Dezvoltarea unui pachet de texte vacante pentru recrutarea unei echipe SOC și IR în fintech cu referire la cerințele de conformitate și piață

Situația inițială este aceea că o companie fintech lansează un Centru de operațiuni de securitate 24/7 și o funcție de răspuns la incident în cadrul unei infrastructuri care rulează deja (AWS, Kubernetes, Terraform, SIEM Splunk, EDR CrowdStrike, IAM Okta, logare prin Fluent Bit). În prezent, locurile de muncă vacante sunt scrise dispersat, dau o mulțime de răspunsuri irelevante și nu sunt supuse aprobării interne din cauza cerințelor de conformitate și a preciziei de redactare. Este necesar să se pregătească un pachet de texte de locuri de muncă în RU pentru recrutare în Federația Rusă/CSI, ținând cont de sarcinile reale, stivele și nivelurile de responsabilitate.

Domeniu de subiect - securitatea informațiilor, SOC, investigarea incidentelor, vânătoare de amenințări, răspuns, conformitate (PCI DSS, ISO 27001), interacțiune cu dezvoltarea și SRE.

Rezultat specific - 6 texte complete ale posturilor vacante și materialele însoțitoare pentru publicare și aprobare internă:
- Analist SOC L2
- SOC Analyst L3/Shift Lead
- Responder la incident (IR)
- Threat Hunter
- Inginer detectie (SIEM/EDR)
- Inginer de securitate (activare Blue Team)
În plus - 1 bloc unificat despre companie și condiții, care poate fi inserat în toate posturile vacante (opțiuni de 2 tonuri - neutre și „prietenoase cu tehnologia”), precum și o matrice de competențe pe nivel (must-have/nice-to-have) pentru recrutori.

Cerințe de proces - lucru în mai multe etape:
1) Scurt interviu cu 2-3 părți interesate (Șeful Securității, SOC Lead, HRBP) și analiza actuală a schițelor/istoricului răspunsurilor.
2) Calibrarea pieței - analiza a 20-30 de posturi vacante relevante ale concurenților/companiilor afiliate și formarea poziționării (ce promitem sincer, cum ne deosebim, ce nu scriem).
3) Pregătirea proiectelor, acordarea terminologiei și a nivelului de responsabilitate (în special pentru L2/L3 și IR).
4) Editare finală pentru site-uri (HH/LinkedIn/site de carieră) - 3 versiuni de titluri și primele 300 de caractere pentru fiecare text.

Restricții - nu puteți menționa clienți specifici și nume de proiecte interne, nu puteți exagera autoritatea (de exemplu, „gestionați toată securitatea”), nu puteți promite acces la producție fără rezerve. Textul trebuie să fie înțeles de candidat, dar fără simplificări, menține acuratețea tehnică și termenii corecti. Fără liste HTML, doar o cratimă scurtă.

Criterii de acceptare măsurabile:
- Pentru fiecare post vacant există versiuni separate: „complet” (9000-12000 de caractere cu spații) și „scurt” (2500-3500 de caractere).
- În fiecare post vacant: 1 paragraf clar despre scopul rolului, 1 despre incidente/cazuri tipice, blocuri separate obligatorii și plăcute, limite transparente de responsabilitate, mențiune despre interacțiune (Dev/SRE/Compliance).
- Terminologia este consecventă și uniformă între toate posturile vacante (de exemplu, diferențierea IR vs SOC, ingineria de detecție vs vânătoare).
- Matricea de abilități acoperă 6 roluri și un minim de 4 niveluri de competență (de bază/încrezător/avansat/expert) pentru 12-18 competențe cheie (SIEM, EDR, cloud, K8s, rețele, criminalistică, scripting, MITRE ATT&CK, playbooks etc.).
- Pachetul final este furnizat în Google Docs + un fișier separat cu titluri/teasere în format CSV pentru încărcare în ATS.

Instrumente profesionale - se așteaptă să lucreze cu încredere cu Google Docs (comentarii/versiuni), analiza pieței de muncă (HH, LinkedIn, Glassdoor/analogii), utilizarea cadrelor de competențe (de exemplu, MITRE ATT&CK, NIST IR) pentru a descrie corect sarcinile, lucru de bază cu tabele (Google Sheets) pentru matricea de competențe.

La intrare vom furniza proiecte curente de 3 posturi vacante, o descriere a stivei, structura organizatorică, statistici privind răspunsurile pentru 2 luni și un șablon NDA/restricții. Rezultatul este un pachet gata de publicare fără editare suplimentară.