Аналитик ИБ (расследование внутренних инцидентов)

На протяжении 7 лет мы активно развиваем наш внутренний SOC — центр мониторинга и реагирования на инциденты информационной безопасности.

В связи с расширением команды в направлении внутренних расследований открыта позиция Аналитика по информационной безопасности.

Мы ищем сотрудника, который выступит в роли эксперта при проведении внутренних расследований, связанных с утечкой данных, инсайдерской активностью, корпоративным мошенничеством. У нас ты применишь свой опыт в анализе журналов событий, реагировании на инциденты, разработке инструментов автоматизации и использовании AI.

Задачи:

• Проведение расследований инцидентов информационной безопасности, связанных с действиями инсайдеров, утечками данных и корпоративным мошенничеством

• Разработка и совершенствование методологии расследований, стандартов и инструкций по реагированию на инциденты

• Контроль качества расследований: проверка полноты сбора доказательной базы, корректности интерпретации данных и обоснованности выводов

• Взаимодействие с смежными подразделениями для координации процессов расследования и обеспечения сбора необходимых данных

• Участие в проектах по внедрению решений на базе искусственного интеллекта и автоматизации инструментов для повышения эффективности работы SOC.

Наши ожидания от кандидата:

• От 3 лет опыта работы в направлениях расследований ИБ, корпоративной безопасности, внутреннем контроле или расследованиях мошенничеств

• Опыт работы с SIEM и DLP системами

• Глубокое понимание бизнес-процессов, понимание архитектуры корпоративных систем, современного стека ИТ технологий

• Сильная насмотренность в нетиповых кейсах: HR-инциденты, утечки, инсайдеры, fraud-схемы

• Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации

• Знание основных принципов контроля и предотвращения утечек информации

• Умение анализировать журналы регистрации событий в различных системах.

Будет…