Инженер SOC L2 (Cloud Security / DevSecOps)

MAGNIT TECH — технологичный драйвер одного из крупнейших* ритейлеров страны. Мы создаём будущее: от решений в области автономной логистики с полностью автоматизированными распределительными центрами до исследований потенциала квантовых вычислений

• Для тех, кто УСТАЛ от бюрократии и бесконечных ограничений,
  где команды будто живут в разных мирах, а страсть гаснет
  под тяжестью правил и процедур
• Для тех, кто ЖАЖДЕТ атмосферы раннего IT — где царит драйв
  и свобода, где чувствуешь себя первооткрывателем, движешься в одном
  ритме с командой и создаешь то, что действительно меняет мир
• Для новаторов, которые не видят границ между технологиями и творчеством

5 400+

сотрудников

1000+

участников
в активных комьюнити

400+

активных проектов
и продуктов

800+

информационных
систем и сервисов

4,5 года

средний стаж
работы в компании

30 лет

средний возраст
сотрудников

5 400+

сотрудников

1000+

участников
в активных комьюнити

400+

активных проектов
и продуктов

800+

информационных
систем и сервисов

4,5 года

средний стаж
работы в компании

30 лет

средний возраст
сотрудников

5 400+

сотрудников

1000+

участников
в активных комьюнити

400+

активных проектов
и продуктов

800+

информационных
систем и сервисов

4,5 года

средний стаж
работы в компании

30 лет

средний возраст
сотрудников

Хочешь влиять на будущее и создавать действительно значимые решения?

Команда защищает современную облачную инфраструктуру компании: Linux, Kubernetes, контейнеры и облачные сервисы. Расследуем инциденты, проактивно ищем угрозы и наводим порядок в конфигурациях безопасности, чтобы инфраструктура работала без сбоев.

Работаем с реальной продуктовой средой: собственная облачная платформа, Yandex Cloud, Cloud.ru, Kafka, PostgreSQL, Redis, Object Storage. Каждый инцидент — возможность разобраться, как система устроена изнутри, на уровне процессов, сетей и ядра.

Формального опыта в SOC не требуется — нам интересны и инженеры DevOps, DevSecOps, SRE с сильной технической базой, которые хотят развиваться в Cloud Security, Threat Hunting и Incident Response. Для нас важнее практические инженерные навыки и системное мышление.

Чем ты будешь заниматься

• Расследовать сложные и нетиповые инциденты в Linux, Kubernetes, контейнерной и облачной инфраструктуре;
• Проводить технический анализ и DFIR: процессы, сетевые соединения, системные журналы, артефакты компрометации;
• Проводить проактивный поиск угроз (Threat Hunting) на основе гипотез, IoC и техник MITRE ATT&CK;
• Выявлять векторы атак, находить первопричины инцидентов и давать технические рекомендации по устранению угроз;
• Расследовать инциденты в Kubernetes: Audit Logs, события, контейнеры, активность внутри кластера;
• Анализировать техники атак на Kubernetes и контейнеры по MITRE ATT&CK for Containers;
• Выявлять небезопасные конфигурации: RBAC, NetworkPolicy, Pod Security Standards, Secrets, SecurityContext, Admission Controllers;
• Анализировать защищённость облачных сервисов: Kafka, S3/Object Storage, PostgreSQL, Redis;
• Находить ошибки в конфигурациях IAM, сетевого доступа, аутентификации, авторизации, шифрования и управления секретами;
• Писать скрипты и инструменты для автоматизации расследований, сбора артефактов и проверки конфигураций;
• Разрабатывать сценарии обнаружения атак и методы проактивного поиска угроз;
• Исследовать новые техники атак на Linux, Kubernetes и облачные сервисы;
• Готовить техническую документацию, инструкции и сценарии расследований;
• Делиться экспертизой с командой и развивать процессы реагирования на инциденты.

Мы ожидаем

• Уверенное знание Linux: процессы, файловая система, права доступа, systemd, сетевой стек, системные журналы, механизмы аудита;
• Практический опыт работы с Kubernetes: kubectl, архитектура кластера, Pod, Deployment, DaemonSet, ServiceAccount, RBAC, NetworkPolicy, Secrets;
• Понимание Docker/containerd, механизмов изоляции контейнеров и возможных векторов атак;
• Знание основных техник MITRE ATT&CK применительно к Linux, контейнерам и Kubernetes;
• Понимание принципов безопасной настройки облачных сервисов: IAM, S3/Object Storage, Kafka, СУБД, сетевой доступ, управление секретами;
• Знание сетевых протоколов TCP/IP, DNS, HTTP(S), TLS;
• Уверенное владение Bash — самостоятельно пишешь скрипты для автоматизации задач;
• Понимание Git, CI/CD, Infrastructure as Code и DevOps-практик;
• Умение технически анализировать проблемы и самостоятельно искать их первопричину.

Будет плюсом

• Опыт в SOC L2/L3, Incident Response, DFIR, DevSecOps или SRE;
• Практический опыт с российскими облаками или частными облачными платформами;
• Python / Go и опыт разработки инструментов автоматизации;
• Опыт с Terraform, Helm, Argo CD / FluxCD, GitLab CI/CD;
• Знакомство с инструментами безопасности Kubernetes: Falco, Tetragon, Trivy, Kyverno;
• Опыт работы с Wireshark, osquery и другими DFIR-инструментами;
• Понимание eBPF, Kubernetes Runtime Security и обнаружения атак на уровне ОС и контейнеров;
• Опыт технических исследований безопасности и Threat Hunting.

• Трудоустройство в аккредитованную IT‑компанию

• ДМС со стоматологией и льготными условиями для членов семьи

• Возможность работать в гибридном/офисном формате в Москве, Краснодаре (у нас классные офисы), а в регионах — удаленно

• Корпоративные скидки от компании и партнеров, бесплатная подписка Магнит Премиум с повышенным кешбэком по программе лояльности М+

• Ежегодная программа признания с ярким праздником и впечатляющим подарком

• Поддержку в развитии через обучение, конференции и митапы, а также программу для руководителей — Leadership club

• IT‑комьюнити и гильдии — среда, где быстрее находишь решения, делишься практиками, пробуешь новые роли и растешь от эксперта в стекe до лидера инициатив

• Мы являемся партнером Минцифры России по проекту Национальная система подтверждения IT‑компетенций

• Работа над масштабными продуктами и проектами (Умный магазин, роботизация, беспилотность, GenAI и другое)

• Социально–
  психологическая поддержка от >370 специалистов по направлениям:
  юристы, психологи, врачи, финансовые и ЗОЖ советники

* по данным Forbes 2024

АО "Тандер"