Инженер SOC L2 (Cloud Security / DevSecOps)

Локация: Москва и Краснодар — гибридный или офисный формат; удаленная работа доступна из других городов РФ. ИТ-офисы также находятся в Санкт-Петербурге и Иннополисе.

Компания

MagnitTech — технологическая компания, развивающая решения для одного из крупнейших ритейлеров страны, включая облачную платформу и системы автономной логистики.

Что делать

• Расследовать сложные инциденты в Linux, Kubernetes, контейнерной и облачной инфраструктуре, включая технический анализ и DFIR.
• Проводить Threat Hunting на основе гипотез, IoC и MITRE ATT&CK, выявлять векторы атак и первопричины.
• Анализировать безопасность Kubernetes, контейнеров, Kafka, S3/Object Storage, PostgreSQL и Redis.
• Выявлять ошибки в IAM, сетевом доступе, аутентификации, авторизации, шифровании и управлении секретами.
• Писать скрипты и инструменты для автоматизации расследований, сбора артефактов и проверки конфигураций.
• Разрабатывать сценарии обнаружения атак, готовить техническую документацию и развивать процессы реагирования на инциденты.

Требования

• Уверенное знание Linux: процессы, файловая система, права доступа, systemd, сетевой стек, системные журналы и механизмы аудита.
• Практический опыт работы с Kubernetes: kubectl, архитектура кластера, Pod, Deployment, DaemonSet, ServiceAccount, RBAC, NetworkPolicy и Secrets.
• Понимание Docker/containerd, изоляции контейнеров и возможных векторов атак.
• Знание основных техник MITRE ATT&CK для Linux, контейнеров и Kubernetes.
• Понимание безопасной настройки облачных сервисов, IAM, S3/Object Storage, Kafka, СУБД, сетевого доступа и управления секретами.
• Знание TCP/IP, DNS, HTTP(S), TLS и уверенное владение Bash для написания скриптов автоматизации.
• Понимание Git, CI/CD, Infrastructure as Code и DevOps-практик.
• Умение технически анализировать проблемы и самостоятельно находить их первопричины.
• Формальный опыт в SOC не требуется; также рассматриваются инженеры DevOps, DevSecOps и SRE с сильной технической базой.

Хорошо, если есть

• Опыт в SOC L2/L3, Incident Response, DFIR, DevSecOps или SRE.
• Опыт работы с российскими или частными облачными платформами.
• Python или Go и разработка инструментов автоматизации.
• Опыт с Terraform, Helm, Argo CD, FluxCD или GitLab CI/CD.
• Знакомство с Falco, Tetragon, Trivy, Kyverno, Wireshark, osquery и другими DFIR-инструментами.
• Понимание eBPF, Kubernetes Runtime Security и обнаружения атак на уровне ОС и контейнеров.
• Опыт технических исследований безопасности и Threat Hunting.

Культура и преимущества

• Оформление в аккредитованную ИТ-компанию и конкурентоспособная заработная плата, обсуждаемая индивидуально.
• График 5/2 с гибким началом рабочего дня.
• ДМС со стоматологией и льготными условиями для членов семьи.
• Техника для работы, корпоративные скидки, программы лояльности и библиотека курсов.
• Возможность участвовать и выступать на митапах и хакатонах, а также развиваться на сложных многоплановых проектах.