Long applicationsign-up on hh.ru

DevSecOps-инженер

Digital League · Russian: C1 · DevSecOps · IT Consulting & Digital Transformation · Bachelor's Degree · 27 days ago

Smart Apply

Similar jobs

2,104,095open jobs

132,552companies

240,674added this week

Browse all

Salary

≈ $17k – $36k per year (Estimated)

Location

Hybrid (Novosibirsk, Russia)

Seniority

Middle · 3+ years exp

Employment

Full-Time

Confirmed on the employer's own hiring board on Nov 5, 2026. First seen by Alion on Oct 9, 2026. Digital League scores B on the Alion truth index.

Overview

Company

Impact

Profile match

Digital League

Digital League is a Russian IT services group headquartered in Moscow that provides IT consulting, custom software development, systems integration and digital transformation projects. It was formed in 2018 as an association of IT companies and works for banks, fintech companies and government bodies, including import-substitution projects. Its hh.ru board lists system analysts, Linux administrators, ETL testers, DevOps and ML engineers, mostly in Moscow with further roles in Nizhny Novgorod, Voronezh and Kursk.

digitalleague.ru · HQ: Moscow, Russia · Systems Integrators · Custom Software Development · IT Consulting & Digital Transformation · 1001-5000 employees · Est. 2018

Tech stack of Digital League

Твои задачи:

Внедрение процессов разработки безопасного программного обеспечения, выстраивание и контроль процессов разработки безопасного ПО в соответствии с требованиями ГОСТ Р 56939-2024
Контроль уязвимостей, организация и проведение процедур поиска уязвимостей в программном коде (SAST, DAST, SCA)
Проведение анализа угроз и рисков ИБ
Формирование и контроль требований ИБ к CI/CD процессам и инфраструктуре разработки
Управление патчингом, координация процесса оперативного устранения выявленных уязвимостей и выпуска исправлений
Подготовка технической документации для прохождения согласования ПО на соответствие требованиям заказчика в части разработки безопасного ПО
Разработка внутренних регламентов, инструкций и рекомендаций по безопасной разработке
Участие в построении DevSecOps методологии в компании

Мы ждем от тебя:

Глубокое знание стандарта ГОСТ Р 56939-2024, ГОСТ Р 71207-2024, ГОСТ Р 71206-2024, методических документов ФСТЭК России по разработке безопасного ПО
Умение планировать процессы разработки безопасного ПО, формировать требования ИБ к ПО
Опыт работы со средствами статического и динамического анализа кода (например, Checkmarx, PT Application Inspector, SonarQube, AppChecker и др.)
Понимание принципов DevSecOps и умение встраивать проверки безопасности в CI/CD конвейеры
Знание основных типов уязвимостей (OWASP Top 10, CWE Top 25) и способов их нейтрализации на уровне кода
Умение анализировать и верифицировать предупреждения анализаторов вручную
Навыки написания скриптов для автоматизации
Способность доступно объяснять сложные технические проблемы разработчикам и менеджерам
Грамотная письменная и устная речь, коммуникабельность, умение работать в команде
Высшее образование в области компьютерной безопасности, ИТ, кибербезопасности или смежной области
Опыт работы от 3-х лет в сфере ИБ, из них не менее 1 года на позиции связанной с разработкой безопасного ПО

Что мы обеспечим:

Гибкое начало рабочего дня с возможностью выбора удобного формата работы
Современную технику для работы
Возможность расширить свою экспертизу, используя современный стек технологий
Сессии профессионального развития, конференции (посещения или самостоятельные выступления), курсы и тренинги

Free account

Stop reading job ads. Get the ones that fit.

One free account turns this page into a shortlist built around your stack, your level and your pay.

Match on every job. Stack, seniority, pay and location, scored against your profile.

2,104,095 open roles. Read straight off company career pages, refreshed every day.

Unlimited applications. Every one you send is tracked in one place, on-site or on a company board.

3 tailored CVs a month. Rewritten for the exact job you are applying to. Included free.

Create a free account Continue with Google

Free forever. No card. Under a minute.

Your match

How well do you fit this role?

Two answers are enough for a real match. No account needed.

Check my fit

Answers stay in this browser until you create an account.

Recommended for you based on this role

Security

Similar stack

Same company

Novosibirsk

Information Security Specialist 2 hours ago

Remote (likely EAEU) · 3+ years exp · Saint Petersburg

DevOps

CI/CD

Linux

Windows

Cybersecurity

PCI DSS

SIEM

Apply