{"id":3322817,"url":"https://alion.io/job/f6-analitik-soc-4","title":"Аналитик SOC","company":{"id":45750,"name":"F6","domain":"f6.ru","url":"https://alion.io/company/f6","size_band":"201-500","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":{"grade":"C","score":64,"open_postings":5,"ghost_share":0.4,"stale_share":0,"repost_share":0.8,"time_to_fill_p50_days":30,"computed_at":"2026-10-30T05:48:23Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":19000,"max_usd":45000,"period":"year","method":"role_country_seniority_unknown","sample_n":181},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Linux","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"SIEM","optional":false},{"name":"Windows","optional":false},{"name":"Suricata","optional":true},{"name":"YARA","optional":true},{"name":"YARA","optional":true}],"status":"live","first_seen_at":"2026-10-27T08:38:37Z","employer_posted_date":"2026-10-27","last_verified_at":"2026-10-30T11:56:30Z","board_verified":true,"closed_at":null,"days_open":3,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":3},"description":"В наш Центр кибербезопасности F6 мы ищем SOC специалиста, в задачи которого будет входить обеспечение непрерывного мониторинга, выявление сложных угроз и реагирование с целью их нейтрализации.\n Работая в составе нашей профессиональной команды, мы гарантируем предоставление доступа к самым актуальным знаниям и практическим навыкам по работе с современными средствами защиты, передовым методиками обнаружения и расследования инцидентов.\n Данная роль - отличная возможность для развития карьеры в области кибербезопасности. Полученный уникальный и многогранный опыт откроет возможности дальнейшего развития в компьютерной криминалистике, реагировании на инциденты и других важных сферах обеспечения практической кибербезопасности.\n ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:\n Работать с линейкой систем предотвращения и обнаружения киберугроз.\n Работать с системами управления событиями ИБ и контроля внешней поверхности атаки.\n Обнаруживать киберугрозы на ранней стадии и обеспечивать оперативную реакцию на выявленные инциденты.\n Проводить оценку уровня опасности инцидента, начальную атрибуцию угроз, собирать дополнительную информацию и индикаторы компрометации.\n Анализировать сырые события, сетевые и хостовые артефакты, проводить расследования с целью восстановления хронологии развития инцидентов.\n Участвовать в мероприятиях по восстановлению, задействованных в кибератаках активов.\n Формировать новые и адаптировать существующие детектирующие правила.\n Консультировать клиентов, предоставлять индикаторы и рекомендации по устранению киберугроз.\n Документировать инциденты, составлять отчёты о выявленных угрозах, формировать рекомендации.\n ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ:\n Понимаешь работу сетевых протоколов, современных средств защиты и их ролей.\n Знаешь принципы и устройства работы ОС (Windows, *nix).\n Имеешь представление о “сырых событиях”, логах (Windows, Linux, сетевые устройства).\n Понимаешь современные векторы, тактики и техники проведения компьютерных атак, знаком с понятиями Cyber Kill-Chain, MITRE ATT&CK.\n\n Имеешь базовое представление о процессе криминалистического сбора и анализа артефактов.\n\n Обладаешь практическим опытом работы с SIEM-системами.\n Имеешь возможность сменного графика работы, в том числе ночные смены и выходные дни.\n\n БУДЕТ ПЛЮСОМ:\n Опыт работы с системами обнаружения и предотвращения киберугроз.\n Опыт разработки правил корреляции и детектирования в SIEM.\n Опыт подключения источников в SIEM, разработка правил нормализации.\n Умение писать детектирующие правила (SIGMA, Suricata, YARA).\n Базовые навыки статического и динамического анализа вредоносного ПО.\n Опыт участия в CTF, bug bounty или внутренних тренировках.\n Наличие сертификатов в области информационной безопасности.","description_format":"text","description_chars":2721,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","Fraud Detection","Security Operations","Managed Security"],"lifecycle":[{"event":"open","at":"2026-10-27T08:43:13Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":2,"expected_fill_days":30,"reasons":["conf:20","velocity","win:early"],"computed_at":"2026-10-30T05:48:23Z"},"pay":null,"html_url":"https://alion.io/job/f6-analitik-soc-4","json_url":"https://alion.io/job/f6-analitik-soc-4.json","meta":{"generated_at":"2026-10-31T05:30:16Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":7932,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-01T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":45750},"rest":"https://alion.io/mcp/rest/get_company?id=45750"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Ff6-analitik-soc-4"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Ff6-analitik-soc-4"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Ff6-analitik-soc-4"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/f6-analitik-soc-4\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Ff6-analitik-soc-4"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3322817}},{"tool":"search_jobs","arguments":{"company":"f6.ru","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3322817},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}