Аналитик ИБ (расследование внутренних инцидентов)

В компании Совкомбанк Технологии в Санкт-Петербурге открыта вакансия аналитика информационной безопасности с опытом от 3 до 5 лет. Специалист будет заниматься расследованием инцидентов, связанных с внутренними угрозами, утечками данных и корпоративным мошенничеством. В задачи входит разработка и улучшение методик расследований, стандартов и инструкций по реагированию на инциденты, а также контроль качества проводимых расследований, включая проверку полноты доказательной базы и корректности выводов. Необходимо взаимодействовать с другими подразделениями для координации расследований и сбора данных. Кроме того, предполагается участие в проектах по внедрению решений на базе искусственного интеллекта и автоматизации инструментов для повышения эффективности работы SOC. Требования включают опыт работы с SIEM и DLP системами, глубокое понимание бизнес-процессов и архитектуры корпоративных систем, а также знание современного IT-стека. Кандидат должен иметь опыт работы с нетипичными кейсами, такими как HR-инциденты, инсайдерские угрозы и мошеннические схемы. Важны знания российского законодательства и нормативных документов, регулирующих безопасность конфиденциальной информации, а также умение анализировать журналы регистрации событий в различных системах. Условия обсуждаются на собеседовании.