Инженер SOC L2 в Магнит Москва

Инженер SOC L2 в Magnit Tech. Расследование сложных инцидентов безопасности в Linux, Kubernetes и облачной инфраструктуре, проактивный поиск угроз и автоматизация расследований.

Задачи:

• Расследовать сложные и нетиповые инциденты в Linux, Kubernetes, контейнерной и облачной инфраструктуре
• Проводить технический анализ и DFIR: процессы, сетевые соединения, системные журналы, артефакты компрометации
• Проводить проактивный поиск угроз (Threat Hunting) на основе гипотез, IoC и техник MITRE ATT&CK
• Выявлять векторы атак, находить первопричины инцидентов и давать технические рекомендации по устранению угроз
• Расследовать инциденты в Kubernetes: Audit Logs, события, контейнеры, активность внутри кластера
• Анализировать техники атак на Kubernetes и контейнеры по MITRE ATT&CK for Containers
• Выявлять небезопасные конфигурации: RBAC, NetworkPolicy, Pod Security Standards, Secrets, SecurityContext, Admission Controllers
• Анализировать защищённость облачных сервисов: Kafka, S3/Object Storage, PostgreSQL, Redis
• Находить ошибки в конфигурациях IAM, сетевого доступа, аутентификации, авторизации, шифрования и управления секретами
• Писать скрипты и инструменты для автоматизации расследований, сбора артефактов и проверки конфигураций
• Разрабатывать сценарии обнаружения атак и методы проактивного поиска угроз
• Исследовать новые техники атак на Linux, Kubernetes и облачные сервисы
• Готовить техническую документацию, инструкции и сценарии расследований
• Делиться экспертизой с командой и развивать процессы реагирования на инциденты

Требования:

• Уверенное знание Linux: процессы, файловая система, права доступа, systemd, сетевой стек, системные журналы, механизмы аудита
• Практический опыт работы с Kubernetes: kubectl, архитектура кластера, Pod, Deployment, DaemonSet, ServiceAccount, RBAC, NetworkPolicy, Secrets
• Понимание Docker/containerd, механизмов изоляции контейнеров и возможных векторов атак
• Знание основных техник MITRE ATT&CK применительно к Linux, контейнерам и Kubernetes
• Понимание принципов безопасной настройки облачных сервисов: IAM, S3/Object Storage, Kafka, СУБД, сетевой доступ, управление секретами
• Знание сетевых протоколов TCP/IP, DNS, HTTP(S), TLS
• Уверенное владение Bash — самостоятельное написание скриптов для автоматизации задач
• Понимание Git, CI/CD, Infrastructure as Code и DevOps-практик
• Умение технически анализировать проблемы и самостоятельно искать их первопричину

Условия:

• Оформление в аккредитованную ИТ-компанию
• Конкурентоспособная заработная плата (обсуждается индивидуально)
• ДМС со стоматологией и льготными условиями для членов семьи
• Техника для работы
• График работы 5/2 с гибким началом
• Офис в Москве на ст. м. Савёловская, в Краснодаре, ИТ-офисы в Санкт-Петербурге и Иннополисе, удалённо из других городов РФ
• Возможность проведения и участия в митапах и хакатонах
• Возможность реализовать свой опыт и потенциал в интересных и многоплановых проектах
• Корпоративные скидки и программы лояльности
• Корпоративная библиотека курсов

Навыки:

• Linux
• Kubernetes
• Docker
• containerd
• MITRE ATT&CK
• IAM
• S3
• Kafka
• PostgreSQL
• Redis
• TCP/IP
• DNS
• HTTP
• TLS
• Bash
• Git
• CI/CD
• Infrastructure as Code
• DevOps
• Python
• Go
• Terraform
• Helm
• Argo CD
• FluxCD
• GitLab CI/CD
• Falco
• Tetragon
• Trivy
• Kyverno
• Wireshark
• osquery
• eBPF