Инженер по развитию и автоматизации систем SOC (кибербезопасность)

Компания

Яндекс развивает системы информационной безопасности и инструменты для работы Security Operations Center.

Что делать

• Поддерживать существующие сервисы SOC и развивать их инфраструктуру и инструменты.
• Проектировать и поддерживать пайплайны поставки логов от тысяч источников.
• Разрабатывать архитектурные решения с отказоустойчивостью, наблюдаемостью, масштабируемостью и минимальной задержкой.
• Внедрять вендорские и open-source инструменты для мониторинга и реагирования на инциденты.
• Автоматизировать внутренние процессы и разрабатывать инструменты на Python.
• Взаимодействовать с командами компании для выбора форматов событий и способов их доставки.

Требования

• Опыт администрирования Linux-систем и диагностики проблем.
• Опыт работы с системами сбора и маршрутизации логов, например Syslog или Kafka.
• Навыки программирования на Python и готовность использовать его для автоматизации и разработки внутренних инструментов.
• Понимание основных сетевых протоколов и принципов взаимодействия распределённых систем.
• Знание инструментов управления конфигурацией и инфраструктурой как кодом.
• Знакомство с контейнеризацией и оркестрацией: Docker, Podman или Kubernetes.
• Понимание базовых принципов мониторинга, отказоустойчивости и эксплуатации сервисов.
• Готовность разбираться в незнакомых системах и доводить задачи до работающего решения.

Культура и преимущества

• Работа на стыке информационной безопасности, разработки и системного администрирования.
• В команде ценят инженерный подход и системное мышление.
• Используются EDR, SIEM, SOAR и TI-платформы, а также Ansible и другие средства IaC.