Руководитель направления по мониторингу и реагированию

Что нужно будет делать:

• Проведение активной разведки в социальных сетях, Telegram и тематических сообществах в Интернете для поиска информации относительного возможного ущерба для Банка – мошеннических схем, готовящихся атак, трендвотчинг;
• Составление аналитики на основе собранных данных;
• Анализ поведения сотрудников компании на возможную инсайдерскую активность;
• Проведение служебных расследований по кейсам внутреннего и внешнего мошенничества;
• Установление фактов аффилированности, необосновательного обогащения, коррупции;
• Проведение антифрод-тестов выпускаемых банковских продуктов на предмет возможных финансовых потерь;
• Проверка бизнес-логики текущих процессов на возможные уязвимости.

Что важно для нас:

• Практический опыт написания скриптов (Python в части парсинга данных, powershell), уверенное владение SQL (кандидат должен владеть методами автоматизированного поиска информации в интернете и потом обобщать ее в базу данных);
• Понимание принципов архитектуры приложений и СУБД (предстоит часто смотреть архитектурные схемы - нужно понимать принципы, на которых строится разработка любого приложения);
• Знание текущего ландшафта внешних угроз для банковского бизнеса (кандидат разбирается, кто такие дропы и скупы, "мануалы" и типичные схемы "ворка");
• Уверенная OSINT-экспертиза с реальными кейсами (у кандидата есть опыт деанонимизации мошенников по обрывкам информации и составление справок по кейсам);
• Английский язык на уровне Intermediate (чтобы без применения машинного перевода читать англоязычные форумы).