Инженер SOC L2 (Cloud Security / DevSecOps)

Ориентир по рынку≈ 165 000 – 213 000 ₽наша приблизительная оценка по 11 вакансиям этой роли и грейда, у работодателя вилка не указана

≈ 2 тыс.–2,6 тыс. $

ГибридMiddleПолная занятостьКорпорацияопубликовано 30 окт.

≈ 165 000 – 213 000 ₽наша приблизительная оценка

Описание

Разбор

Подготовить откликОтклик

История

Наша компания

MAGNIT TECH — технологичный драйвер одного из крупнейших ритейлеров страны. Мы создаём будущее: от решений в области автономной логистики с полностью автоматизированными распределительными центрами до исследований потенциала квантовых вычислений. Сейчас мы в поиске Инженера SOC L2.

Чем предстоит заниматься

Расследовать сложные и нетиповые инциденты в Linux, Kubernetes, контейнерной и облачной инфраструктуре

Проводить технический анализ и DFIR: процессы, сетевые соединения, системные журналы, артефакты компрометации

Проводить проактивный поиск угроз (Threat Hunting) на основе гипотез, IoC и техник MITRE ATT&CK

Выявлять векторы атак, находить первопричины инцидентов и давать технические рекомендации по устранению угроз

Расследовать инциденты в Kubernetes: Audit Logs, события, контейнеры, активность внутри кластера

Анализировать техники атак на Kubernetes и контейнеры по MITRE ATT&CK for Containers

Выявлять небезопасные конфигурации: RBAC, NetworkPolicy, Pod Security Standards, Secrets, SecurityContext, Admission Controllers

Анализировать защищённость облачных сервисов: Kafka, S3/Object Storage, PostgreSQL, Redis

Находить ошибки в конфигурациях IAM, сетевого доступа, аутентификации, авторизации, шифрования и управления секретами

Писать скрипты и инструменты для автоматизации расследований, сбора артефактов и проверки конфигураций

Разрабатывать сценарии обнаружения атак и методы проактивного поиска угроз

Исследовать новые техники атак на Linux, Kubernetes и облачные сервисы

Готовить техническую документацию, инструкции и сценарии расследований

Делиться экспертизой с командой и развивать процессы реагирования на инциденты

Наши требования

Уверенное знание Linux: процессы, файловая система, права доступа, systemd, сетевой стек, системные журналы, механизмы аудита

Практический опыт работы с Kubernetes: kubectl, архитектура кластера, Pod, Deployment, DaemonSet, ServiceAccount, RBAC, NetworkPolicy, Secrets

Понимание Docker/containerd, механизмов изоляции контейнеров и возможных векторов атак

Знание основных техник MITRE ATT&CK применительно к Linux, контейнерам и Kubernetes

Понимание принципов безопасной настройки облачных сервисов: IAM, S3/Object Storage, Kafka, СУБД, сетевой доступ, управление секретами

Знание сетевых протоколов TCP/IP, DNS, HTTP(S), TLS

Уверенное владение Bash — самостоятельно пишешь скрипты для автоматизации задач

Понимание Git, CI/CD, Infrastructure as Code и DevOps-практик

Умение технически анализировать проблемы и самостоятельно искать их первопричину

Опыт в SOC L2/L3, Incident Response, DFIR, DevSecOps или SRE

Практический опыт с российскими облаками или частными облачными платформами

Python / Go и опыт разработки инструментов автоматизации

Опыт с Terraform, Helm, Argo CD / FluxCD, GitLab CI/CD

Знакомство с инструментами безопасности Kubernetes: Falco, Tetragon, Trivy, Kyverno

Опыт работы с Wireshark, osquery и другими DFIR-инструментами

Понимание eBPF, Kubernetes Runtime Security и обнаружения атак на уровне ОС и контейнеров

Опыт технических исследований безопасности и Threat Hunting

Мы предлагаем

Оформление в аккредитованную ИТ-компанию

Конкурентоспособную заработную плату (обсуждается индивидуально)

ДМС со стоматологией и льготными условиями для членов семьи

Технику для работы

График работы 5/2 с гибким началом

Работу в максимально уютном офисе в Москве на ст. м. Савёловская, в Краснодаре или удаленно из других городов РФ, так же есть ИТ офисы в Санкт-Петербурге (ст. м. Балтийская) и Иннополисе

Возможность проведения и участия в митапах, хакатонах, где есть возможность познакомиться с работой других подразделений

Возможность реализовать свой опыт и потенциал в интересных и многоплановых проектах, получить новый интересный опыт в решении сложных задач

Наличие корпоративных скидок и программ лояльности

Наличие корпоративной библиотеки курсов

Дополнительно

Команда защищает современную облачную инфраструктуру компании: Linux, Kubernetes, контейнеры и облачные сервисы. Расследуем инциденты, проактивно ищем угрозы и наводим порядок в конфигурациях безопасности, чтобы инфраструктура работала без сбоев

Работаем с реальной продуктовой средой: собственная облачная платформа, Yandex Cloud, Cloud.ru, Kafka, PostgreSQL, Redis, Object Storage. Каждый инцидент — возможность разобраться, как система устроена изнутри, на уровне процессов, сетей и ядра

Формального опыта в SOC не требуется — нам интересны и инженеры DevOps, DevSecOps, SRE с сильной технической базой, которые хотят развиваться в Cloud Security, Threat Hunting и Incident Response. Для нас важнее практические инженерные навыки и системное мышление