Инженер SOC L2 (Cloud Security / DevSecOps)
- Methoden
- DevSecOps, CI/CD, DevOps, SRE
Команда защищает современную облачную инфраструктуру компании: Linux, Kubernetes, контейнеры и облачные сервисы. Расследуем инциденты, проактивно ищем угрозы и наводим порядок в конфигурациях безопасности, чтобы инфраструктура работала без сбоев. Работаем с реальной продуктовой средой: собственная облачная платформа, Yandex Cloud, Cloud.ru, Kafka, PostgreSQL, Redis, Object Storage.
Каждый инцидент — возможность разобраться, как система устроена изнутри, на уровне процессов, сетей и ядра. Формального опыта в SOC не требуется — нам интересны и инженеры DevOps, DevSecOps, SRE с сильной технической базой, которые хотят развиваться в Cloud Security, Threat Hunting и Incident Response. Для нас важнее практические инженерные навыки и системное мышление.
Чем ты будешь заниматься Расследовать сложные и нетиповые инциденты в Linux, Kubernetes, контейнерной и облачной инфраструктуре; Проводить технический анализ и DFIR: процессы, сетевые соединения, системные журналы, артефакты компрометации; Проводить проактивный поиск угроз (Threat Hunting) на основе гипотез, IoC и техник MITRE ATT&CK; Выявлять векторы атак, находить первопричины инцидентов и давать технические рекомендации по устранению угроз; Расследовать инциденты в Kubernetes: Audit Logs, события, контейнеры, активность внутри кластера; Анализировать техники атак на Kubernetes и контейнеры по MITRE ATT&CK for Containers; Выявлять небезопасные конфигурации: RBAC, Network
Policy, Pod Security Standards, Secrets, Security
Context, Admi