{"id":1457060,"url":"https://alion.io/job/express-security-engineer-soc-2","title":"Security Engineer (SOC)","company":{"id":452496,"name":"eXpress","domain":"express.ms","url":"https://alion.io/company/express-4","size_band":"201-500","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":{"grade":"A","score":95,"open_postings":3,"ghost_share":0,"stale_share":0,"repost_share":0.333,"time_to_fill_p50_days":null,"computed_at":"2026-10-01T05:45:00Z"}},"role":"Security","role_family":"Security","seniority":"junior","employment_type":null,"work_mode":"remote","remote_scope":"stated_regions","remote_scope_basis":"board_field","remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":["RU","BY","KZ","KG","AM"],"hiring_countries_total":5,"salary":null,"salary_estimate":{"min_usd":17000,"max_usd":36000,"period":"year","method":"role_seniority_country_cell","sample_n":16},"experience_years_min":1,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"DLP","optional":false},{"name":"Falco","optional":false},{"name":"SIEM","optional":false},{"name":"Sysmon","optional":false},{"name":"Windows","optional":false},{"name":"Bash","optional":true},{"name":"Python","optional":true},{"name":"Wazuh","optional":true}],"status":"live","first_seen_at":"2026-09-29T10:25:47Z","employer_posted_date":"2026-09-29","last_verified_at":"2026-09-30T07:07:26Z","board_verified":true,"closed_at":null,"days_open":2,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":2},"description":"Чем предстоит заниматься: \n Обнаружение и расследование инцидентов информационной безопасности;\n\n Разработка и улучшение правил корреляции;\n\n Разработка и улучшение конфигураций логирования (Sysmon, auditd, Falco и т.п.);\n\n Участие в подключении новых источников событий к SIEM.\n\n Наши ожидания: Опыт работы в SOC от 1 года;\n\n Опыт разработки правил корреляции и нормализации;\n\n Опыт разработки конфигураций логирования (Sysmon, auditd, Falco и т.п.);\n\n Понимание современных методов, используемых инструментов и технологий при проведении атак, актуальных угроз ИБ, способов их обнаружения и противодействия;\n\n Знание и понимание технологий обеспечения безопасности IT-инфраструктуры (NGFW, NTA, EDR, XDR, AV, PAM, DLP, WAF, AntiDDoS, SandBox и др.);\n\n Знания устройства и принципов работы современных операционных систем на базе Linux или Windows;\n\n Уверенные знания сетевых технологий и принципов построения сетей.\n\n Будет плюсом:\n Опыт работы с Wazuh/ELK Stack;\n\n Опыт реагирования на инциденты ИБ;\n\n Опыт работы с системами виртуализации и контейнеризация;\n\n Опыт администрирования Windows и *nix операционных систем;\n\n Опыт программирования на скриптовых языках (Bash, Python).\n\n Наши условия: Оформление по ТК РФ;\n\n Возможность работать по комфортному графику;\n Полностью белую заработную плату;\n Команду, которая каждый день совершенствует продукт, добавляет новые фичи и пополняет свои знания и навыки, опираясь на мировые практики;\n Обучение: наставничество, внутреннее обучение в команде или внешние конференции, курсы;\n Здоровье: после прохождения испытательного срока - доступ к программе ДМС.","description_format":"text","description_chars":1605,"description_truncated":false,"requirements":{"experience_years_min":1,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Russia","iso":"RU","kind":"country"},{"name":"Belarus","iso":"BY","kind":"region"},{"name":"Kazakhstan","iso":"KZ","kind":"region"},{"name":"Kyrgyzstan","iso":"KG","kind":"region"},{"name":"Armenia","iso":"AM","kind":"region"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","Team Communication & Collaboration","Messaging Apps"],"lifecycle":[{"event":"open","at":"2026-09-29T10:32:11Z"}],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":1,"expected_fill_days":31,"reasons":["conf:22","velocity","win:early","comp:junior"],"computed_at":"2026-10-01T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/express-security-engineer-soc-2","json_url":"https://alion.io/job/express-security-engineer-soc-2.json","meta":{"generated_at":"2026-10-01T13:02:18Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","usage":{"tier":"crawler","counted_by":"address","units_charged":1,"used_today":4563,"day_limit":5000,"remaining_today":437,"minute_limit":60,"resets_at":"2026-10-02T00:00:00Z"}}}