О команде
Команда защищает современную облачную инфраструктуру компании: Linux, Kubernetes, контейнеры и облачные сервисы. Расследуем инциденты, проактивно ищем угрозы и наводим порядок в конфигурациях безопасности, чтобы инфраструктура работала без сбоев.
Работаем с реальной продуктовой средой: собственная облачная платформа, Yandex Cloud, Cloud.ru, Kafka, PostgreSQL, Redis, Object Storage. Каждый инцидент — возможность разобраться, как система устроена изнутри, на уровне процессов, сетей и ядра.
Формального опыта в SOC не требуется — интересны и инженеры DevOps, DevSecOps, SRE с сильной технической базой, которые хотят развиваться в Cloud Security, Threat Hunting и Incident Response. Важнее практические инженерные навыки и системное мышление.
Чем ты будешь заниматься
•Расследовать сложные и нетиповые инциденты в Linux, Kubernetes, контейнерной и облачной инфраструктуре
•Проводить технический анализ и DFIR: процессы, сетевые соединения, системные журналы, артефакты компрометации
•Проводить проактивный поиск угроз (Threat Hunting) на основе гипотез, IoC и техник MITRE ATT&CK
•Выявлять векторы атак, находить первопричины инцидентов и давать технические рекомендации по устранению угроз
•Расследовать инциденты в Kubernetes: Audit Logs, события, контейнеры, активность внутри кластера
•Анализировать техники атак на Kubernetes и контейнеры по MITRE ATT&CK for Containers
•Выявлять небезопасные конфигурации: RBAC, NetworkPolicy, Pod Security Standards, Secrets, SecurityContext, Admission Controllers
•Анализировать защищённость облачных сервисов: Kafka, S3/Object Storage, PostgreSQL, Redis
•Находить ошибки в конфигурациях IAM, сетевого доступа, аутентификации, авторизации, шифрования и управления секретами
•Писать скрипты и инструменты для автоматизации расследований, сбора артефактов и проверки конфигураций
•Разрабатывать сценарии обнаружения атак и методы проактивного поиска угроз
•Исследовать новые техники атак на Linux, Kubernetes и облачные сервисы
•Готовить техническую документацию, инструкции и сценарии расследований
•Делиться экспертизой с командой и развивать процессы реагирования на инциденты
Мы ожидаем
•Уверенное знание Linux: процессы, файловая система, права доступа, systemd, сетевой стек, системные журналы, механизмы аудита
•Практический опыт работы с Kubernetes: kubectl, архитектура кластера, Pod, Deployment, DaemonSet, ServiceAccount, RBAC, NetworkPolicy, Secrets
•Понимание Docker/containerd, механизмов изоляции контейнеров и возможных векторов атак
•Знание основных техник MITRE ATT&CK применительно к Linux, контейнерам и Kubernetes
•Понимание принципов безопасной настройки облачных сервисов: IAM, S3/Object Storage, Kafka, СУБД, сетевой доступ, управление секретами
•Знание сетевых протоколов TCP/IP, DNS, HTTP(S), TLS
•Уверенное владение Bash — самостоятельное написание скриптов для автоматизации задач
•Понимание Git, CI/CD, Infrastructure as Code и DevOps-практик
•Умение технически анализировать проблемы и самостоятельно искать их первопричину
Будет плюсом
•Опыт в SOC L2/L3, Incident Response, DFIR, DevSecOps или SRE
•Практический опыт с российскими облаками или частными облачными платформами
•Python / Go и опыт разработки инструментов автоматизации
•Опыт с Terraform, Helm, Argo CD / FluxCD, GitLab CI/CD
•Знакомство с инструментами безопасности Kubernetes: Falco, Tetragon, Trivy, Kyverno
•Опыт работы с Wireshark, osquery и другими DFIR-инструментами
•Понимание eBPF, Kubernetes Runtime Security и обнаружения атак на уровне ОС и контейнеров
•Опыт технических исследований безопасности и Threat Hunting
Условия
•Трудоустройство в аккредитованную IT-компанию
•ДМС со стоматологией и льготными условиями для членов семьи
•Возможность работать в гибридном/офисном формате в Москве, Краснодаре, а в регионах — удалённо
•Корпоративные скидки от компании и партнеров, бесплатная подписка Магнит Премиум с повышенным кешбэком по программе лояльности М+
•Ежегодная программа признания с праздником и подарком
•Поддержка в развитии через обучение, конференции и митапы, а также программа для руководителей — Leadership club
•IT-комьюнити и гильдии
•Работа над масштабными продуктами и проектами (Умный магазин, роботизация, беспилотность, GenAI и другое)
•Социально-психологическая поддержка от более 370 специалистов: юристы, психологи, врачи, финансовые и ЗОЖ советники
