SOC Analyst: рынок
Аналитик SOC следит за событиями безопасности в центре мониторинга: разбирает алерты, отличает реальные атаки от ложных срабатываний, расследует инциденты и запускает реагирование. Сейчас в базе 109 открытых вакансий этой роли, 105 — свежие. Чаще всего требуют SIEM (Splunk, Sentinel, QRadar), EDR, анализ сетевого трафика и журналов, знание матрицы техник атак MITRE, основы Windows и Linux, скрипты для автоматизации и умение чётко документировать инциденты. По совстречаемости в требованиях чаще всего встречаются Python, AWS, Active Directory и Azure. Полную удалёнку допускают 22% объявлений. Ниже — живой срез рынка по роли Аналитик SOC: география, грейды, соседний стек и источники.
На рынке SOC Analyst сейчас 109 открытых вакансий, из них 105 со свежим наблюдением.
Полную удалёнку допускают 22% вакансий по роли Аналитик SOC; доля считается только по объявлениям, где формат указан.
⚠ зарплата известна у 1 из 109 вакансий; доля удалёнки — от 99 с указанным форматом; свежими наблюдениями считаются 105; тренд и сложность найма не показываются
Динамика: вакансии и источники
Сколько вакансий SOC Analyst появлялось каждую неделю с 4 мая и из скольких источников они пришли. Вторая линия нужна, чтобы отличать рост рынка от роста нашего охвата: скачок вакансий в неделю, когда подключились новые источники, — это мы стали видеть больше, а не рынок вырос.
Новые вакансии и активные источники по неделям
Источников всего за период: 51
Подключение новых источников: 11 мая +1 · 1 июн. +2 · 8 июн. +1 · 22 июн. +2 · 29 июн. +8 · 6 июл. +5 · 13 июл. +4 · 20 июл. +4 · 27 июл. +2 · 3 авг. +1 · 24 авг. +4 · 7 сент. +2 · 21 сент. +8 · 5 окт. +2 · 12 окт. +5
Неделя — по дате появления вакансии, все статусы; отбор вакансий — то же правило, что у счётчика этой страницы. Источники — различные каналы сбора, их имена не публикуются.
Удалённая работа во времени
Какая доля вакансий SOC Analyst предлагала полностью удалённую работу — по неделям.
Доля удалённых вакансий, %
Доля считается среди вакансий, где формат указан (удалённо, гибрид, офис). Недели, где таких меньше 10, пропущены.
Спрос и наблюдаемый пул: SOC Analyst
| Открытый спрос | 109 |
| Наблюдаемый пул | — не публикуется |
⚠ подходящих под вакансию кандидатов пока не считаем: показаны спрос и наблюдаемый пул
Распределение зарплат: SOC Analyst
Гистограмма вилок по вакансиям роли Аналитик SOC строится только по объявлениям с явно указанной вилкой; медиана считается по той же выборке.
График появится, когда накопится выборка по этому разрезу.
География спроса: SOC Analyst
| страна | вакансий |
|---|---|
| US | 25 |
| PH | 12 |
| GB | 12 |
| PL | 10 |
| IN | 6 |
| CA | 3 |
| NG | 2 |
| CO | 2 |
| SG | 2 |
| NL | 2 |
Лидер спроса по роли Аналитик SOC — США (25 позиций).
⚠ только число вакансий: зарплата по странам не публикуется
С чем используется вместе
В требованиях по роли Аналитик SOC чаще всего встречаются Python, AWS, Active Directory и Azure.
Спрос по уровням: SOC Analyst
| уровень | вакансий |
|---|---|
| senior | 18 |
| lead | 5 |
| junior | 5 |
| principal | 5 |
| middle | 5 |
Senior и выше — около 74% из 38 вакансий по роли Аналитик SOC с размеченным грейдом.
⚠ только сторона спроса: грейд наблюдаемого пула неизвестен у большинства
Работодатели: SOC Analyst
Спрос распределён между 73 работодателями. На крупнейшего приходится 6.5%, на десятку — 31.8%; остальные 68.2% — длинный хвост.
| доля | значение |
|---|---|
| крупнейший | 6.5% |
| топ-3 | 14.0% |
| топ-10 | 31.8% |
| длинный хвост | 68.2% |
Вакансии по роли Аналитик SOC размещают 73 разных работодателя; на крупнейшего приходится лишь 6,5% объявлений — рынок не завязан на одного нанимателя.
⚠ имена не показываются: кадровые агентства и конечные работодатели пока не различаются классификацией
Откуда Zorky видит этот рынок
Наблюдение идёт из 26 источников; на крупнейший приходится 28.4% — рынок не держится на одном канале.
Вакансии по роли Аналитик SOC приходят в основном из классов источников «ATS и карьерные сайты» и «джоб-борды и агрегаторы».
Свежие вакансии: SOC Analyst
- Security Operations Center Manager · IN
- SOC Analyst, Tier 2
- SOC Analyst (Tier 1, Tier 2 & Tier 3)
- SOC Analyst, Tier 1
- SOC Analyst · US
- Security Operations Center (SOC) Analyst - Remote · US
- SOC Analyst · PH
- L1 SOC ANALYST · GE
Соседние рынки
⚠ соседние рынки для сравнения ещё не определены
Как это посчитано
- Вакансия
- открытая вакансия, прошедшая гейт качества и содержащая не менее двух технологий
- Наблюдаемый кандидат
- кандидат, чей стек содержит эту технологию; агрегат, без единой записи наружу
- Подходящий кандидат
- пока не считается
- Окно
- открытые вакансии на момент сборки снимка
О данных
- Некоторые разрезы скрыты: по ним пока недостаточно полноты данных.
- Статистика строится только там, где выборка проходит порог качества.
- Отсутствие блока не означает нулевое значение.
Сейчас скрыто разрезов: 9.
Данные на 2026-10-25
Частые вопросы
Частые вопросы о роли Аналитик SOC — короткие ответы по данным этого же среза.
Чем занимается Аналитик SOC?
Аналитик SOC следит за событиями безопасности в центре мониторинга: разбирает алерты, отличает реальные атаки от ложных срабатываний, расследует инциденты и запускает реагирование.
Какие навыки требуют в вакансиях по роли Аналитик SOC?
Чаще всего требуют SIEM (Splunk, Sentinel, QRadar), EDR, анализ сетевого трафика и журналов, знание матрицы техник атак MITRE, основы Windows и Linux, скрипты для автоматизации и умение чётко документировать инциденты. В текущем срезе чаще всего в требованиях встречаются Python, AWS, Active Directory и Azure.
Что значат уровни L1, L2 и L3 в вакансиях SOC?
L1 разбирает поток алертов и эскалирует подозрительное, L2 глубже расследует инциденты, L3 занимается сложными расследованиями, охотой за угрозами и настройкой правил обнаружения.
Много ли удалённых вакансий по роли Аналитик SOC?
Полную удалёнку допускают 22% объявлений с указанным форматом; всего в срезе 109 открытых позиций.
Узнать подробности рынка SOC Analyst
Полная аналитика по роли — зарплатные вилки, работодатели, динамика и доступные кандидаты. Оставьте контакт, пришлём подробности.