参考合规要求和市场，制定金融科技领域 SOC 和 IR 团队招聘职位空缺文本包

最初的情况是，金融科技公司在已运行的基础设施（AWS、Kubernetes、Terraform、SIEM Splunk、EDR CrowdStrike、IAM Okta、通过 Fluent Bit 进行日志记录）内启动 24/7 安全运营中心和事件响应功能。目前，由于合规要求和措辞的精确性，职位空缺的书写比较分散，给出了很多不相关的回复，并且没有经过内部审批。有必要在俄罗斯联邦/独联体国家招聘时准备一套 RU 工作文本，同时考虑到实际任务、堆栈和责任级别。

主题领域 - 信息安全、SOC、事件调查、威胁搜寻、响应、合规性（PCI DSS、ISO 27001）、与开发和 SRE 的交互。

具体结果 - 6个空缺全文及随附材料供公布和内部批准：
- SOC 分析师 L2
- SOC 分析师 L3/班组主管
- 事件响应者 (IR)
- 威胁猎人
- 检测工程师（SIEM/EDR）
- 安全工程师（蓝队支持）
此外 - 1 个关于公司和条件的统一块，可以插入到所有职位空缺中（2 种语气选项 - 中性和“技术友好”），以及招聘人员按级别（必须具备/最好具备）的技能矩阵。

流程要求-分几个阶段工作：
1) 与 2-3 个利益相关者（安全主管、SOC 负责人、HRBP）进行简短访谈并对当前草案/响应历史记录进行分析。
2）市场校准——分析竞争对手/相关公司的20-30个相关职位空缺并形成定位（我们诚实地承诺什么，我们有何不同，我们不写什么）。
3) 准备草案，就术语和责任级别达成一致（特别是 L2/L3 和 IR）。
4) 网站（HH/LinkedIn/职业网站）的最终编辑 - 3 个版本的标题和每个文本的前 300 个字符。

限制 - 您不能提及特定客户和内部项目名称，您不能夸大权限（例如，“管理所有安全”），您不能承诺毫无保留地访问生产。文本必须是候选人可以理解的，但不能简化，保持技术准确性和正确的术语。没有 HTML 列表，只有一个短连字符。

可衡量的验收标准：
- 每个空缺都有单独的版本：“完整”（9000-12000 个字符，带空格）和“短”（2500-3500 个字符）。
- 在每个空缺中：1 个关于角色目的的清晰段落，1 个关于典型事件/案例的段落，单独的必备块和最好有的块，透明的责任边界，提及交互（开发/SRE/合规性）。
- 所有职位空缺的术语是一致且统一的（例如，区分 IR 与 SOC、检测工程与狩猎）。
- 技能矩阵涵盖 6 个角色和至少 4 个熟练程度级别（基础/自信/高级/专家），涵盖 12-18 项关键能力（SIEM、EDR、云、K8s、网络、取证、脚本、MITRE ATT&CK、剧本等）。
- 最终包在 Google Docs 中提供 + 一个单独的文件，其中包含 CSV 格式的标题/预告片，用于上传到 ATS。

专业工具 - 期望能够自信地与 Google 文档（评论/版本）、就业市场分析（HH、LinkedIn、Glassdoor/类似物）、使用能力框架（例如 MITRE ATT&CK、NIST IR）正确描述任务、使用技能矩阵表格（Google Sheets）进行基本工作。

在入口处，我们将提供 3 个职位空缺的最新草案、堆栈描述、组织结构、2 个月的回复统计数据以及 NDA/限制模板。输出是一个可供发布的包，无需额外编辑。