесты и многоэтапная валидация изменений перед раскаткой в production.\n\n Опыт работы с «железом» (bare-metal): обязателен практический опыт работы с физическими серверами и аппаратным сетевым оборудованием, а не только публичными облаками.\n\n Глубокие знания Linux: уверенное администрирование, системные журналы, траблшутинг и профилирование производительности.\n\n Фундаментальное понимание сетевого стека: TCP/IP, DNS, TLS, VPN, маршрутизация и правила межсетевого экранирования.\n\n Навыки автоматизации: отличное владение Ansible, Terraform, уверенный скриптинг на Bash/Python.\n\n Зрелый инженерный подход: умение решать задачи «под ключ», трезво оценивать риски, держать SLA и внедрять изменения без сбоев в работе продакшена.\n\n Будет плюсом:\n Опыт написания кастомных MCP-серверов (Model Context Protocol).\n\n Опыт сертификации инфраструктуры по отраслевым стандартам безопасности (ISO 27001, PCI DSS, SOC 2).\n\n Публичные статьи, выступления или open-source проекты в области DevSecOps и LLM-assisted автоматизации.\n\n Мы предлагаем:\n 1. Профессиональный рост и развитие:\n Работа над сложными и интересными задачами\n\n Бюджет на обучение, конференции и профессиональную литературу\n\n Команда экспертов, готовых делиться опытом, и культура открытого фидбэка\n\n 2. Условия работы:\n Оформление ТК РФ/ИП\n\n Конкурентная заработная плата (готовы отталкиваться от ваших ожиданий)\n\n Полностью удаленный формат работы или возможность работать в наших уютных офисах в Казани и Уфе\n\n 3. Корпоративная жизнь:\n Яркие корпоративные мероприятия, от онлайн-квизов до выездов на природу\n\n Поддержка спортивных увлечений команды\n\n Отсутствие формализма и бюрократии, мы ценим результат и здравый смысл.\n\n Мы рассмотрим все резюме и свяжемся с наиболее подходящими кандидатами!","description_format":"text","description_chars":4775,"description_truncated":false,"requirements":{"experience_years_min":5,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Russia","iso":"RU","kind":"country"},{"name":"Belarus","iso":"BY","kind":"region"},{"name":"Kazakhstan","iso":"KZ","kind":"region"},{"name":"Kyrgyzstan","iso":"KG","kind":"region"},{"name":"Armenia","iso":"AM","kind":"region"}],"hiring_excludes":[],"relocation_offered":false,"industries":["DevSecOps","Custom Software Development"],"lifecycle":[{"event":"open","at":"2026-11-09T07:24:08Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":30,"reasons":["conf:1","win:early"],"computed_at":"2026-11-09T08:21:44Z"},"pay":null,"html_url":"https://alion.io/job/aya-group-devsecops-engineer","json_url":"https://alion.io/job/aya-group-devsecops-engineer.json","meta":{"generated_at":"2026-11-09T08:21:44Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":6568,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-10T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":6115},"rest":"https://alion.io/mcp/rest/get_company?id=6115"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Faya-group-devsecops-engineer"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Faya-group-devsecops-engineer"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Faya-group-devsecops-engineer"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/aya-group-devsecops-engineer\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Faya-group-devsecops-engineer"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3955185}},{"tool":"search_jobs","arguments":{"company":"aya.ru","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3955185},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}