Главный специалист по инцидентам и антифрод мониторингу

В Управление комплаенс-контроля требуется специалист по мониторингу инцидентов информационной безопасности и антифрод-направлению. Роль включает выявление, анализ и предотвращение мошенничества, а также обеспечение соответствия требованиям регулятора и внутренних политик банка.

Обязанности:

• Круглосуточный мониторинг инцидентов информационной безопасности через платформы SIEM/SOC
• Анализ security-алертов, выявление, подтверждение и регистрация инцидентов
• Эскалация инцидентов и участие в их устранении совместно с соответствующими IT/ИБ подразделениями
• Анализ логов, поступающих от систем безопасности: firewall, IDS/IPS, EDR/XDR, DLP и др.
• Антифрод-мониторинг в цифровых каналах: анализ подозрительных транзакций, сессий и пользовательского поведения
• Настройка и оптимизация корреляционных правил в SIEM-системе
• Анализ кибератак, сценариев мошенничества и случаев компрометации
• Подготовка технических и официальных отчетов, журналов и документации по инцидентам
• Сбор цифровых доказательств и участие в первичных расследованиях
• Обеспечение соответствия внутренним регуляторным требованиям, стандартам (ISO/IEC 27001) и банковским политикам
• Оценка информационных рисков при внедрении новых сервисов и систем
• Разработка предложений по повышению уровня кибербезопасности и снижению антифрод-рисков

• Высшее или среднее специальное образование в сфере IT или информационной безопасности
• Опыт работы не менее 1 года в направлениях SOC, SIEM или antifraud
• Понимание сетевых протоколов TCP/IP, HTTP/HTTPS, DNS
• Знание основ операционных систем Windows и Linux
• Понимание технологий сетевой безопасности: firewall, proxy, VPN
• Опыт работы с antifraud системами
• Навыки анализа типов инцидентов, атак и сценариев мошенничества
• Опыт анализа логов и выявления инцидентов информационной безопасности
• Знание стандартов информационной безопасности и регуляторных требований (ISO/IEC 27001 и др.)
• Аналитическое мышление и навыки подготовки технической документации
• Наличие сертификатов Security+, CEH или ISO 27001 Foundation (Преимущество)

Условия:

• Конкурентная ЗП (обсуждается)
• Работа в структуре комплаенс-контроля
• Профессиональное развитие в ИБ и antifraud
• Участие в ключевых процессах защиты банка
• Корпоративное обучение
• Мотивационная программа