Расчётная оценка · обновлено 07 сентября 2026

Сколько зарабатывает SOC-аналитик в Москве

Активных вакансий сейчас: 34. Зарплатная оценка рассчитана по 5 вакансий за расширенный период.

Мурадов ЮрийАвтор·Мурадов Юрий·Аналитик SkillStat
АТПроверено·Алексей Тюрин·Технический редактор·Эксперт по информационной безопасности
Медиана зарплаты
235 000 ₽
по вакансиям с указанной зарплатой
Типичная вилка
—
недостаточно данных для p25–p75
Вакансий на рынке
34
активных в Москве
Вакансий с зарплатой
15%
5 за расширенный период
Спрос
18
Низкий в московском срезе · #39 из 71 в Москве
Выборка
5
вакансий с зарплатой
Как считается медиана
Медиана считается по вакансиям с указанной зарплатой. Берётся середина вилки: (от + до) / 2. Если указана только одна граница — берётся она. Все суммы приведены к рублям. Фильтрация: только полная занятость, без дублей. Медиана устойчивее средней к редким высоким вилкам. Подробнее — в разделе «Методология» ниже.
Страница профессии Сравнить с другими профессиями

SOC-аналитик: зарплата в Москве в 2026 году

По данным Skillstat по московскому рынку, медианная зарплата составляет 235 000 ₽. В расчёт вошли 5 вакансий с открытой зарплатой из 34 активных на момент среза.

Медиана 235 000 ₽ по 5 вакансиям с открытой вилкой. В мониторинге доход двигают не годы, а линия и график. Первая линия — сменный конвейер по регламенту, и её сумма держится внизу независимо от того, сколько ты на ней просидел: работа устроена так, что рост в ней не предусмотрен. Деньги начинаются на второй и третьей линии, в расследованиях и в детектировании, где человек сам собирает контекст, пишет запросы и правит правила. Отдельно платят за неудобство: круглосуточное дежурство закрывается сменами, и ночные часы оплачиваются сверх оклада. Дальше — отрасль (банк, госсектор) и тип SOC: внутренний против коммерческого, где ты обслуживаешь чужие компании.

Зарплата в вакансии — это предложение работодателя, а не финальный оффер. Реальная договорённость зависит от опыта кандидата, конкретной компании и итогов переговоров. Подробнее о расхождении между вилкой и реальными зарплатами — в отдельном разделе ниже.

SOC-аналитик: зарплата по грейдам

Данные о медианной зарплате по грейдам накапливаются. Таблица ниже показывает распределение вакансий по уровням и ориентировочный диапазон.

Грейды без данных показывают ориентир относительно общей медианы профессии.

Грейд Опыт Всего вакансий С зарплатой Доля Медиана
Intern / Стажёр 0 1 ~0
4.8%
стажёрский уровень
Junior 0–1 г. 2 ~0
9.5%
ориентир: 129 250–164 500 ₽
Middle 2–4 г. 9 ~1
42.9%
—
Senior 5+ г. 8 ~1
38.1%
—
Lead / Team Lead 7+ г. 1 ~0
4.8%
выше Senior

Зарплата со значком «оценка» — медиана по небольшой выборке (<30 вакансий). Для грейдов без данных указан ориентир относительно общей медианы.

Московский срез зарплат — SOC-аналитик

Сейчас Skillstat показывает московский срез. Отдельная статистика по Санкт-Петербургу, Новосибирску, Казани и другим городам появится при расширении мониторинга.

Москва · текущий срез
235 000 ₽
медиана · p25–p75: 0–0 ₽
Вакансий
34
активных

Московские значения нельзя напрямую переносить на регионы: зарплатные вилки зависят от города, формата работы и доли удалённых вакансий. Удалённый формат частично нивелирует разницу — московские вилки доступны из любого города.

Сравнение с другими профессиями

Медианные зарплаты по вакансиям Skillstat. Данные на 07 сентября 2026.

Профессия Медиана p25–p75 Вакансий
Архитектор безопасности 280 000 ₽ — 28
DevSecOps-инженер 255 000 ₽ — 32
SOC-аналитик ★ 235 000 ₽ — 34
Пентестер 215 000 ₽ — 16
Инженер по безопасности 170 000 ₽ — 124
Полный рейтинг зарплат IT-профессий →

Сколько вакансий для профессии «SOC-аналитик» сейчас

Активных вакансий
34
Индекс спроса
18
Низкий
Рейтинг по вакансиям
#39
из 71 профессий
С зарплатой
15%
вакансий с вилкой
Удалёнка 2.9%
0 вак.
Гибрид 55.9%
0 вак.
Офис 41.2%
0 вак.
Распределение вакансий по грейдам
Intern / Стажёр — 4.8%
Junior — 9.5%
Middle — 42.9%
Senior — 38.1%
Lead / Team Lead — 4.8%

Что влияет на зарплату — SOC-аналитик

Грейд — главный фактор: Junior и Senior могут отличаться в 2–3 раза. Специализированный стек добавляет премию к медиане рынка. Тип компании и домен тоже важны: продуктовые компании и финтех платят заметно выше аутстафа.

📈
Линия, а не грейд
Первая разбирает поток по готовому регламенту, закрывает ложные срабатывания и эскалирует. Вторая сама собирает контекст, пишет запросы в SIEM, оформляет таймлайн. Третья ведёт сложные цепочки, охоту за угрозами и детектирование. Разрыв в деньгах между первой и второй больше, чем между двумя годами на одной линии: платят за самостоятельность решения, а не за выслугу.
🏙️
Смены и ночь
Круглосуточный мониторинг закрывается графиками вроде суток через трое. Ночные часы оплачиваются по Трудовому кодексу сверх оклада, и на первой линии эта надбавка — заметная часть дохода. Ловушка в том, что она же удерживает: человек привыкает к сумме, а не к росту, и остаётся на линии, где потолок ниже, чем у дневных позиций уровнем выше.
💻
Запросы и автоматизация
SIEM — 79.4% вакансий, SQL — части, Python — 41.2%. Аналитик, который пишет свои запросы и чинит шумное правило вместо того, чтобы закрывать его срабатывания по одному руками, уходит в детектирование. Это самый быстрый путь из сменного графика в дневной и из нижней половины вилки в верхнюю.
🌍
Офис и контур
Офис 41.2%, гибрид 55.9%, удалёнка 2.9%. Мониторинг часто сидит в отдельном помещении со своим контуром доступа: события — чувствительные данные, и выносить консоль домой мало кто готов. Удалённые позиции появляются ближе к третьей линии и к детектированию, где работа уже не про очередь срабатываний.
🏦
Внутренний SOC или коммерческий
Внутренний знает одну инфраструктуру: со временем аналитик читает нормальное поведение своей компании и становится ценным именно здесь. Коммерческий обслуживает десятки заказчиков — шире опыт, быстрее рост, но и поток жёстче, а время реакции прописано в договоре. Вилки сопоставимы, различается предмет оплаты: внутри платят за знание контекста, снаружи — за скорость и объём.
🏗️
Отрасль
Банк, госсектор и КИИ — верх диапазона: там мониторинг обязателен по требованиям, а не по желанию руководства, бюджет защищён и смены укомплектованы. В компании, где SOC собрали «чтобы было», аналитик обычно совмещает мониторинг с админскими задачами, и сумма это отражает.

Как считали зарплаты

Skillstat анализирует IT-вакансии рынка труда и вычисляет зарплатную статистику по активным объявлениям. Данные обновляются регулярно. Текущий срез — 07 сентября 2026. Географический охват — преимущественно московский рынок.

Подробнее

Медиана, не средняя. Середина выборки устойчива к редким очень высоким вилкам. Средняя искажала бы картину вверх.

Формула вилки. Берётся середина «от–до». Если указана только одна граница — используется она. Все суммы в рублях.

Фильтры. Только полная занятость, с указанной зарплатой, без дублей от одного работодателя.

Грейды. Определяются по тексту вакансии и требованиям к опыту — это рыночная оценка, а не самоопределение сотрудника.

Порог публикации. ≥30 вакансий с зарплатой — полноценный срез; 20–29 — оценка с пометкой; менее 20 — медиана не публикуется.

Почему наши данные могут отличаться от других источников

Skillstat считает зарплаты по вакансиям, а не по опросам сотрудников. Поэтому цифры могут отличаться от сайтов с отзывами или зарплатных исследований.

  • Часть работодателей не указывает зарплату — в расчёт попадают только вакансии с открытой вилкой (15% от всех найденных).
  • Вилка в вакансии — предложение работодателя, а не финальный оффер. Реальная договорённость может быть выше или ниже.
  • Мы показываем медиану, а не среднюю: медиана устойчивее к редким очень высоким или низким вилкам.
  • Грейды определяются по тексту вакансии и требуемому опыту — это оценка по объявлению, а не самоопределение сотрудника.
  • Данные обновляются регулярно; дата последнего расчёта — 07 сентября 2026.

Частые вопросы

Сколько зарабатывает SOC-аналитик в Москве?
По данным Skillstat по московскому рынку, медианная зарплата составляет 235 000 ₽. В расчёт вошли 5 вакансий с указанной зарплатой из 34 активных.
Какая зарплата у junior SOC-аналитика?
Junior-позиции составляют 9.5% рынка (2 вакансии). Из них ~0 содержат зарплату — меньше порога в 30, необходимого для публикации медианы. Для ориентира: общая медиана — 235 000 ₽; junior традиционно ниже на 30–50%, то есть в диапазоне 117 500–164 500 ₽.
Сколько получает middle SOC-аналитик?
Middle — 42.9% рынка (9 вакансий). Для ориентира: общая медиана — 235 000 ₽. Грейдовый срез появится при накоплении выборки.
Сколько получает senior SOC-аналитик?
Senior — 38.1% вакансий (8 из 34). Senior традиционно выше медианы рынка (235 000 ₽). Грейдовый срез появится при накоплении выборки.
Чем отличаются зарплаты в Москве от регионов?
Текущие данные Skillstat охватывают преимущественно московский рынок. Медиана по московской выборке — 235 000 ₽. Московские значения нельзя напрямую переносить на регионы: зарплатные вилки зависят от города, формата работы и доли удалённых вакансий. Удалённый формат частично нивелирует разницу — московские вилки доступны из любого города.
Сколько платят SOC-аналитику на удалёнке?
На удалёнку приходится 2.9% вакансий (1 из 34). Зарплатный срез по формату пока не посчитан. Ориентир: удалённые и международные вакансии традиционно выше рублёвых офисных.
Почему зарплаты в вакансиях отличаются от реальных зарплат?
Зарплатная вилка в вакансии — это предложение работодателя, а не финальный оффер. Реальная договорённость может быть выше или ниже. Кроме того, часть работодателей не указывает зарплату вовсе.
Что лучше смотреть: среднюю зарплату или медиану?
Медиана. Средняя зарплата смещается из-за редких очень высоких вилок (например, международных вакансий или Lead-позиций в крупных компаниях). Медиана показывает значение, которое делит выборку ровно пополам — это устойчивее к выбросам.
Как часто обновляются данные Skillstat?
Данные обновляются регулярно. Текущий срез — 07 сентября 2026. Дата обновления всегда указана в шапке страницы.
Почему часть вакансий без зарплаты?
Работодатели не обязаны указывать зарплату. Сейчас 15% вакансий содержат зарплатную вилку. Остальные вакансии учитываются в подсчёте спроса, но не в медиане.
Что влияет на зарплату SOC-аналитика сильнее всего?
Опыт и грейд — главный фактор. Далее: город и формат работы (текущий срез по Москве; удалёнка и международные вакансии выше рублёвых офисных), технический стек, домен (финтех, e-commerce платят выше среднего), уровень английского.
Как считается медианная зарплата на Skillstat?
Берётся середина вилки вакансии: (salary_from + salary_to) / 2. Если указана только одна граница — используется она. Все суммы приводятся к рублям. Учитываются только вакансии с полной занятостью и указанной зарплатой. Медиана вычисляется по всей выборке.
Можно ли стать SOC-аналитиком без опыта?
Большинство вакансий рассчитаны на специалистов с опытом. Intern/Junior-позиции есть, но их доля невелика. Подробнее — на странице профессии.
Доплачивают ли за ночные смены?
Да. Ночные часы оплачиваются сверх оклада по Трудовому кодексу, и в мониторинге это не обходят: круглосуточная линия иначе не укомплектовывается. На первой линии надбавка ощутимо влияет на доход, поэтому сравнивать оклад дневной позиции с суммарной выплатой сменщика некорректно — считать надо итог за месяц. Но у надбавки есть цена помимо здоровья: она платится за график, а не за рост, и не увеличивается вместе с опытом. Через два года на сменах ты получаешь ту же доплату, что и в первый месяц.
Сколько добавляет переход с первой линии на вторую?
Больше, чем любой другой шаг в этой профессии, — и это единственный шаг, который стоит планировать с первого месяца. Первая линия закрывает поток по регламенту, её сумма привязана к графику, а не к опыту. Вторая начинается там, где ты сам собираешь контекст из нескольких источников, пишешь запрос в SIEM (79.4% вакансий), подтверждаешь или снимаешь подозрение и предлагаешь правку правила. Медиана 235 000 ₽ по профессии — это уже смесь линий, и первая сидит заметно ниже неё.
Внутренний SOC или коммерческий — где платят больше?
Стартовые суммы сопоставимы, дальше расходятся траектории. В коммерческом поток заказчиков и жёсткие сроки реакции по договору: растёшь быстрее, выгораешь тоже быстрее, а знание конкретной инфраструктуры не накапливается. Во внутреннем за год-два начинаешь читать норму своей компании, и это делает тебя дорогим именно здесь: аналитик, который помнит, что этот скрипт запускается каждую пятницу, экономит команде часы на каждом срабатывании. Минус зеркальный — уходить с таким знанием некуда, оно не переносится.
Стоит ли идти в SOC, если платят меньше, чем в соседних ролях безопасности?
Смотря зачем. Мониторинг — самый реальный вход в ИБ без опыта: ступень junior тут есть, требований в вакансии меньше, чем у соседей, а учат на потоке событий, который больше нигде не увидишь. Но задерживаться на первой линии ради надбавки за смены — плохая сделка: через два года ты умеешь то же самое, а рынок ушёл вперёд. Правильная логика — зайти, за полтора-два года дойти до второй линии или до детектирования и уже оттуда сравнивать 235 000 ₽ с вилками расследований, инженерной ИБ и пентеста.