{"id":3614192,"url":"https://alion.io/job/c1-holding-ekspert-sockontentparsery","title":"Эксперт (SOC/контент/парсеры)","company":{"id":722116,"name":"C1 Holding","domain":"c1-holding.ru","url":"https://alion.io/company/c1-holding","size_band":"201-500","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":null},"role":"Security","role_family":"Security","seniority":"junior","employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":2,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Active Directory","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"SIEM","optional":false},{"name":"Bash","optional":true},{"name":"DNS","optional":true},{"name":"Kaspersky","optional":true},{"name":"Linux","optional":true},{"name":"PowerShell","optional":true},{"name":"Python","optional":true},{"name":"Rest API","optional":true},{"name":"TCP/IP","optional":true},{"name":"VPN","optional":true},{"name":"Windows","optional":true}],"status":"live","first_seen_at":"2026-11-02T15:39:02Z","employer_posted_date":"2026-11-02","last_verified_at":"2026-11-04T02:31:30Z","board_verified":true,"closed_at":null,"days_open":1,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":1},"description":"Задачи: \n Выявление и углубленный анализ инцидентов информационной безопасности, а также разработка и развитие контента мониторинга SIEM.\n Ожидаемый результат: качественное выявление атак и подозрительной активности, своевременный разбор и эскалация инцидентов, актуальные правила корреляции и парсеры, снижение количества ложных срабатываний и повышение эффективности мониторинга SOC.\n Анализ и расследование событий и инцидентов ИБ, эскалированных с L1.\n Определение характера, критичности, масштаба и возможного вектора атаки.\n Анализ событий SIEM, EDR/XDR, сетевых средств защиты, ОС, Active Directory и других источников.\n Разработка, тестирование и сопровождение правил корреляции и сценариев выявления атак в SIEM.\n Разработка и доработка парсеров/нормализаторов событий для подключаемых источников.\n Анализ качества поступающих событий и корректности их нормализации.\n Тюнинг правил корреляции, фильтров и исключений, снижение false positive.\n Разработка новых сценариев мониторинга на основе актуальных техник атак и MITRE ATT&CK.\n Проведение ретроспективного поиска событий и активности, связанной с выявленным инцидентом.\n Формирование рекомендаций по реагированию и передача сложных/критических инцидентов в CSIRT/L3.\n Разработка и актуализация инструкций, playbook и базы знаний SOC.\n Взаимодействие с командами эксплуатации SIEM/SOAR при подключении источников и устранении проблем с событиями.\n Требования: Высшее образование в области ИБ\n Опыт работы от 2 лет в информационной безопасности, желательно от года в SOC L2 / разработке SIEM-контента.\n Опыт работы в ролях SOC Analyst L2, SIEM Content Developer, Detection Engineer, Security Monitoring Analyst, специалист по разработке правил корреляции, либо сильный SOC Analyst L1 с практическим опытом самостоятельной разработки правил корреляции, парсеров и расследования инцидентов.\n Опыт работы с MaxPatrol SIEM, Kaspersky KUMA и другими SIEM российского рынка.\n Практический опыт работы аналитиком SOC L2 или на сопоставимой позиции.\n Уверенная работа с SIEM и практический опыт анализа событий и расследования инцидентов.\n Практический опыт разработки и настройки правил корреляции / detection rules.\n Практический опыт разработки или доработки парсеров и нормализации событий в SIEM.\n Понимание архитектуры SIEM: источники, коллекторы, парсинг, нормализация, корреляция, хранение и поиск событий.\n Хорошее знание Windows/Linux и событий безопасности операционных систем.\n Знание Active Directory и понимание основных техник атак на доменную инфраструктуру.\n Хорошее понимание TCP/IP, DNS, HTTP/HTTPS, VPN, Proxy и основных сетевых протоколов.\n Практический опыт анализа событий NGFW, WAF, IDS/IPS, EDR/XDR, антивирусных решений и других средств защиты.\n Знание основных тактик и техник атак и практическое понимание MITRE ATT&CK.\n Умение анализировать цепочку событий, определять false positive / true positive и оценивать критичность инцидента.\n Навыки написания запросов и поиска событий в SIEM.\n Опыт разработки сложных корреляционных правил и многоэтапных сценариев детектирования.\n Знание Sigma и опыт адаптации Sigma rules под конкретную SIEM.\n Опыт Detection Engineering и построения покрытия MITRE ATT&CK.\n Практический опыт Threat Hunting.\n Опыт работы с EDR/XDR/NDR и Threat Intelligence.\n Навыки Python / PowerShell / Bash для автоматизации задач SOC.\n Опыт работы с REST API и интеграциями SIEM/SOAR.\n Опыт разработки автоматизированных сценариев реагирования в SOAR.\n Сильное аналитическое и техническое мышление.\n Внимание к деталям и способность находить взаимосвязи между событиями.\n Исследовательский подход при разборе нестандартной активности.\n Самостоятельность и ответственность.\n Способность работать с большим объемом событий и правильно расставлять приоритеты.\n Ориентация на улучшение качества детектирования, а не только обработку текущих срабатываний. \n Будет существенным преимуществом:\n Опыт самостоятельной разработки SIEM-контента, а не только обработки готовых алертов.\n Опыт создания сценариев мониторинга под конкретные техники и векторы атак.\n Опыт участия в развитии Use Case Framework / Detection Coverage будет преимуществом.\n Опыт работы с большим количеством разнородных источников событий.\n Профильные курсы или сертификации по SIEM, SOC, Incident Response или Detection Engineering будут преимуществом. \n Условия: Конкурентная заработную плату, соответствующую профессиональным навыкам, готовы обсуждать с финальным кандидатом.\n Медицинское обслуживание в частной клинике по системе депозита от работодателя.\n Аккредитованная IT компания.\n Официальное трудоустройство согласно ТК РФ и социальные гарантии.\n График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы. Пятница - сокращенный день.\n Заряженная и опытная команда профессионалов.\n Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.\n Поддерживаем инициативы обучения и сертификации за счёт компании.","description_format":"text","description_chars":5009,"description_truncated":false,"requirements":{"experience_years_min":2,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"bachelor","optional":false},"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","Cybersecurity","Access Control & Alarm Systems"],"lifecycle":[{"event":"open","at":"2026-11-02T15:41:23Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":0,"expected_fill_days":30,"reasons":["conf:6","velocity","win:early","comp:junior"],"computed_at":"2026-11-03T05:54:40Z"},"pay":null,"html_url":"https://alion.io/job/c1-holding-ekspert-sockontentparsery","json_url":"https://alion.io/job/c1-holding-ekspert-sockontentparsery.json","meta":{"generated_at":"2026-11-04T03:32:53Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":5475,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-05T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":722116},"rest":"https://alion.io/mcp/rest/get_company?id=722116"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fc1-holding-ekspert-sockontentparsery"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fc1-holding-ekspert-sockontentparsery"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fc1-holding-ekspert-sockontentparsery"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/c1-holding-ekspert-sockontentparsery\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fc1-holding-ekspert-sockontentparsery"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3614192}},{"tool":"search_jobs","arguments":{"company":"c1-holding.ru","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3614192},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}