Аналитик ИБ (расследование внутренних инцидентов). Локация: Санкт_Петербург@ Совкомбанк Технологии

О позиции

В компании Совкомбанк Технологии открыта вакансия Аналитика информационной безопасности, который будет заниматься расследованием внутренних инцидентов. Основная задача заключается в проведении расследований инцидентов информационной безопасности, связанных с действиями инсайдеров, утечками данных и корпоративным мошенничеством.

Чем вы будете заниматься

• Проведение расследований инцидентов информационной безопасности;
• Разработка и совершенствование методологии расследований, стандартов и инструкций по реагированию на инциденты;
• Контроль качества расследований: проверка полноты сбора доказательной базы, корректности интерпретации данных и обоснованности выводов;
• Взаимодействие с смежными подразделениями для координации процессов расследования;
• Участие в проектах по внедрению решений на базе искусственного интеллекта и автоматизации инструментов для повышения эффективности работы SOC.

Требования

• Опыт работы с SIEM и DLP системами;
• Глубокое понимание бизнес-процессов и архитектуры корпоративных систем;
• Сильная насмотренность в нетиповых кейсах: HR-инциденты, утечки, инсайдеры, fraud-схемы;
• Знание законодательных актов РФ и нормативных документов регуляторов;
• Знание основных принципов контроля и предотвращения утечек информации;
• Умение анализировать журналы регистрации событий в различных системах.

Что мы предлагаем

• Работа в стабильной компании с возможностью профессионального роста;
• Гибридный формат работы;
• Достойная заработная плата, обсуждаемая на собеседовании.