Инженер SOC L2 (Cloud Security / DevSecOps)

Команда защищает современную облачную инфраструктуру компании: Linux, Kubernetes, контейнеры и облачные сервисы. Расследуем инциденты, проактивно ищем угрозы и наводим порядок в конфигурациях безопасности, чтобы инфраструктура работала без сбоев.

Работаем с реальной продуктовой средой: собственная облачная платформа, Yandex Cloud, Cloud.ru, Kafka, PostgreSQL, Redis, Object Storage. Каждый инцидент — возможность разобраться, как система устроена изнутри, на уровне процессов, сетей и ядра.

Формального опыта в SOC не требуется — нам интересны и инженеры DevOps, DevSecOps, SRE с сильной технической базой, которые хотят развиваться в Cloud Security, Threat Hunting и Incident Response. Для нас важнее практические инженерные навыки и системное мышление.

Чем ты будешь заниматься

• Расследовать сложные и нетиповые инциденты в Linux, Kubernetes, контейнерной и облачной инфраструктуре;

• Проводить технический анализ и DFIR: процессы, сетевые соединения, системные журналы, артефакты компрометации;

• Проводить проактивный поиск угроз (Threat Hunting) на основе гипотез, IoC и техник MITRE ATT&CK;

• Выявлять векторы атак, находить первопричины инцидентов и давать технические рекомендации по устранению угроз;

• Расследовать инциденты в Kubernetes: Audit Logs, события, контейнеры, активность внутри кластера;

• Анализировать техники атак на Kubernetes и контейнеры по MITRE ATT&CK for Containers;

• Выявлять небезопасные конфигурации: RBAC, NetworkPolicy, Pod Security Standards, Secrets, SecurityContext, Admission Controllers;

• Анализировать защищённость облачных сервисов: Kafka, S3/Object Storage, PostgreSQL, Redis;

• Находить ошибки в конфигурациях IAM, сетевого доступа, аутентификации, авторизации, шифрования и управления секретами;

• Писать скрипты и инструменты для автоматизации расследований, сбора артефактов и проверки конфигураций;

• Разрабатывать сценарии обнаружения атак и методы проактивного поиска угроз;

• Исследовать новые техники атак на Linux…