Менеджер направления КТЭ (Компьютерно- техническая экспертиза)

Дирекция безопасности корпоративного центра Х5 Group

Обязанности:

Обеспечение полноцикловой компьютерно-технической экспертизы, OSINT и автоматизации анализа цифровых следов с применением AI-агентов, LLM-моделей и систем оркестрации:

• Развитие инструментальной платформы OSINT и КТЭ;
• Проведение служебных расследований по цифровым следам;
• Сбор, извлечение и анализ электронных доказательств;
• Проведение расследований мошенничества, утечек, злоупотреблений;
• Работа с инструментами КТЭ (EnCase, FTK, Volatility и др.);
• Подготовка заключений и доказательной базы;
• Построение автоматизированных OSINT-конвейеров;
• Проведение структурированного OSINT-анализа;
• Создание OSINT-пайплайнов на n8n / Airflow;
• Разработка AI-агентов для поиска, анализа и составления выводов;
• Консультации сотрудников по вопросам OSINT/КТЭ.
• Подготовка аналитических отчётов.
• Участие в рабочих группах и agile-командах.
• Мониторинг открытых/закрытых источников;
• Эксплуатация DLP/SIEM и усиление их функционала через AI;
• Автоматизация enrichment и корреляций в DLP/SIEM;
• Поддержание корректности и актуальности правил;
• Участие в расследовании инцидентов ИБ;
• Применение LLM для автоматизации расследований;
• Fine-tuning, RAG, embeddings, построение knowledge graph;
• Разработка Python-скриптов для анализа данных;
• Проектирование ML/AI-пайплайнов;
• Разработка требований к автоматизации процессов КТЭ и ИБ;
• Формирование требований к ИТ-системам;
• Тестирование разработок;
• Оптимизация процессов через автоматизацию и AI.​​​​​​;
• Участие в R&D новых технологий.

Требования:

• Опыт проведения КТЭ;
• Знание OSINT-подходов, Maltego, SpiderFoot, GHunt;
• Навыки реверса, анализа логов, сетевых артефактов;
• Работа с LLM: OpenAI, Llama, Mistral, Qwen, DeepSeek;
• Понимание трансформеров, attention, токенизации;
• Fine-tuning: LoRA, QLoRA, PEFT;
• Построение RAG, advanced retrieval;
• Python, PyTorch/TF, scikit-learn;
• Работа с векторными БД;
• Опыт создания AI-агентов (LangChain, CrewAI, OpenAI Agents);
• n8n / Airflow.
• Docker, Git, API.

• Оформление по ТК РФ с официальной заработной платой.
• Удобный офис с парковкой на м. Добрынинская;
• График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00), офис / гибрид;
• Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое;
• Развитая система компенсаций и льгот;
• Широкий пакет ДМС (включая выезд за рубеж и стоматологию);
• Страхование жизни и здоровья;
• Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток» и т.д.);
• Программа привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров);
• Материальная помощь сотрудникам, попавшим в сложную жизненную ситуацию.