МАГНИТ, Розничная сеть·Москва
Инженер SOC L2 (Cloud Security / DevSecOps)
Ориентир по рынку≈ 190 000 – 245 000 ₽наша приблизительная оценка по 12 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 2,3 тыс.–3 тыс. $
УдалённоMiddleПолная занятостьопубликовано 3 дн назад
≈ 190 000 – 245 000 ₽наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Наша компания
Команда защищает современную облачную инфраструктуру компании: Linux, Kubernetes, контейнеры и облачные сервисы. Расследуем инциденты, проактивно ищем угрозы и наводим порядок в конфигурациях безопасности, чтобы инфраструктура работала без сбоев. Работаем с реальной продуктовой средой: собственная облачная платформа, Yandex Cloud, Cloud.ru, Kafka, PostgreSQL, Redis, Object Storage. Каждый инцидент — возможность разобраться, как система устроена изнутри, на уровне процессов, сетей и ядра.
О роли
Формального опыта в SOC не требуется — нам интересны и инженеры DevOps, DevSecOps, SRE с сильной технической базой, которые хотят развиваться в Cloud Security, Threat Hunting и Incident Response. Для нас важнее практические инженерные навыки и системное мышление.
Чем предстоит заниматься
Расследовать сложные и нетиповые инциденты в Linux, Kubernetes, контейнерной и облачной инфраструктуре
Проводить технический анализ и DFIR: процессы, сетевые соединения, системные журналы, артефакты компрометации
Проводить проактивный поиск угроз (Threat Hunting) на основе гипотез, IoC и техник MITRE ATT&CK
Выявлять векторы атак, находить первопричины инцидентов и давать технические рекомендации по устранению угроз
Расследовать инциденты в Kubernetes: Audit Logs, события, контейнеры, активность внутри кластера
Анализировать техники атак на Kubernetes и контейнеры по MITRE ATT&CK for Containers
Выявлять небезопасные конфигурации: RBAC, NetworkPolicy, Pod Security Standards, Secrets, SecurityContext, Admission Controllers
Анализировать защищённость облачных сервисов: Kafka, S3/Object Storage, PostgreSQL, Redis
Находить ошибки в конфигурациях IAM, сетевого доступа, аутентификации, авторизации, шифрования и управления секретами
Писать скрипты и инструменты для автоматизации расследований, сбора артефактов и проверки конфигураций
Разрабатывать сценарии обнаружения атак и методы проактивного поиска угроз
Исследовать новые техники атак на Linux, Kubernetes и облачные сервисы
Готовить техническую документацию, инструкции и сценарии расследований
Делиться экспертизой с командой и развивать процессы реагирования на инциденты
Наши требования
Уверенное знание Linux: процессы, файловая система, права доступа, systemd, сетевой стек, системные журналы, механизмы аудита
Практический опыт работы с Kubernetes: kubectl, архитектура кластера, Pod, Deployment, DaemonSet, ServiceAccount, RBAC, NetworkPolicy, Secrets
Понимание Docker/containerd, механизмов изоляции контейнеров и возможных векторов атак
Знание основных техник MITRE ATT&CK применительно к Linux, контейнерам и Kubernetes
Понимание принципов безопасной настройки облачных сервисов: IAM, S3/Object Storage, Kafka, СУБД, сетевой доступ, управление секретами
Знание сетевых протоколов TCP/IP, DNS, HTTP(S), TLS
Уверенное владение Bash — самостоятельно пишешь скрипты для автоматизации задач
Понимание Git, CI/CD, Infrastructure as Code и DevOps-практик
Умение технически анализировать проблемы и самостоятельно искать их первопричину
Опыт в SOC L2/L3, Incident Response, DFIR, DevSecOps или SRE
Практический опыт с российскими облаками или частными облачными платформами
Python / Go и опыт разработки инструментов автоматизации
Опыт с Terraform, Helm, Argo CD / FluxCD, GitLab CI/CD
Знакомство с инструментами безопасности Kubernetes: Falco, Tetragon, Trivy, Kyverno
Опыт работы с Wireshark, osquery и другими DFIR-инструментами
Понимание eBPF, Kubernetes Runtime Security и обнаружения атак на уровне ОС и контейнеров
Опыт технических исследований безопасности и Threat Hunting
Технологии и навыки
МАГНИТ, Розничная сеть
Москва
Зарплата≈ 190 000 – 245 000 ₽наша оценка
ГрейдMiddle
ЗанятостьПолная занятость
РегионРоссия
ФорматУдалённо
ИсточникПосле входа
Опубликовано3 дн назад
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.