Аналитик по информационной безопасности

Обязанности:

• Проводить непрерывный мониторинг пользовательской активности и оперативно реагировать на отклонения от нормальных паттернов поведения.
• Анализировать логи, события и технические данные (HTTP‑запросы, клиентские события, сессии) для выявления аномалий и признаков фрода.
• Разрабатывать, внедрять и оптимизировать антифрод‑правила и мониторинги, вести их документацию и контроль актуальности.
• Расследовать инциденты совместно с командами ИБ, разработки и продукта: собирать доказательную базу, определять масштаб и вектор атаки, предлагать меры по блокировке и предотвращению.
• Проверять корректность работы клиентской логики и механизмов сбора событий, выявлять уязвимости в трекинге и потенциальные векторы искажения данных.
• Участвовать в развитии антифрод‑стратегии: прорабатывать новые сценарии детекта, оценивать эффективность текущих подходов, предлагать улучшения процессов мониторинга.

Требования:

• Опыт работы в антифроде, веб‑аналитике, behavioral analytics или смежных направлениях с фокусом на мониторинг и детекцию аномалий.
• Понимание принципов antifraud и методов анализа пользовательского поведения, включая построение профилей активности и поиск отклонений.
• Знание устройства веб‑приложений: клиентские скрипты, события сайта, frontend/backend взаимодействие, механизмы трекинга.
• Уверенный SQL и опыт работы с большими объёмами данных (агрегации, оконные функции, оптимизация запросов, работа в ClickHouse/BigQuery/PostgreSQL).
• Способность анализировать сложные пользовательские сценарии, выявлять скрытые паттерны и аномалии, формулировать гипотезы и проверять их данными.

Ключевые компетенции:

• Поведенческая аналитика и детекция аномалий. Выявление подозрительных паттернов в пользовательской активности: мультиаккаунтинг, синхронные действия, ботовая активность, аномальные конверсии.
• Мониторинг в реальном времени и алертинг. Настройка и поддержка мониторингов и правил детекта, работа с алертами, приоритизация инцидентов по уровню риска, снижение доли ложноположительных срабатываний.
• Расследование инцидентов и атрибуция. Восстановление цепочки событий по логам и событиям, сопоставление данных сессий, устройств, IP, геолокации и клиентских событий; взаимодействие с ИБ, разработкой и продуктом для подтверждения/опровержения фрода.
• Работа с данными и валидация логики сбора. Проверка корректности клиентской логики, событийной модели и качества собираемых данных; выявление искажений, пропусков и потенциальных точек манипуляции.

Будет плюсом:

• Опыт работы с SIEM, antifraud‑ и monitoring‑системами (SmartMonitor, Splunk, ELK, Kibana, собственные платформы).
• Практический опыт настройки правил и мониторингов, работы с алертами и инцидентами.
• Базовое понимание JavaScript, HTTP, API, принципов событийной аналитики.
• Опыт взаимодействия с командами ИБ и разработки web‑приложений, участие в разборе инцидентов и доработке механизмов защиты.