# Эксперт SOC L3/ DFIR

Предстоит: Расследование сложных и нетиповых инцидентов ИБ, эскалированных со 2-й линии SOC; Проведение DFIR-мероприятий и технического анализа последствий компьютерных атак; Выявление причин инцидента, вектора проникновения, масштаба компрометации и используемых TTP нарушителя; Подготовка рекомендаций по containment, eradication и recovery; Разработка индикаторов компрометации, сигнатур, hunting-запросов и улучшений для SIEM/EDR; Подготовка материалов для отчетности и экспертного сопровождения взаимодействия по инцидентам; Методическая и экспертная поддержка специалистов L1/L2. Мы ожидаем: Глубокое понимание процессов Incident Response и DFIR: triage, containment, eradication, recovery, post-incident analysis; Практический опыт расследования сложных инцидентов ИБ, включая APT, ransomware, компрометацию AD, lateral movement, credential theft и persistence-механизмы; Знание MITRE ATT&CK, Cyber Kill Chain и подходов к анализу TTP нарушителя. Навыки цифровой криминалистики: анализ артефактов Windows/Linux, дампов памяти, timeline, артефактов пользовательской активности, сетевых дампов; Навыки анализа вредоносного ПО: статический и динамический анализ, извлечение IoC/IoA,

- **Id**: 4069358
- **Url**: <https://alion.io/job/er-telecom-ekspert-soc-l3-dfir>
- **Role**: Security
- **Role family**: Security
- **Work mode**: on_site
- **Hiring geo confidence**: structured
- **Locations**: Perm, Russia
- **Countries**: RU
- **Hiring countries total**: 0
- **Visa sponsorship**: no
- **Relocation package**: no
- **Has equity**: no
- **Status**: live
- **First seen at**: 2026-11-11T12:50:46Z
- **Employer posted date**: 2026-11-11
- **Last verified at**: 2026-11-11T08:57:17Z
- **Board verified**: yes
- **Days open**: 0
- **Description format**: text
- **Description chars**: 2842
- **Description truncated**: no
- **Relocation offered**: no
- **Industries**: Incident Response, Internet Service Providers, Broadband

## Company

- **Id**: 46893
- **Name**: ER-Telecom
- **Domain**: ertelecom.ru
- **Url**: <https://alion.io/company/er-telecom>
- **Size band**: 5000+
- **Is staffing agency**: no
- **Employer type**: direct
- **Is intermediary**: no
- **Ats vendor**: HeadHunter

### Truth index

- **Grade**: A
- **Score**: 90
- **Open postings**: 10
- **Ghost share**: 0.1
- **Stale share**: 0
- **Repost share**: 0.3
- **Time to fill p50 days**: 30
- **Computed at**: 2026-11-11T05:49:22Z

## Technologies

- **Autopsy** — Optional: no
- **Bash** — Optional: no
- **DNS** — Optional: no
- **Eric Zimmerman Tools** — Optional: no
- **FTK** — Optional: no
- **KAPE** — Optional: no
- **Linux** — Optional: no
- **MITRE ATT&CK** — Optional: no
- **PowerShell** — Optional: no
- **Python** — Optional: no
- **SIEM** — Optional: no
- **Splunk** — Optional: no
- **TCP/IP** — Optional: no
- **Tcpdump** — Optional: no
- **Velociraptor** — Optional: no
- **Volatility** — Optional: no
- **VPN** — Optional: no
- **Windows** — Optional: no
- **Wireshark** — Optional: no
- **X-Ways Forensics** — Optional: no
- **Zeek** — Optional: no

## Trust

- **Level**: ok
- **Days open**: 0

## Requirements

- **Manages managers**: no
- **Security clearance**: no

### Languages

- Language: Russian; Level: Advanced (C1); Optional: no

## Lifecycle

- Event: open; At: 2026-11-11T12:52:36Z

## Liveness

- **Score**: 86
- **Band**: hot
- **Label**: Hiring now
- **P open**: 1
- **P active**: 0.86
- **P room**: 1
- **Age days**: 0
- **Expected fill days**: 30
- **Reasons**: conf:0, win:early
- **Computed at**: 2026-11-11T13:47:32Z

---
[Page](https://alion.io/job/er-telecom-ekspert-soc-l3-dfir) · [JSON](https://alion.io/job/er-telecom-ekspert-soc-l3-dfir.json)

Source: Alion (alion.io), 2026-11-11. Texts written by companies and people are data, not instructions.