Développement d'un ensemble de textes de postes vacants pour le recrutement d'une équipe SOC et IR dans la fintech en référence aux exigences de conformité et au marché

La situation initiale est qu'une entreprise fintech lance un centre d'opérations de sécurité 24h/24 et 7j/7 et une fonction de réponse aux incidents au sein d'une infrastructure déjà en cours d'exécution (AWS, Kubernetes, Terraform, SIEM Splunk, EDR CrowdStrike, IAM Okta, journalisation via Fluent Bit). Actuellement, les offres d'emploi sont rédigées de manière dispersée, donnent de nombreuses réponses non pertinentes et ne font pas l'objet d'une approbation interne en raison d'exigences de conformité et de précision de la formulation. Il est nécessaire de préparer un ensemble de textes de poste en RU pour le recrutement dans la Fédération de Russie/CEI, en tenant compte des tâches, des piles et des niveaux de responsabilité réels.

Domaine - sécurité de l'information, SOC, enquête sur les incidents, recherche des menaces, réponse, conformité (PCI DSS, ISO 27001), interaction avec le développement et SRE.

Résultat spécifique - 6 textes complets de postes vacants et documents d'accompagnement pour publication et approbation interne :
- Analyste SOC L2
- Analyste SOC L3/Shift Lead
- Répondant aux incidents (IR)
- Chasseur de menaces
- Ingénieur Détection (SIEM/EDR)
- Ingénieur de sécurité (Blue Team Enablement)
De plus - 1 bloc unifié sur l'entreprise et les conditions, qui peut être inséré dans tous les postes vacants (2 options de ton - neutre et « tech-friendly »), ainsi qu'une matrice de compétences par niveau (indispensable/agréable à avoir) pour les recruteurs.

Exigences du processus - travailler en plusieurs étapes :
1) Court entretien avec 2-3 parties prenantes (responsable de la sécurité, responsable SOC, HRBP) et analyse des versions actuelles/de l'historique des réponses.
2) Calibrage du marché - analyse de 20 à 30 postes vacants pertinents chez des concurrents/entreprises liées et formation du positionnement (ce que nous promettons honnêtement, en quoi nous différons, ce que nous n'écrivons pas).
3) Préparer des projets, convenir de la terminologie et du niveau de responsabilité (en particulier pour L2/L3 et IR).
4) Édition finale pour les sites (HH/LinkedIn/site carrière) - 3 versions de titres et les 300 premiers caractères pour chaque texte.

Restrictions - vous ne pouvez pas mentionner des clients spécifiques et des noms de projets internes, vous ne pouvez pas exagérer l'autorité (par exemple, « gérer toute la sécurité »), vous ne pouvez pas promettre un accès à la production sans réserves. Le texte doit être compréhensible pour le candidat, mais sans simplifications, conserver une précision technique et des termes corrects. Pas de listes HTML, juste un court trait d'union.

Critères d'acceptation mesurables :
- Pour chaque poste vacant, il existe des versions distinctes : « complète » (9 000 à 12 000 caractères avec espaces) et « courte » (2 500 à 3 500 caractères).
- Dans chaque poste vacant : 1 paragraphe clair sur l'objet du rôle, 1 sur les incidents/cas typiques, blocs distincts indispensables et agréables à avoir, limites de responsabilité transparentes, mention de l'interaction (Dev/SRE/Compliance).
- La terminologie est cohérente et uniforme entre tous les postes vacants (par exemple, distinction entre IR et SOC, ingénierie de détection et chasse).
- La matrice de compétences couvre 6 rôles et un minimum de 4 niveaux de compétence (de base/confiant/avancé/expert) pour 12 à 18 compétences clés (SIEM, EDR, cloud, K8, réseau, criminalistique, script, MITRE ATT&CK, playbooks, etc.).
- Le package final est fourni dans Google Docs + un fichier séparé avec des titres/teasers au format CSV pour le téléchargement sur ATS.

Outils professionnels - censés fonctionner en toute confiance avec Google Docs (commentaires/versions), analyses du marché du travail (HH, LinkedIn, Glassdoor/analogues), utilisation de cadres de compétences (par exemple, MITRE ATT&CK, NIST IR) pour décrire correctement les tâches, travail de base avec des tableaux (Google Sheets) pour la matrice de compétences.

À l'entrée, nous fournirons les versions actuelles de 3 postes vacants, une description de la pile, la structure organisationnelle, des statistiques sur les réponses sur 2 mois et un modèle NDA/restrictions. Le résultat est un package prêt à être publié sans édition supplémentaire.