Разработка пакета текстов вакансий для набора команды SOC и IR в финтех с привязкой к требованиям комплаенса и рынку

Исходная ситуация - финтех-компания запускает 24/7 Security Operations Center и функцию Incident Response внутри уже работающей инфраструктуры (AWS, Kubernetes, Terraform, SIEM Splunk, EDR CrowdStrike, IAM Okta, логирование через Fluent Bit). Сейчас вакансии пишутся разрозненно, дают много нерелевантных откликов и не проходят внутреннее согласование из-за требований комплаенса и точности формулировок. Нужно подготовить пакет текстов вакансий на RU для найма в РФ/СНГ с учетом реальных задач, стеков и уровней ответственности.

Предметная область - информационная безопасность, SOC, расследование инцидентов, threat hunting, реагирование, комплаенс (PCI DSS, ISO 27001), взаимодействие с разработкой и SRE.

Конкретный результат - 6 полноценных текстов вакансий и сопроводительные материалы для публикации и внутреннего согласования:
- SOC Analyst L2
- SOC Analyst L3/Shift Lead
- Incident Responder (IR)
- Threat Hunter
- Detection Engineer (SIEM/EDR)
- Security Engineer (Blue Team Enablement)
Дополнительно - 1 унифицированный блок про компанию и условия, который можно вставлять во все вакансии (2 варианта тона - нейтральный и «tech-friendly»), а также матрица навыков по уровням (must-have/nice-to-have) для рекрутеров.

Требования к процессу - работа в несколько этапов:
1) Короткое интервью с 2-3 стейкхолдерами (Head of Security, SOC Lead, HRBP) и анализ текущих черновиков/истории откликов.
2) Калибровка по рынку - анализ 20-30 релевантных вакансий конкурентов/смежных компаний и формирование позиционирования (что обещаем честно, чем отличаемся, что не пишем).
3) Подготовка черновиков, согласование терминологии и уровня ответственности (особенно для L2/L3 и IR).
4) Финальная редактура под площадки (HH/LinkedIn/карьерный сайт) - 3 версии заголовков и первые 300 символов для каждого текста.

Ограничения - нельзя упоминать конкретных клиентов и внутренние названия проектов, нельзя завышать полномочия (например, «руководство всей безопасностью»), нельзя обещать доступ к продакшену без оговорок. Текст должен быть понятен кандидату, но без упрощений, сохранять техническую точность и корректные термины. Без HTML-списков, только короткий дефис.

Измеримые критерии приемки:
- Для каждой вакансии есть отдельные версии: «полная» (9000-12000 знаков с пробелами) и «краткая» (2500-3500 знаков).
- В каждой вакансии: 1 ясный абзац про цель роли, 1 про типовые инциденты/кейсы, отдельные блоки must-have и nice-to-have, прозрачные границы ответственности, упоминание взаимодействия (Dev/SRE/Compliance).
- Терминология согласована и единообразна между всеми вакансиями (например, различение IR vs SOC, detection engineering vs hunting).
- Матрица навыков покрывает 6 ролей и минимум 4 уровня владения (базовый/уверенный/продвинутый/эксперт) для 12-18 ключевых компетенций (SIEM, EDR, облака, K8s, сетевое, форензика, скриптинг, MITRE ATT&CK, playbooks, etc.).
- Итоговый пакет предоставлен в Google Docs + отдельный файл с заголовками/тизерами в формате CSV для загрузки в ATS.

Профессиональные инструменты - ожидается уверенная работа с Google Docs (комментарии/версии), аналитика рынка вакансий (HH, LinkedIn, Glassdoor/аналоги), использование фреймворков компетенций (например, MITRE ATT&CK, NIST IR) для корректного описания задач, базовая работа с таблицами (Google Sheets) для матрицы навыков.

На входе предоставим - текущие черновики 3 вакансий, описание стека, оргструктуру, статистику по откликам за 2 месяца и шаблон NDA/ограничений. На выходе нужен пакет, готовый к публикации без дополнительной редактуры.