{"id":3447476,"url":"https://alion.io/job/pim-solutions-devsecops-lead","title":"DevSecOps Lead","company":{"id":716768,"name":"PIM Solutions","domain":"pimsolutions.ru","url":"https://alion.io/company/pimsolutions","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":null},"role":"Security","role_family":"Security","seniority":"lead","employment_type":null,"work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":25000,"max_usd":46000,"period":"year","method":"role_seniority_country_remote_cell","sample_n":40},"experience_years_min":1,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"C#","optional":false},{"name":"Kubernetes","optional":false},{"name":"Linux","optional":false},{"name":"PCI DSS","optional":false},{"name":"PHP","optional":false},{"name":"Python","optional":false},{"name":"Scala","optional":false},{"name":"Ansible","optional":true},{"name":"Apache Kafka","optional":true},{"name":"CI/CD","optional":true},{"name":"Docker","optional":true},{"name":"Falco","optional":true},{"name":"GCP","optional":true},{"name":"GitLab CI","optional":true},{"name":"Grafana","optional":true},{"name":"HashiCorp Vault","optional":true},{"name":"IAM","optional":true},{"name":"ISO 27001","optional":true},{"name":"JavaScript","optional":true},{"name":"npm","optional":true},{"name":"OWASP Top 10","optional":true},{"name":"PKI","optional":true},{"name":"PostgreSQL","optional":true},{"name":"Prometheus","optional":true},{"name":"RabbitMQ","optional":true},{"name":"Redis","optional":true},{"name":"SIEM","optional":true},{"name":"Terraform","optional":true},{"name":"Vault","optional":true},{"name":"Yandex Cloud","optional":true}],"status":"live","first_seen_at":"2026-10-29T09:00:38Z","employer_posted_date":"2026-10-29","last_verified_at":"2026-10-29T10:18:01Z","board_verified":true,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":0},"description":"Компания PIM Solutions https://pimsolutions.ru/about ищет inhouse DevSecOps Lead. Прямое подчинение CTO, работа со всеми командами - разработкой, эксплуатацией и SRE.\n Мы сильно выросли: раньше был «десяток инстансов и тройка железок», а теперь - три облака, пара десятков Kubernetes-кластеров, 400+ виртуальных машин, 300+ репозиториев и десятки проектов на PHP, Scala, C# и Python, с фронтендом на Vue и React. PCI DSS из пункта «помочь получить» стал частью повседневной работы, а к нему добавился ГОСТ Р 57580. Нужен человек, который выстроит DevSecOps в компании: безопасность - не отдел с запретами, а часть того, как всё строится и деплоится.\n ## Must have\n - любить свою профессию;\n - уметь: чётко изъясняться, ставить правильные вопросы, искать эффективные решения поставленных задач, самостоятельно восполнять недостающие знания, постоянно самообучаться;\n - у вас есть опыт работы релевантный DevSecOps 1-2 года;\n - опыт выстраивания процессов ИБ - Secure SDLC, процедуры, обучение сотрудников - таких, которыми реально пользуются (Best practice по безопасной разработке);\n - умение договариваться с разными командами (dev, ops, SRE) и влиять без прямого подчинения: убеждать аргументами, а не регламентами;\n - умение объяснять безопасность простым языком - и разработчику, и бухгалтерии;\n - умение приоритизировать риски и защищать решения: с CTO - на языке рисков и денег, с разработчиками - на языке кода;\n - опыт администрирования Linux - будет преимуществом, знание подсистем на хорошем уровне(диск, сеть, файлы, процессы и т. д.) - и понимание, как их защищают и как их ломают;\n - опыт работы с публичными облаками (Google Cloud, Yandex Cloud, Selectel или аналогичными): IAM, VPC, сетевые политики, managed-сервисы;\n - Infrastructure as Code: Terraform, Ansible или аналоги;\n - опыт защиты Docker и Kubernetes;\n - опыт построения CI/CD и встраивания в него сканеров безопасности (SAST, DAST, SCA, сканирование образов и IaC, поиск секретов в коде);\n - опыт работы с WAF: внедрение, настройка правил, разбор ложных срабатываний;\n - опыт работы с HashiCorp Vault (или аналогами) и PKI/TLS;\n - практики безопасности на деле, а не в презентации: наименьшие привилегии, сегментация сети, харденинг, шифрование at rest / in transit, управление уязвимостями;\n - опыт работы с мониторингом, логами и алертингом (Prometheus, Grafana, ELK или аналоги);\n - опыт программирования на скриптовых языках (bash, python, etc.);\n - умение перенимать опыт коллег и делиться с ними собственным.\n ## Будет большим плюсом\n - опыт подготовки и прохождения аудитов: PCI DSS (сегментация CDE, ASV-сканы, пентесты) и ГОСТ Р 57580;\n - опыт с другими стандартами и регуляторикой (ISO 27001, 152-ФЗ);\n - опыт построения DevSecOps- или security-функции с нуля;\n - опыт запуска security awareness-программ: обучение, учебные фишинговые рассылки;\n - опыт найма и развития инженеров;\n - понимание сборки и зависимостей в JVM (Scala, sbt), .NET (C#), Python и npm;\n - опыт с SIEM, IDS/IPS и runtime-защитой контейнеров (Falco или аналоги);\n - сертификация CKS;\n - опыт мультиоблачной / гибридной инфраструктуры и связности между облаками.\n ## Что у нас\n - 15 лет на рынке, 200 человек в компании, из них 50 - в ИТ;\n - прямое подчинение CTO; своей команды пока нет - работа со всеми командами (dev, ops, SRE) на равных;\n - 300+ репозиториев и десятки проектов - есть и легаси, и совсем новое: работа найдётся и тем, кто любит наводить порядок, и тем, кто любит строить с нуля;\n - три облака: Google Cloud, Yandex Cloud и Selectel;\n - пара десятков Kubernetes-кластеров и 400+ виртуальных машин;\n - бэкенд на PHP, Scala и C#, десятки небольших проектов на Python - и у каждого языка свой взгляд на сборку, зависимости и уязвимости;\n - фронтенд на Vue 2/3 и React;\n - собственный Data Mesh на Airflow;\n - развиваем корпоративную ZeroCode-платформу;\n - CI/CD на GitLab CI;\n - регулярные аудиты PCI DSS и ГОСТ Р 57580 - безопасность у нас требование аудиторов, а не галочка;\n - PostgreSQL и Redis, очереди на RabbitMQ и Kafka, секреты в Vault;\n - мониторинг на Prometheus и Grafana, логи в ELK.\n ## Что хотим\n - Выстроить DevSecOps-направление: стратегия, роадмап и приоритеты - и довести их до работающих практик;\n - Перестроить SDLC под требования ИБ: безопасность закладывается ещё на этапе постановки задачи, дальше - моделирование угроз для значимых изменений, security review, проверки в пайплайне и контроль перед выходом в прод;\n - Помогать проходить аудиты PCI DSS и ГОСТ Р 57580: поддерживать контур, собирать доказательства, закрывать замечания аудиторов - чтобы аудит был проверкой того, что мы и так делаем каждый день, а не авралом;\n - Сканирование на всех уровнях: SAST, SCA, DAST, сканирование образов, IaC и инфраструктуры для PHP, Scala, C#, Python и фронтенда - общими шаблонами GitLab CI на все 300+ репозиториев, а не 300 самописными вариантами. И так, чтобы разработчики не мечтали это отключить;\n - Управление уязвимостями от обнаружения до закрытия - с приоритетами, а не отчётом на 300 страниц;\n - Безопасный Kubernetes: RBAC, сетевые политики, admission-политики, образы только из доверенных реестров - одинаково во всех двух десятках кластеров;\n - Безопасность данных и платформ: доступы к данным в Data Mesh, безопасные настройки по умолчанию для приложений на ZeroCode-платформе;\n - Внедрить WAF с нуля перед публичными сервисами: выбрать решение, настроить правила под наши приложения - и не блокировать легитимных клиентов;\n - Процедуры ИБ - доступы, изменения, инциденты, уязвимости - написать и внедрить так, чтобы их выполняли каждый день, а не доставали к аудиту;\n - Повышать уровень безопасности кода, как культуру в компании: регулярные короткие обучения, понятные памятки.\n - Обучение secure coding для разработчиков: OWASP Top 10 на примерах из нашего же кода;\n - Работать вместе с SRE: общий мониторинг и алертинг в Prometheus, Grafana и ELK, по которым видно не только падения, но и подозрительную активность; общий разбор инцидентов; изменения, которые делают систему и надёжнее, и безопаснее, а не одно за счёт другого;\n - Быть связующим звеном между разработкой, эксплуатацией, SRE и CTO: постоянная коммуникация со всеми командами, предложение современных решений, автоматизация всего-всего;\n - Для легаси, которое быстро не переписать, - компенсирующие меры, чтобы старый код не был самым слабым местом;\n - Единые правила во всех трёх облаках.\n - Секреты - только в Vault, а не в репозиториях и переменных окружения «на время»;\n - Там, где плохо, чтоб было хорошо! А там, где хорошо, - чтоб было безопасно.\n ## Условия\n - гибридный формат: офис в Москве у метро «Краснопресненская»;\n - официальное оформление по ТК РФ. ЗП в зависимости от компетенций","description_format":"text","description_chars":6674,"description_truncated":false,"requirements":{"experience_years_min":1,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Russia","iso":"RU","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["DevSecOps","Custom Software Development","Supply Chain & Logistics Software"],"lifecycle":[{"event":"open","at":"2026-10-29T09:03:05Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":27,"reasons":["conf:3","win:early"],"computed_at":"2026-10-29T14:16:45Z"},"pay":null,"html_url":"https://alion.io/job/pim-solutions-devsecops-lead","json_url":"https://alion.io/job/pim-solutions-devsecops-lead.json","meta":{"generated_at":"2026-10-29T14:16:45Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":21445,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-30T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":716768},"rest":"https://alion.io/mcp/rest/get_company?id=716768"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fpim-solutions-devsecops-lead"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fpim-solutions-devsecops-lead"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fpim-solutions-devsecops-lead"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/pim-solutions-devsecops-lead\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fpim-solutions-devsecops-lead"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3447476}},{"tool":"search_jobs","arguments":{"company":"pimsolutions.ru","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3447476},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}