Розробка пакету текстів вакансій для набору команди SOC та IR у фінтех з прив'язкою до вимог комплаєнсу та ринку

Вихідна ситуація - фінтех-компанія запускає 24/7 Security Operations Center та функцію Incident Response всередині вже працюючої інфраструктури (AWS, Kubernetes, Terraform, SIEM Splunk, EDR CrowdStrike, IAM Okta, логування через Fluent Bit). Зараз вакансії пишуться розрізнено, дають багато нерелевантних відгуків і не проходять внутрішнього узгодження через вимоги комплаєнсу та точності формулювань. Потрібно підготувати пакет текстів вакансій на RU для найму в РФ/СНД з урахуванням реальних завдань, стеків та рівнів відповідальності.

Предметна область - інформаційна безпека, SOC, розслідування інцидентів, threat hunting, реагування, комплаєнс (PCI DSS, ISO 27001), взаємодія з розробкою та SRE.

Конкретний результат - 6 повноцінних текстів вакансій та супровідні матеріали для публікації та внутрішнього узгодження:
- SOC Analyst L2
- SOC Analyst L3/Shift Lead
- Incident Responder (IR)
- Threat Hunter
- Detection Engineer (SIEM/EDR)
- Security Engineer (Blue Team Enablement)
Додатково – 1 уніфікований блок про компанію та умови, який можна вставляти у всі вакансії (2 варіанти тону – нейтральний та «tech-friendly»), а також матриця навичок за рівнями (must-have/nice-to-have) для рекрутерів.

Вимоги до процесу - робота у кілька етапів:
1) Коротке інтерв'ю з 2-3 стейкхолдерами (Head of Security, SOC Lead, HRBP) та аналіз поточних чернеток/історії відгуків.
2) Калібрування по ринку - аналіз 20-30 релевантних вакансій конкурентів/суміжних компаній та формування позиціонування (що обіцяємо чесно, чим відрізняємося, що не пишемо).
3) Підготовка чернеток, узгодження термінології та рівня відповідальності (особливо для L2/L3 та IR).
4) Фінальна редактура під майданчики (HH/LinkedIn/кар'єрний сайт) – 3 версії заголовків та перші 300 символів для кожного тексту.

Обмеження – не можна згадувати конкретних клієнтів та внутрішні назви проектів, не можна завищувати повноваження (наприклад, «керівництво всією безпекою»), не можна обіцяти доступу до продакшену без застережень. Текст має бути зрозумілим кандидату, але без спрощень, зберігати технічну точність та коректні терміни. Без HTML-списків, лише короткий дефіс.

Вимірювані критерії приймання:
- Для кожної вакансії є окремі версії: «повна» (9000-12000 знаків із пробілами) та «коротка» (2500-3500 знаків).
- У кожній вакансії: 1 ясний абзац про мету ролі, 1 про типові інциденти/кейси, окремі блоки must-have та nice-to-have, прозорі межі відповідальності, згадування взаємодії (Dev/SRE/Compliance).
- Термінологія узгоджена та однакова між усіма вакансіями (наприклад, розрізнення IR vs SOC, detection engineering vs hunting).
- Матриця навичок покриває 6 ролей та мінімум 4 рівня володіння (базовий/впевнений/просунутий/експерт) для 12-18 ключових компетенцій (SIEM, EDR, хмари, K8s, мережеве, форензика, скриптинг, MITRE ATT&CK, playbooks, etc.).
- Підсумковий пакет наданий у Google Docs + окремий файл із заголовками/тизерами у форматі CSV для завантаження в ATS.

Професійні інструменти - очікується впевнена робота з Google Docs (коментарі/версії), аналітика ринку вакансій (HH, LinkedIn, Glassdoor/аналоги), використання фреймворків компетенцій (наприклад, MITRE ATT&CK, NIST IR) для коректного опису завдань, базова робота з таблицями (Google Sheets) для матриці навичок.

На вході надамо - поточні чернетки 3 вакансій, опис стека, оргструктуру, статистику за відгуками за 2 місяці та шаблон NDA/обмежень. На виході потрібний пакет, готовий до публікації без додаткової редактури.