Entwicklung eines Pakets von Stellentexten zur Rekrutierung eines SOC- und IR-Teams im Fintech mit Bezug zu Compliance-Anforderungen und dem Markt

Die Ausgangssituation ist, dass ein Fintech-Unternehmen ein 24/7 Security Operations Center und eine Incident Response-Funktion innerhalb einer bereits laufenden Infrastruktur (AWS, Kubernetes, Terraform, SIEM Splunk, EDR CrowdStrike, IAM Okta, Protokollierung über Fluent Bit) einführt. Derzeit werden Stellenangebote verstreut geschrieben, es kommt zu vielen irrelevanten Antworten und sie werden aufgrund von Compliance-Anforderungen und präziser Formulierung nicht intern genehmigt. Es ist notwendig, ein Paket mit Stellentexten in RU für die Rekrutierung in der Russischen Föderation/GUS unter Berücksichtigung der tatsächlichen Aufgaben, Aufgabenbereiche und Verantwortungsebenen vorzubereiten.

Themenbereich – Informationssicherheit, SOC, Untersuchung von Vorfällen, Threat Hunting, Reaktion, Compliance (PCI DSS, ISO 27001), Interaktion mit Entwicklung und SRE.

Konkretes Ergebnis – 6 Volltexte von Stellenangeboten und Begleitmaterialien zur Veröffentlichung und internen Genehmigung:
- SOC-Analyst L2
- SOC-Analyst L3/Schichtleiter
- Incident Responder (IR)
- Bedrohungsjäger
- Erkennungsingenieur (SIEM/EDR)
- Sicherheitsingenieur (Blue Team Enablement)
Zusätzlich - 1 einheitlicher Block über das Unternehmen und die Bedingungen, der in alle offenen Stellen eingefügt werden kann (2 Tonoptionen – neutral und „technikfreundlich“), sowie eine Matrix der Fähigkeiten nach Niveau (Must-have/Nice-to-have) für Personalvermittler.

Prozessanforderungen – Arbeiten in mehreren Schritten:
1) Kurzes Interview mit 2-3 Stakeholdern (Sicherheitsleiter, SOC-Leiter, HRBP) und Analyse der aktuellen Entwürfe/Antworthistorie.
2) Marktkalibrierung – Analyse von 20–30 relevanten Stellenangeboten von Wettbewerbern/verbundenen Unternehmen und Bildung einer Positionierung (was wir ehrlich versprechen, worin wir uns unterscheiden, worüber wir nicht schreiben).
3) Ausarbeitung von Entwürfen, Vereinbarung von Terminologie und Verantwortungsgrad (insbesondere für L2/L3 und IR).
4) Endgültige Bearbeitung für Websites (HH/LinkedIn/Karriereseite) – 3 Versionen der Überschriften und die ersten 300 Zeichen für jeden Text.

Einschränkungen – Sie dürfen keine bestimmten Kunden und internen Projektnamen nennen, Sie dürfen die Befugnisse nicht überbewerten (z. B. „Alle Sicherheitsmaßnahmen verwalten“), Sie können keinen vorbehaltlosen Zugriff auf die Produktion versprechen. Der Text sollte für den Kandidaten verständlich sein, jedoch ohne Vereinfachungen, technische Genauigkeit und korrekte Begrifflichkeiten wahren. Keine HTML-Listen, nur ein kurzer Bindestrich.

Messbare Akzeptanzkriterien:
- Für jede Stelle gibt es separate Versionen: „vollständig“ (9000–12000 Zeichen mit Leerzeichen) und „kurz“ (2500–3500 Zeichen).
- In jeder Stelle: 1 klarer Absatz über den Zweck der Rolle, 1 über typische Vorfälle/Fälle, separate Must-Have- und Nice-to-Have-Blöcke, transparente Grenzen der Verantwortung, Erwähnung der Interaktion (Dev/SRE/Compliance).
- Die Terminologie ist bei allen Stellenangeboten konsistent und einheitlich (z. B. Unterscheidung zwischen IR und SOC, Erkennungstechnik und Jagd).
- Die Kompetenzmatrix umfasst 6 Rollen und mindestens 4 Leistungsniveaus (Grundkenntnisse/Selbstvertrauen/Fortgeschritten/Experte) für 12–18 Schlüsselkompetenzen (SIEM, EDR, Clouds, K8s, Netzwerk, Forensik, Skripterstellung, MITRE ATT&CK, Playbooks usw.).
- Das endgültige Paket wird in Google Docs + einer separaten Datei mit Titeln/Teasern im CSV-Format zum Hochladen auf ATS bereitgestellt.

Professionelle Tools – sicheres Arbeiten mit Google Docs (Kommentare/Versionen), Arbeitsmarktanalysen (HH, LinkedIn, Glassdoor/Analoga), Verwendung von Kompetenzrahmen (z. B. MITRE ATT&CK, NIST IR) zur korrekten Beschreibung von Aufgaben, grundlegende Arbeit mit Tabellen (Google Sheets) für die Kompetenzmatrix.

Am Eingang stellen wir aktuelle Entwürfe von 3 Stellenangeboten, eine Beschreibung des Stacks, der Organisationsstruktur, Statistiken zu den Antworten für 2 Monate und eine NDA-/Einschränkungsvorlage zur Verfügung. Das Ergebnis ist ein Paket, das ohne zusätzliche Bearbeitung zur Veröffentlichung bereit ist.