OSINT Аналитик (Fintech)

Мы - компания "Платежное решение" - ведущий игрок на рынке трансграничных платежей и динамично развивающаяся компания в сфере fintech. Мы сотрудничаем с крупнейшими банками страны, совершаем платежи в любую точку мира и используем современные финансовые инструменты. Сейчас мы в поиске OSINT Аналитика в отдел информационной безопасности.

Задачи:

• Проводить самостоятельные OSINT-исследования: собирать, сопоставлять и верифицировать информацию из открытых источников, формировать досье на объекты исследования и выявлять связанные сущности.
• Проводить OSINT-исследования физических и юридических лиц в России и зарубежных юрисдикциях.

• Исследовать веб-инфраструктуру: анализировать домены, DNS-записи, IP-адреса, историю доменов, связанные сайты и доступные технические сведения.

• Выявлять и визуализировать связи (аффилированность) между объектами исследования, аккаунтами, доменами, организациями и другими сущностями.
• Использовать автоматизированные инструменты, скрипты и API для сбора, обработки и систематизации данных.
• Проверять достоверность найденной информации, фиксировать источники и подтверждающие материалы, отделять установленные факты от гипотез.
• Готовить аналитические отчеты с описанием методологии, доказательной базой, установленными связями и обоснованными выводами.

Требования:

• Опыт работы на аналогичной должности от 3-х лет.
• Опыт проведения комплексных проверок физических и юридических лиц как в РФ так и в зарубежных юрисдикциях; анализ корпоративных связей и структуры владения.
• Практический опыт самостоятельного проведения OSINT-исследований от постановки задачи до подготовки итогового отчета.
• Уверенное владение методами поиска по открытым источникам: Advanced Search, Boolean Search, поиск по социальным сетям, веб-архивам, публичным реестрам и специализированным ресурсам.
• Понимание принципов работы DNS, доменной инфраструктуры, IP-адресации, WHOIS/RDAP и базовых механизмов работы веб-сервисов.
• Опыт работы с техническими OSINT-инструментами для исследования доменов, цифрового следа и взаимосвязей между объектами.
• Навыки работы с Linux на уровне, достаточном для использования командной строки и запуска инструментов анализа.
• Базовые навыки написания или адаптации скриптов, работы с API и обработки данных. Python будет преимуществом.
• Английский язык от B2 на уровне чтения и анализа материалов, ведения переписки.
• Аналитическое мышление, внимательность к деталям, самостоятельность и умение работать с неполными или противоречивыми данными.

Будет преимуществом:

• Опыт работы в OSINT, Cyber Threat Intelligence (CTI), кибер-разведке или расследованиях инцидентов информационной безопасности.
• Опыт использования Maltego, SpiderFoot, Recon-ng, theHarvester или аналогичных инструментов.
• Знание инструментов анализа доменов и сетевой инфраструктуры: Shodan, Censys, SecurityTrails или аналогов.
• Опыт анализа метаданных файлов с помощью ExifTool, работы с веб-архивами и обратного поиска изображений.
• Навыки визуализации связей с помощью Maltego, Gephi или аналогичных решений.
• Опыт автоматизации сбора и обработки данных с использованием Python, регулярных выражений и API.

Условия:

• Официальное трудоустройство с первого дня согласно ТК РФ;
• ДМС после испытательного срока;
• Амбициозный, энергичный коллектив;
• Большое количество корпоративных мероприятий, возможность обучения за счет компании;
• Корпоративная мобильная связь;
• График работы: 5/2, с 09:00 до 18:00, ненормированный рабочий день;
• Работа в деловом центре столицы - Москва Сити, Башня Федерация.