{"id":2909426,"url":"https://alion.io/job/er-telecom-spetsialist-soc-l1","title":"Специалист SOC L1","company":{"id":46893,"name":"ER-Telecom","domain":"ertelecom.ru","url":"https://alion.io/company/er-telecom","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":{"grade":"A","score":94,"open_postings":12,"ghost_share":0,"stale_share":0,"repost_share":0.417,"time_to_fill_p50_days":30,"computed_at":"2026-10-23T05:54:15Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Perm, Russia"],"countries":["RU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":10500,"max_usd":25000,"period":"year","method":"role_country_seniority_unknown","sample_n":171},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Linux","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"SIEM","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-10-20T09:02:12Z","employer_posted_date":"2026-10-20","last_verified_at":"2026-10-23T17:21:00Z","board_verified":true,"closed_at":null,"days_open":3,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":3},"description":"ЭР-Телеком Холдинг - один из лидеров российского телеком-рынка, предоставляющий инновационные услуги для миллионов клиентов по всей стране. Мы ценим вызов, надежность и честность, развиваем цифровую инфраструктуру для жизни и создаём условия для профессионального роста каждого сотрудника.\n Отдел Обеспечения информационной безопасности является одним из основных подразделений, отвечающих за обеспечение кибербезопасности Холдинга. Работники отдела осуществляют техническое сопровождение эксплуатации информационных систем, поддержку бизнес-процессов управления доступом, сетевой безопасности, безопасности инфраструктуры и конечных точек, управления уязвимостями и обеспечения безопасности приложений.\n Задачи:\n Непрерывный мониторинг событий ИБ в режиме 24×7 с использованием SIEM-систем и первичная обработка алертов от систем и сенсоров инфраструктуры Холдинга;\n Первоначальная диагностика инцидентов: сбор артефактов, определение типа и уровня критичности, фильтрация ложных срабатываний, ведение карточки инцидента в системе управления инцидентами (IRP);\n Выполнение стандартных процедур реагирования по регламенту (playbooks/runbooks) под контролем старших специалистов, эскалация и нотификация по зарегистрированным инцидентам;\n Соблюдение SLA по очередности обработки инцидентов и мониторинг работоспособности технических средств SOC.\n Мы ожидаем:\n Базовое понимание принципов и сценариев реализации компьютерных атак (OWASP Top 10, основные техники и тактики для NIX и Windows-систем);\n Знание операционных систем Windows и Linux на уровне администрирования, умение конфигурировать ОС в соответствии с рекомендациями по информационной безопасности;\n Умение агрегировать и анализировать события, следовать установленным процессам и процедурам;\n Понимание принципов работы и выполняемых функций инструментов классов SIEM, SOAR, IRP, EDR/XDR, NTA.\n Будет плюсом:\n Понимание работы процессов SOC;\n Опыт работы с SIEM/SOAR/EDR;\n Английский язык на уровне Pre-Intermediate (базовый).\n Мы предлагаем:\n Работу в федеральном телекоммуникационном Холдинге;\n Трудоустройство согласно ТК РФ;\n Полностью официальную белую заработную плату, зарплатный проект банка Урал ФД;\n Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;\n Профессиональное и личное развитие, возможности карьерного роста;\n Работу стабильной команде профессионалов, участие в интересных масштабных проектах;\n Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;\n Корпоративную систему обучения персонала и реальные возможности для роста и развития;\n Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.).\n Присоединяйтесь к команде, которая меняет будущее!","description_format":"text","description_chars":2864,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false},{"language":"English","level":"Pre-Independent (A2)","optional":true}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","Internet Service Providers","Broadband"],"lifecycle":[{"event":"open","at":"2026-10-20T09:09:24Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":2,"expected_fill_days":30,"reasons":["conf:15","velocity","win:early"],"computed_at":"2026-10-23T05:54:15Z"},"pay":null,"html_url":"https://alion.io/job/er-telecom-spetsialist-soc-l1","json_url":"https://alion.io/job/er-telecom-spetsialist-soc-l1.json","meta":{"generated_at":"2026-10-23T17:45:33Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":26991,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-24T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":46893},"rest":"https://alion.io/mcp/rest/get_company?id=46893"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fer-telecom-spetsialist-soc-l1"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fer-telecom-spetsialist-soc-l1"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fer-telecom-spetsialist-soc-l1"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/er-telecom-spetsialist-soc-l1\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fer-telecom-spetsialist-soc-l1"}]}