OSINT Аналитик (Fintech)
Описание
Мы - компания "Платежное решение" - ведущий игрок на рынке трансграничных платежей и динамично развивающаяся компания в сфере fintech. Мы сотрудничаем с крупнейшими банками страны, совершаем платежи в любую точку мира и используем современные финансовые инструменты. Сейчас мы в поиске OSINT Аналитика в отдел информационной безопасности. Задачи: Проводить самостоятельные OSINT-исследования: собирать, сопоставлять и верифицировать информацию из открытых источников, формировать досье на объекты исследования и выявлять связанные сущности. Проводить OSINT-исследования физических и юридических лиц в России и зарубежных юрисдикциях. Исследовать веб-инфраструктуру: анализировать домены, DNS-записи, IP-адреса, историю доменов, связанные сайты и доступные технические сведения. Выявлять и визуализировать связи (аффилированность) между объектами исследования, аккаунтами, доменами, организациями и другими сущностями. Использовать автоматизированные инструменты, скрипты и API для сбора, обработки и систематизации данных. Проверять достоверность найденной информации, фиксировать источники и подтверждающие материалы, отделять установленные факты от гипотез. Готовить аналитические отчеты с описанием методологии, доказательной базой, установленными связями и обоснованными выводами. Требования: Опыт работы на аналогичной должности от 3-х лет. Опыт проведения комплексных проверок физических и юридических лиц как в РФ так и в зарубежных юрисдикциях; анализ корпоративных связей и структуры владения. Практический опыт самостоятельного проведения OSINT-исследований от постановки задачи до подготовки итогового отчета. Уверенное владение методами поиска по открытым источникам: Advanced Search, Boolean Search, поиск по социальным сетям, веб-архивам, публичным реестрам и специализированным ресурсам. Понимание принципов работы DNS, доменной инфраструктуры, IP-адресации, WHOIS/RDAP и базовых механизмов работы веб-сервисов. Опыт работы с техническими OSINT-инструментами для исследования доменов, цифрового следа и взаимосвязей между объектами. Навыки работы с Linux на уровне, достаточном для использования командной строки и запуска инструментов анализа. Базовые навыки написания или адаптации скриптов, работы с API и обработки данных. Python будет преимуществом. Английский язык от B2 на уровне чтения и анализа материалов, ведения переписки. Аналитическое мышление, внимательность к деталям, самостоятельность и умение работать с неполными или противоречивыми данными. Будет преимуществом: Опыт работы в OSINT, Cyber Threat Intelligence (CTI), кибер-разведке или расследованиях инцидентов информационной безопасности. Опыт использования Maltego, SpiderFoot, Recon-ng, theHarvester или аналогичных инструментов. Знание инструментов анализа доменов и сетевой инфраструктуры: Shodan, Censys, SecurityTrails или аналогов. Опыт анализа метаданных файлов с помощью ExifTool, работы с веб-архивами и обратного поиска изображений. Навыки визуализации связей с помощью Maltego, Gephi или аналогичных решений. Опыт автоматизации сбора и обработки данных с использованием Python, регулярных выражений и API. Условия: Официальное трудоустройство с первого дня согласно ТК РФ; ДМС после испытательного срока; Амбициозный, энергичный коллектив; Большое количество корпоративных мероприятий, возможность обучения за счет компании; Корпоративная мобильная связь; График работы: 5/2, с 09:00 до 18:00, ненормированный рабочий день; Работа в деловом центре столицы - Москва Сити, Башня Федерация.