Аналитик ИБ (расследование внутренних инцидентов)

На протяжении 7 лет мы активно развиваем наш внутренний SOC — центр мониторинга и реагирования на инциденты информационной безопасности.

В связи с расширением команды в направлении внутренних расследований открыта позиция Аналитика по информационной безопасности.

Мы ищем сотрудника, который выступит в роли эксперта при проведении внутренних расследований, связанных с утечкой данных, инсайдерской активностью, корпоративным мошенничеством. У нас ты применишь свой опыт в анализе журналов событий, реагировании на инциденты, разработке инструментов автоматизации и использовании AI.

Задачи:

• Проведение расследований инцидентов информационной безопасности, связанных с действиями инсайдеров, утечками данных и корпоративным мошенничеством
• Разработка и совершенствование методологии расследований, стандартов и инструкций по реагированию на инциденты
• Контроль качества расследований: проверка полноты сбора доказательной базы, корректности интерпретации данных и обоснованности выводов
• Взаимодействие с смежными подразделениями для координации процессов расследования и обеспечения сбора необходимых данных
• Участие в проектах по внедрению решений на базе искусственного интеллекта и автоматизации инструментов для повышения эффективности работы SOC.

Наши ожидания от кандидата:

• От 3 лет опыта работы в направлениях расследований ИБ, корпоративной безопасности, внутреннем контроле или расследованиях мошенничеств
• Опыт работы с SIEM и DLP системами
• Глубокое понимание бизнес-процессов, понимание архитектуры корпоративных систем, современного стека ИТ технологий
• Сильная насмотренность в нетиповых кейсах: HR-инциденты, утечки, инсайдеры, fraud-схемы
• Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации
• Знание основных принципов контроля и предотвращения утечек информации
• Умение анализировать журналы регистрации событий в различных системах.

Будет являться плюсом:

• Опыт в банковской или финансовой сфере
• Знание скриптовых языков программирования и SQL
• Опыт проведения криминалистических исследований.

Мы предлагаем:

• Официальное оформление в аккредитованную IT-компанию
• График работы: 5/2, выходные: суббота, воскресенье
• Комфортные офисы – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками
• Развитие профессиональной экспертизы: ты сможешь обучаться и посещать конференции и митапы за счёт компании
• Классная команда – мы за радость общения и дружбу в коллективе
• Комфортный офис – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками
• Погружение в ИИ-культуру – взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников
• Коворкинги в Сочи и на Алтае – туда можно отправиться поработать и отдохнуть в режиме 4/3 за счёт Банка
• Более 50 социальных программ – ДМС со стоматологией и страхованием от несчастных случаев и болезней, изучение английского, софинансирование летнего, зимнего и тематического отпуска, уникальные условия по продуктам и услугам Банка
• Забота о детях: мы проводим праздники и экскурсии для детей наших сотрудников, софинансируем частный детский сад, отдых в лагере и подготовку к экзаменам
• Много спорта: у нас есть клубы и секции, можно заниматься любым спортом за счёт Банка и участвовать в корпоративных турнирах и чемпионатах. Также мы софинансируем коллегам абонементы в фитнес-клубы
• Вовлеченность, комфорт и свобода. У нас минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня
• Самая яркая корпоративная культура – летние IT-фесты, путешествия по России и за её пределами!