Описание
Мы - компания "Платежное решение" - ведущий игрок на рынке трансграничных платежей и динамично развивающаяся компания в сфере fintech. Мы сотрудничаем с крупнейшими банками страны, совершаем платежи в любую точку мира и используем современные финансовые инструменты. Сейчас мы в поиске OSINT Аналитика в отдел информационной безопасности.
Задачи
•Проводить самостоятельные OSINT-исследования: собирать, сопоставлять и верифицировать информацию из открытых источников, формировать досье на объекты исследования и выявлять связанные сущности.
•Проводить OSINT-исследования физических и юридических лиц в России и зарубежных юрисдикциях.
•Исследовать веб-инфраструктуру: анализировать домены, DNS-записи, IP-адреса, историю доменов, связанные сайты и доступные технические сведения.
•Выявлять и визуализировать связи (аффилированность) между объектами исследования, аккаунтами, доменами, организациями и другими сущностями.
•Использовать автоматизированные инструменты, скрипты и API для сбора, обработки и систематизации данных.
•Проверять достоверность найденной информации, фиксировать источники и подтверждающие материалы, отделять установленные факты от гипотез.
•Готовить аналитические отчеты с описанием методологии, доказательной базой, установленными связями и обоснованными выводами.
Требования
•Опыт работы на аналогичной должности от 3-х лет.
•Опыт проведения комплексных проверок физических и юридических лиц как в РФ так и в зарубежных юрисдикциях; анализ корпоративных связей и структуры владения.
•Практический опыт самостоятельного проведения OSINT-исследований от постановки задачи до подготовки итогового отчета.
•Уверенное владение методами поиска по открытым источникам: Advanced Search, Boolean Search, поиск по социальным сетям, веб-архивам, публичным реестрам и специализированным ресурсам.
•Понимание принципов работы DNS, доменной инфраструктуры, IP-адресации, WHOIS/RDAP и базовых механизмов работы веб-сервисов.
•Опыт работы с техническими OSINT-инструментами для исследования доменов, цифрового следа и взаимосвязей между объектами.
•Навыки работы с Linux на уровне, достаточном для использования командной строки и запуска инструментов анализа.
•Базовые навыки написания или адаптации скриптов, работы с API и обработки данных.
•Английский язык от B2 на уровне чтения и анализа материалов, ведения переписки.
•Аналитическое мышление, внимательность к деталям, самостоятельность и умение работать с неполными или противоречивыми данными.
Будет плюсом
•Python будет преимуществом.
•Опыт работы в OSINT, Cyber Threat Intelligence (CTI), кибер-разведке или расследованиях инцидентов информационной безопасности.
•Опыт использования Maltego, SpiderFoot, Recon-ng, theHarvester или аналогичных инструментов.
•Знание инструментов анализа доменов и сетевой инфраструктуры: Shodan, Censys, SecurityTrails или аналогов.
•Опыт анализа метаданных файлов с помощью ExifTool, работы с веб-архивами и обратного поиска изображений.
•Навыки визуализации связей с помощью Maltego, Gephi или аналогичных решений.
•Опыт автоматизации сбора и обработки данных с использованием Python, регулярных выражений и API.
Условия
•Официальное трудоустройство с первого дня согласно ТК РФ.
•ДМС после испытательного срока.
•Амбициозный, энергичный коллектив.
•Большое количество корпоративных мероприятий, возможность обучения за счет компании.
•Корпоративная мобильная связь.
•График работы: 5/2, с 09:00 до 18:00, ненормированный рабочий день.
•Работа в деловом центре столицы - Москва Сити, Башня Федерация.
