Описание вакансии
Что нужно будет делать: Проведение активной разведки в социальных сетях, Telegram и тематических сообществах в Интернете для поиска информации относительного возможного ущерба для Банка – мошеннических схем, готовящихся атак, трендвотчинг; Составление аналитики на основе собранных данных; Анализ поведения сотрудников компании на возможную инсайдерскую активность; Проведение служебных расследований по кейсам внутреннего и внешнего мошенничества; Установление фактов аффилированности, необосновательного обогащения, коррупции; Проведение антифрод-тестов выпускаемых банковских продуктов на предмет возможных финансовых потерь; Проверка бизнес-логики текущих процессов на возможные уязвимости. Что важно для нас: Практический опыт написания скриптов (Python в части парсинга данных, powershell), уверенное владение SQL (кандидат должен владеть методами автоматизированного поиска информации в интернете и потом обобщать ее в базу данных); Понимание принципов архитектуры приложений и СУБД (предстоит часто смотреть архитектурные схемы - нужно понимать принципы, на которых строится разработка любого приложения); Знание текущего ландшафта внешних угроз для банковского бизнеса (кандидат разбирается, кто такие дропы и скупы, "мануалы" и типичные схемы "ворка"); Уверенная OSINT-экспертиза с реальными кейсами (у кандидата есть опыт деанонимизации мошенников по обрывкам информации и составление справок по кейсам); Английский язык на уровне Intermediate (чтобы без применения машинного перевода читать англоязычные форумы).