{"id":3799505,"url":"https://alion.io/job/npo-echelon-devsecops-spetsialist","title":"DevSecOps-специалист","company":{"id":95728,"name":"NPO Echelon","domain":"npo-echelon.ru","url":"https://alion.io/company/npoechelon","size_band":"501-1000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Ansible","optional":false},{"name":"Astra Linux","optional":false},{"name":"Bash","optional":false},{"name":"CI/CD","optional":false},{"name":"CMake","optional":false},{"name":"DNS","optional":false},{"name":"Docker","optional":false},{"name":"Git","optional":false},{"name":"GitLab CI","optional":false},{"name":"Gradle","optional":false},{"name":"HashiCorp Vault","optional":false},{"name":"Jenkins","optional":false},{"name":"Kubernetes","optional":false},{"name":"Linux","optional":false},{"name":"Python","optional":false},{"name":"RED OS","optional":false},{"name":"SBOM","optional":false},{"name":"TCP/IP","optional":false},{"name":"Terraform","optional":false},{"name":"VPN","optional":false},{"name":"C++","optional":true},{"name":"DefectDojo","optional":true},{"name":"Grafana","optional":true},{"name":"Java","optional":true},{"name":"Prometheus","optional":true},{"name":"Zabbix","optional":true}],"status":"live","first_seen_at":"2026-11-05T10:46:39Z","employer_posted_date":"2026-11-05","last_verified_at":"2026-11-05T06:47:41Z","board_verified":true,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":0},"description":"Компания АО «НПО «Эшелон» (является аккредитованной IT-компанией) специализируется на оказании услуг по сертификации, аттестации и лицензировании, а также разрабатывает собственные инструменты анализа кода и тестирования безопасности программного обеспечения.\n Обязанности:\n Проектирование, настройка и сопровождение безопасного конвейера CI/CD для команд, разрабатывающих инструменты анализа кода и тестирования.\n Встраивание в конвейер инструментов статического и композиционного анализа, поиска секретов в коде, динамического анализа и фаззинг-тестирования, в том числе инструментов собственной разработки компании.\n Настройка security gates на этапах слияния изменений и выпуска версий, формирование критериев их прохождения совместно с командой разработки.\n Развёртывание, настройка и сопровождение инфраструктуры разработки и инструментов анализа (системы контроля версий, сборочные агенты, репозитории артефактов, системы управления дефектами).\n Обеспечение безопасности самого конвейера, включая изоляцию сборочных агентов, управление секретами, разграничение доступа, контроль целостности и подпись выпускаемых артефактов.\n Организация и регулярное обновление локальных зеркал репозиториев зависимостей и баз данных уязвимостей для работы в изолированном контуре.\n Автоматизация формирования перечня заимствованных компонентов (SBOM), сбора и агрегации результатов анализа, оповещения ответственных о выявленных дефектах.\n Подготовка тестовых стендов и окружений, контейнеризация сервисов и описание инфраструктуры в виде кода.\n Апробация собственных инструментов компании в реальном конвейере и передача обратной связи командам разработки.\n Участие во внедрении процессов безопасной разработки по ГОСТ Р 56939-2024 и подготовке артефактов, подтверждающих их выполнение.\n Документирование конфигурации конвейера, подготовка инструкций и консультирование разработчиков.\n Наши ожидания:\n Высшее/неоконченное техническое образование.\n Практический опыт построения и сопровождения конвейеров CI/CD (GitLab CI, Jenkins или аналоги).\n Уверенные навыки администрирования Linux, в том числе отечественных дистрибутивов (Astra Linux, РЕД ОС, Альт).\n Понимание сетевых технологий (TCP/IP, DNS, HTTP, VPN) и принципов сегментации сети.\n Опыт работы с контейнеризацией и оркестрацией (Docker, Kubernetes), а также с инструментами описания инфраструктуры в виде кода (Ansible, Terraform или аналоги).\n Опыт встраивания в конвейер инструментов анализа безопасности (SAST, SCA, DAST, поиск секретов) и работы с их результатами.\n Опыт работы с репозиториями артефактов (Nexus, Artifactory или аналоги) и системами управления секретами (HashiCorp Vault или аналоги).\n Понимание систем сборки (Make, CMake, Maven, Gradle и др.) и уверенная работа с Git.\n Навыки написания скриптов автоматизации на Bash и Python.\n Умение документировать технические решения и доступно объяснять их разработчикам.\n Будет плюсом:\n Знание ГОСТ Р 56939-2024, ГОСТ Р 71207-2024 и требований ФСТЭК России к безопасной разработке программного обеспечения.\n Опыт работы в изолированных контурах без доступа к сети Интернет.\n Опыт работы с системами агрегации результатов анализа и управления уязвимостями (DefectDojo или аналоги).\n Опыт настройки фаззинг-тестирования в конвейере (libFuzzer, AFL++).\n Опыт работы с системами мониторинга (Prometheus, Grafana, Zabbix).\n Знание английского языка на уровне чтения технической документации.\n Желание участвовать в развитии собственных инструментов анализа кода и тестирования.\n Мы предлагаем:\n Интересную работу в дружелюбном молодом коллективе с адекватным менеджментом.\n Участие в интересных проектах и задачах, связанных с информационной безопасностью, включая развитие собственных инструментов анализа кода и тестирования.\n Прозрачную и понятную финансовую мотивацию (оклад + премиальная часть от выполненного проекта), а также возможность карьерного роста.\n Возможность участия в проведении обучающих мероприятий и консультаций для заказчиков (с дополнительной оплатой).\n Индивидуальный график работы (8:00-17:00; 9:00-18:00; 10:00-19:00).\n Официальное трудоустройство в соответствии с ТК РФ (оплачиваемый отпуск, больничный).\n Оплату мобильной связи.\n Частичную компенсацию ДМС и абонемента в фитнес-клуб.\n Корпоративную пенсионную программу (дополнительные перечисления взносов работодателем в НПФ).\n Возможность внутреннего обучения, повышения квалификации в учебном центре компании.\n Возможность профессионального роста и самореализации, введение в рабочий процесс новых подходов и методик.\n Место работы: м. Электрозаводская / м. Преображенская площадь.","description_format":"text","description_chars":4575,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"bachelor","optional":false},"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false},{"language":"English","level":"All levels","optional":true}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["DevSecOps","Information Security","Homeland Security"],"lifecycle":[{"event":"open","at":"2026-11-05T10:51:50Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":25,"reasons":["conf:11","win:early"],"computed_at":"2026-11-05T22:03:58Z"},"pay":null,"html_url":"https://alion.io/job/npo-echelon-devsecops-spetsialist","json_url":"https://alion.io/job/npo-echelon-devsecops-spetsialist.json","meta":{"generated_at":"2026-11-05T22:03:58Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":2592,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-06T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":95728},"rest":"https://alion.io/mcp/rest/get_company?id=95728"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fnpo-echelon-devsecops-spetsialist"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fnpo-echelon-devsecops-spetsialist"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fnpo-echelon-devsecops-spetsialist"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/npo-echelon-devsecops-spetsialist\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fnpo-echelon-devsecops-spetsialist"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3799505}},{"tool":"search_jobs","arguments":{"company":"npo-echelon.ru","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3799505},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}