{"id":3609525,"url":"https://alion.io/job/c1-holding-devsecops-inzhener-soc","title":"DevSecOps-инженер (SOC)","company":{"id":722116,"name":"C1 Holding","domain":"c1-holding.ru","url":"https://alion.io/company/c1-holding","size_band":"201-500","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Ansible","optional":false},{"name":"Bash","optional":false},{"name":"CI/CD","optional":false},{"name":"DNS","optional":false},{"name":"Docker","optional":false},{"name":"Git","optional":false},{"name":"GitHub Actions","optional":false},{"name":"GitLab","optional":false},{"name":"GitLab CI","optional":false},{"name":"Jenkins","optional":false},{"name":"Kubernetes","optional":false},{"name":"Linux","optional":false},{"name":"Python","optional":false},{"name":"TCP/IP","optional":false},{"name":"Terraform","optional":false},{"name":"Checkmarx","optional":true},{"name":"CVSS","optional":true},{"name":"Grafana","optional":true},{"name":"Kyverno","optional":true},{"name":"OpenSearch","optional":true},{"name":"OWASP","optional":true},{"name":"OWASP ASVS","optional":true},{"name":"Prometheus","optional":true},{"name":"SBOM","optional":true},{"name":"Semgrep","optional":true},{"name":"SonarQube","optional":true},{"name":"Threat Modeling","optional":true},{"name":"Trivy","optional":true}],"status":"live","first_seen_at":"2026-11-02T13:20:26Z","employer_posted_date":"2026-11-02","last_verified_at":"2026-11-05T05:16:37Z","board_verified":true,"closed_at":null,"days_open":2,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":2},"description":"Мы имеем набор центров по компетенциям. Интегрируем решения, которые приносят пользу и делаем это отталкиваясь от реальных задач в ИБ, а также активно участвуем в амбициозных проектах, разрабатываем свои продукты, предлагаем услуги собственного SOC и многое другое.\n В настоящий момент усиливаем компетенции кибербезопасности и ищем в нашу команду DevSecOps-инженер (SOC)\n Чем предстоит заниматься:\n Встраивание практик информационной безопасности в процессы разработки и CI/CD.\n Интеграция и сопровождение инструментов SAST, DAST, SCA, Secret Scanning и Container Security.\n Автоматизация security-проверок и контроль их выполнения в CI/CD pipelines.\n Анализ результатов сканирования, настройка политик и снижение количества false positive.\n Контроль уязвимостей в коде, зависимостях, контейнерах и инфраструктуре.\n Обеспечение безопасности контейнерной инфраструктуры и Kubernetes.\n Автоматизация процессов управления уязвимостями и устранения выявленных проблем.\n Взаимодействие с командами разработки, DevOps, AppSec и ИБ по вопросам устранения уязвимостей.\n Что для нас важно:\n Уверенное знание Linux и практический опыт администрирования Linux-систем.\n Практический опыт построения и сопровождения CI/CD: GitLab CI, Jenkins, GitHub Actions или аналоги.\n Уверенная работа с Docker и понимание безопасности контейнеров.\n Практический опыт работы с Kubernetes, понимание его архитектуры и механизмов безопасности.\n Практический опыт автоматизации на Python / Bash / Go или аналогичных языках.\n Понимание сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, TLS, reverse proxy, load balancing.\n Понимание Secure SDLC и принципов интеграции security-контролей в процесс разработки.\n Практический опыт работы хотя бы с несколькими классами AppSec-инструментов: SAST, DAST, SCA, Secret Scanning, Container/Image Scanning.\n Понимание принципов управления уязвимостями: выявление, валидация, приоритизация и контроль устранения.\n Навыки работы с API и интеграции различных инструментов в автоматизированные процессы.\n Практический опыт автоматизации развёртывания, конфигурации и управления инфраструктурой с использованием Terraform, Ansible или аналогичных инструментов.\n Уверенная работа с Git, понимание branching strategy, merge/pull request, code review и принципов организации процессов разработки и поставки ПО.\n Желательно:\n Практический опыт настройки security gates в CI/CD.\n Опыт эксплуатации Kubernetes Security: RBAC, Network Policies, Secrets, Admission Control и Policy as Code.\n Опыт работы с Vault или другими системами управления секретами.\n Опыт работы с Trivy, SonarQube, Semgrep, Checkmarx, GitLab Security или аналогичными инструментами.\n Опыт работы с Dependency/Container Registries и контролем безопасности артефактов.\n Знание OPA/Gatekeeper, Kyverno или аналогичных Policy as Code решений.\n Опыт работы с облачной инфраструктурой и Cloud Security.\n Понимание SBOM и Software Supply Chain Security.\n Опыт работы с Prometheus/Grafana, ELK/OpenSearch или аналогичным observability-стеком.\n Дополнительные требования к кандидату:\n Опыт непосредственно на позиции DevSecOps или Application Security Engineer.\n Опыт построения DevSecOps-процессов с нуля.\n Опыт проведения Threat Modeling.\n Знание OWASP ASVS, CWE и CVSS.\n Опыт работы с российскими AppSec/DevSecOps-решениями.\n Опыт работы в крупных продуктовых командах с большим количеством разработчиков и CI/CD pipelines.\n Профильные сертификаты по Kubernetes, Cloud, DevOps или информационной безопасности.\n Что мы предлагаем:\n Аккредитованная IT компания.\n Заряженная и опытная команда профессионалов.\n Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.\n Поддерживаем инициативы обучения и сертификации за счёт компании.\n Даем возможность профессиональной самореализации, решение сложных и нестандартных задач.\n Официальное трудоустройство согласно ТК РФ и социальные гарантии.\n Гибкое начало рабочего дня с 08 (10) до 17 (19).\n Сокращенный рабочий день в пятницу.\n Медицинское обслуживание в частной клинике по системе депозита от работодателя.\n Активная корпоративная жизнь.","description_format":"text","description_chars":4097,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","DevSecOps","Cybersecurity","Access Control & Alarm Systems"],"lifecycle":[{"event":"open","at":"2026-11-02T13:22:51Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":2,"expected_fill_days":30,"reasons":["conf:0","velocity","win:early"],"computed_at":"2026-11-05T05:54:30Z"},"pay":null,"html_url":"https://alion.io/job/c1-holding-devsecops-inzhener-soc","json_url":"https://alion.io/job/c1-holding-devsecops-inzhener-soc.json","meta":{"generated_at":"2026-11-05T12:34:21Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":16275,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-06T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":722116},"rest":"https://alion.io/mcp/rest/get_company?id=722116"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fc1-holding-devsecops-inzhener-soc"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fc1-holding-devsecops-inzhener-soc"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fc1-holding-devsecops-inzhener-soc"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/c1-holding-devsecops-inzhener-soc\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fc1-holding-devsecops-inzhener-soc"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3609525}},{"tool":"search_jobs","arguments":{"company":"c1-holding.ru","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3609525},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}