Специалист по инцидентам и Антифрод мониторингу

Обязанности:

• Непрерывный мониторинг событий информационной безопасности (24/7 по сменному графику) с использованием SOC-платформ,

• Обнаружение, регистрация и первичная обработка инцидентов информационной безопасности,

• Участие в управлении инцидентами ИБ и взаимодействие с профильными подразделениями,

• Антифрод-мониторинг в цифровых каналах: анализ подозрительных сессий, транзакций и поведенческих паттернов клиентов,

• Работа с антифрод-системами (сессионными и/или транзакционными),

• Анализ журналов событий, логов и алертов систем безопасности,

• Подготовка отчетов и служебной документации по инцидентам ИБ и фрод-событиям,

• Взаимодействие с внутренними подразделениями и участие во внутреннем контроле по требованиям регуляторов,

• Участие в мероприятиях по повышению уровня защищенности и снижению фрод-рисков.

Требования:

• Высшее образование в сфере ИТ или информационной безопасности,

• Опыт работы от 1 года в сфере ИБ, SOC или антифрода,

• Понимание процессов кибер-мониторинга и реагирования на инциденты ИБ,

• Опыт анализа журналов событий и логов систем безопасности,

• Базовые знания сетевых протоколов: TCP/IP, HTTP/S, DNS,

• Понимание принципов сессионного и транзакционного антифрода,

• Навыки анализа типовых фрод-сценариев в цифровых каналах,

• Умение документировать инциденты и готовить служебные отчёты,

• Знание EDR/XDR, DLP, UEBA или антифрод-платформ,

• Опыт участия в расследовании инцидентов ИБ,

• Знание требований регуляторов и стандартов ИБ (ISO/IEC 27001),

• Наличие профильных сертификатов (Security+, CEH, ISO 27001 Foundation).

Условия:

• Пятидневная рабочая неделя (пн–пт, 9:00–18:00);

• Участие в развитии современных FinTech-продуктов;

• Работа в профессиональной и сплочённой команде;

• Возможности карьерного и профессионального роста;

• Конкурентоспособная заработная плата;

• Официальное трудоустройство в соответствии с Трудовым кодексом РУз.