⚡️ За пять лет число вакансий DevSecOps-инженеров выросло в 5,3 раза! Сегодня без этих специалистов невозможна коммерчески успешная разработка. Набор компетенций у «девсекопса» обширный. Этим объясняются и высокие зарплаты, и жесткий отбор.

Наш технический директор Дмитрий Сорокин написал суперполезную колонку для РБК Pro с советами по трудоустройству. Пока предлагаем вам оценить свои силы, если вы метите в эту лигу инженеров.

В задачи «девсекопса» входит запуск и поддержка конвейера безопасной разработки, поиск и анализ уязвимостей в продуктах. Поэтому вам необходимо как минимум:

🔹Хорошо знать устройство не только Windows, но теперь и Linux.
🔹Владеть облачной терминологией и технологиями, а также понятно их объяснять.
🔹Понимать устройство и уметь настраивать CI/CD-конвейер.
🔹Разбираться в инструментах безопасной разработки: например, DAST-анализом.
🔹Уметь читать код, минимум один язык, Python либо Golang, просят 90% компаний.
🔹Разбираться в ИБ-стандартах, как общих вроде ISO/IEC 27001, так и в отраслевых, например, безопасности платежных карт, если вы хотите в банковский сектор.
🔹Отлично, если вы понимаете работу оркестраторов контейнерных нагрузок и обладаете опытом в их эксплуатации.

Не стоит забывать и про софт-скиллы. О них и о том, как подготовиться к собеседованию, читайте в РБК Pro.

basistech.ru