Аналитик по информационной безопасности (внутренние расследования инцидентов)

Аналитик по информационной безопасности (внутренние расследования инцидентов) в Совкомбанк Технологии. Санкт-Петербург, гибридный формат. Опыт 3–5 лет. Зарплата обсуждается на собеседовании. Расследование инцидентов с участием инсайдеров, утечек данных, мошенничества; совершенствование методологий SOC.

Проводить расследования инцидентов информационной безопасности, связанных с действиями инсайдеров, утечками данных и корпоративным мошенничеством. Разрабатывать и совершенствовать методологию расследований, стандарты и инструкции по реагированию на инциденты. Контролировать качество расследований: проверять полноту сбора доказательств, корректность интерпретации данных и обоснованность выводов. Взаимодействовать со смежными подразделениями для координации процессов расследования и обеспечения сбора необходимых данных. Участвовать в проектах по внедрению решений на основе ИИ и автоматизации инструментов для повышения эффективности SOC.

Опыт: 3–5 лет. Опыт работы с SIEM- и DLP-системами. Глубокое понимание бизнес-процессов, архитектуры корпоративных систем и современного стека ИТ-технологий. Значительный опыт работы с нетипичными кейсами: HR-инциденты, утечки, инсайдеры, мошеннические схемы. Знание российского законодательства, нормативных и методических документов, регулирующих защиту конфиденциальной информации. Знание основных принципов контроля и предотвращения утечек информации. Умение анализировать журналы событий в различных системах.

Местоположение: Санкт-Петербург. Опыт: 3–5 лет. Зарплата: обсуждается на собеседовании. Формат работы: гибридный.