Мы - компания "Платежное решение" - ведущий игрок на рынке трансграничных платежей и динамично развивающаяся компания в сфере fintech. Мы сотрудничаем с крупнейшими банками страны, совершаем платежи в любую точку мира и используем современные финансовые инструменты. Сейчас мы в поиске OSINT Аналитика в отдел информационной безопасности.
Задачи:
- Проводить самостоятельные OSINT-исследования: собирать, сопоставлять и верифицировать информацию из открытых источников, формировать досье на объекты исследования и выявлять связанные сущности.
- Проводить OSINT-исследования физических и юридических лиц в России и зарубежных юрисдикциях.
- Исследовать веб-инфраструктуру: анализировать домены, DNS-записи, IP-адреса, историю доменов, связанные сайты и доступные технические сведения.
- Выявлять и визуализировать связи (аффилированность) между объектами исследования, аккаунтами, доменами, организациями и другими сущностями.
- Использовать автоматизированные инструменты, скрипты и API для сбора, обработки и систематизации данных.
- Проверять достоверность найденной информации, фиксировать источники и подтверждающие материалы, отделять установленные факты от гипотез.
- Готовить аналитические отчеты с описанием методологии, доказательной базой, установленными связями и обоснованными выводами.
Требования:
- Опыт работы на аналогичной должности от 3-х лет.
- Опыт проведения комплексных проверок физических и юридических лиц как в РФ так и в зарубежных юрисдикциях; анализ корпоративных связей и структуры владения.
- Практический опыт самостоятельного проведения OSINT-исследований от постановки задачи до подготовки итогового отчета.
- Уверенное владение методами поиска по открытым источникам: Advanced Search, Boolean Search, поиск по социальным сетям, веб-архивам, публичным реестрам и специализированным ресурсам.
- Понимание принципов работы DNS, доменной инфраструктуры, IP-адресации, WHOIS/RDAP и базовых механизмов работы веб-сервисов.
- Опыт работы с техническими OSINT-инструментами для исследования доменов, цифрового следа и взаимосвязей между объектами.
- Навыки работы с Linux на уровне, достаточном для использования командной строки и запуска инструментов анализа.
- Базовые навыки написания или адаптации скриптов, работы с API и обработки данных. Python будет преимуществом.
- Английский язык от B2 на уровне чтения и анализа материалов, ведения переписки.
- Аналитическое мышление, внимательность к деталям, самостоятельность и умение работать с неполными или противоречивыми данными.
Будет преимуществом:
- Опыт работы в OSINT, Cyber Threat Intelligence (CTI), кибер-разведке или расследованиях инцидентов информационной безопасности.
- Опыт использования Maltego, SpiderFoot, Recon-ng, theHarvester или аналогичных инструментов.
- Знание инструментов анализа доменов и сетевой инфраструктуры: Shodan, Censys, SecurityTrails или аналогов.
- Опыт анализа метаданных файлов с помощью ExifTool, работы с веб-архивами и обратного поиска изображений.
- Навыки визуализации связей с помощью Maltego, Gephi или аналогичных решений.
- Опыт автоматизации сбора и обработки данных с использованием Python, регулярных выражений и API.
Условия:
- Официальное трудоустройство с первого дня согласно ТК РФ;
- ДМС после испытательного срока;
- Амбициозный, энергичный коллектив;
- Большое количество корпоративных мероприятий, возможность обучения за счет компании;
- Корпоративная мобильная связь;
- График работы: 5/2, с 09:00 до 18:00, ненормированный рабочий день;
- Работа в деловом центре столицы - Москва Сити, Башня Федерация.
