{"id":147175,"url":"https://alion.io/job/gucodd-analitik-soc-l2","title":"Аналитик SOC L2","company":{"id":48297,"name":"Moscow Traffic Management Center (TsODD)","domain":"gucodd.mos.ru","url":"https://alion.io/company/gucodd-mos","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":{"grade":"C","score":63,"open_postings":4,"ghost_share":0.5,"stale_share":0,"repost_share":0.5,"time_to_fill_p50_days":30,"computed_at":"2026-10-27T05:46:45Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":19000,"max_usd":45000,"period":"year","method":"role_country_seniority_unknown","sample_n":171},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"DLP","optional":false},{"name":"Linux","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"SIEM","optional":false},{"name":"Windows","optional":false}],"status":"closed","first_seen_at":"2026-09-23T10:17:03Z","employer_posted_date":"2026-09-23","last_verified_at":"2026-10-24T10:58:27Z","board_verified":false,"closed_at":"2026-10-24T10:58:27Z","days_open":31,"trust":{"level":"ok","repost_count":2,"flags":["repost"],"days_open":30},"description":"ЦОДД (Центр Организации Дорожного Движения) - отвечает за организацию и обеспечение безопасности дорожного движения в г. Москва\n ЦОДД развивает улично-дорожную сеть таким образом, чтобы движение по городу стало максимально быстрым, комфортным и безопасным для всех участников: пешеходов, велосипедистов, пассажиров городского транспорта и автомобилистов\nОбязанности: \n Принимать в работу инциденты, эскалированные аналитиками 1-й линии; проводить углублённый анализ, подтверждать или опровергать факт инцидента\n Координировать мероприятия по сдерживанию (containment), устранению (eradication) и восстановлению (recovery) совместно со смежными подразделениями\n Разрабатывать, документировать и актуализировать playbook'и (сценарии реагирования) по типовым видам инцидентов\n Автоматизировать сценарии реагирования в SOAR-платформе: разрабатывать, тестировать и отлаживать правила обработки и оркестрации\n Проводить разбор инцидентов (lessons learned) и по его результатам дорабатывать playbook'и, правила корреляции и матрицу эскалации\n Классификация, приоритизация и анализ инцидентов\n Работать со средствами мониторинга и анализа (SIEM / SOAR / EDR)\n Проводить углублённый анализ событий в SIEM, разрабатывать и оптимизировать правила корреляции, снижать долю ложных срабатываний\n Работать с EDR/XDR: анализировать телеметрию конечных точек, выполнять ретроспективный анализ активности\n Анализировать сетевой трафик и журналы СЗИ (межсетевые экраны, прокси, DLP, антивирусная защита) при расследовании инцидентов\n Формировать и применять индикаторы компрометации, обогащать данные из источников Threat Intelligence\n Готовить карточки инцидентов, отчёты и аналитические справки по результатам реагирования\n Обеспечивать соответствие регуляторным требованиям\n Участвовать в актуализации ЛНА SOC: регламенты реагирования, классификатор инцидентов, матрица эскалации, метрики SOC\n Требования: Высшее техническое образование (предпочтительно в области информационной безопасности) или профессиональная переподготовка по специальностям направления подготовки «Информационная безопасность»\n\n Опыт работы с конкретными SIEM / SOAR / EDR: KUMA, MaxPatrol SIEM, R-Vision, Security Vision, PT XDR и иными\n\n Опыт автоматизации реагирования (SOAR), разработки правил корреляции и скриптов (Python / PowerShell)\n\n Опыт взаимодействия с НКЦКИ / ГосСОПКА и информирования об инцидентах на объектах КИИ\n\n Опыт участия в киберучениях, Threat Hunting и работе с источниками Threat Intelligence\n\n Знание модели MITRE ATT&CK, цепочки атаки (Cyber Kill Chain), типовых векторов и техник атак\n\n Знание ОС Windows и Linux, сетевых протоколов, основ анализа вредоносного ПО и цифровой форензики\n\n Знание нормативной базы: 187-ФЗ, требования НКЦКИ / ГосСОПКА, приказы ФСТЭК России\n\n Профильные сертификаты и обучение в области реагирования на инциденты будут преимуществом\n\n Аналитическое мышление, внимательность, стрессоустойчивость, готовность к работе в условиях инцидентов\n\n Условия: Официальное трудоустройство, гарантированная заработная плата и квартальные премии\n\n Место работы - офис у метро Белорусская\n\n График работы 5/2 с 08:00 до 17:00, пятница до 15:45\n\n Ежегодный оплачиваемый отпуск 28 дней\n\n Бесплатный проезд в Метрополитене и на МЦК\n\n Бесплатный корпоративный тренажерный зал (Золоторожский Вал, д.4 стр.2)\n\n Ежегодная индексация заработной платы\n\n Насыщенная корпоративная жизнь: праздники, подарки сотрудникам, поздравления детей сотрудников с Новым годом и другими значимыми датами\n\n Материальная помощь в жизненно важных ситуациях\n\n Бесплатное обучение и повышение квалификации в Корпоративном университете Транспортного комплекса Москвы\n\n Поддержка и предложения от Профсоюзной организации\n\n Привилегии по зарплатным картам от банков партнеров: ВТБ, Сбербанк, и Газпромбанк\n\n Работа в ЦОДД Правительства Москвы - это возможность делать наш город безопаснее, современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!\n Твой город - твое дело!","description_format":"text","description_chars":4012,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"bachelor","optional":false},"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Russia","iso":"RU","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","Transport Infrastructure","Public Transport"],"lifecycle":[{"event":"open","at":"2026-08-28T13:08:24Z"},{"event":"reopen","at":"2026-09-14T23:17:56Z"},{"event":"6","at":"2026-09-23T10:17:03Z"},{"event":"close","at":"2026-10-24T10:58:27Z"}],"visa":[],"liveness":null,"pay":null,"html_url":"https://alion.io/job/gucodd-analitik-soc-l2","json_url":"https://alion.io/job/gucodd-analitik-soc-l2.json","meta":{"generated_at":"2026-10-27T17:48:25Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":7535,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-28T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":48297},"rest":"https://alion.io/mcp/rest/get_company?id=48297"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fgucodd-analitik-soc-l2"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fgucodd-analitik-soc-l2"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fgucodd-analitik-soc-l2"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/gucodd-analitik-soc-l2\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fgucodd-analitik-soc-l2"}]}