Специалист Антифрод
ООО "Ориджин Банк" (ранее ООО "Голдман Сакс Банк") расширяет команду.
ориджин банк На сервисе с: 09.10.26 12:18
ООО "Ориджин Банк" (ранее ООО "Голдман Сакс Банк") расширяет команду.
Обязанности:
- Участие в проектах развития антифрода и повышения безопасности продуктов банка
- Реализация мероприятий по противодействию осуществлению переводов денежных средств без добровольного согласия клиента в порядке, установленном Банком России
- Развитие и поддержка процессов противодействия мошенничеству в процессинговом центре, включая операции по картам, трансграничные переводы и другие транзакционные потоки
- Разработка, тестирование, внедрение и оптимизация антифрод-правил, сценариев и моделей мониторинга
- Взаимодействие с платежными системами, регуляторами (ЦБ РФ, ФинЦЕРТ, ГИС Антифрод), банками-участниками по вопросам инцидентов и обмена информацией
- Разработка методик реагирования на выявленные инциденты мошенничества;
- Участие в проектной деятельности: интеграция новых каналов, доработки систем, автоматизация процессов
- Анализ эффективности процедур выявления и противодействия операциям без добровольного согласия
- Формировать и осуществлять анализ регуляторной, аналитической и внутренней отчетности по направлению противодействия мошенничеству
- Образование: высшее техническое
- Опыт работы в кредитных организациях не менее 5 лет
- Опыт работы в антифроде в банковской/платежной сфере или процессинге от 3–5 лет (желательно в транзакционном антифроде, эмиссии/эквайринге или трансграничных операциях), навыки работы в команде, взаимодействия с другими подразделениями
- Знания процессов осуществления операций с банковскими картами, счетами юридических лиц, СБП, ДБО, SWIFT
- Опыт подготовки инструкций и внутренних нормативных документов, функциональных и технических требований для развития систем выявления и предотвращения мошеннических операций
Будет преимуществом:
- Владение SQL, опыт анализа транзакционных таблиц и построения аналитики.
- Опыт взаимодействия с ИТ/разработкой: постановка требований, приемка доработок, интеграция антифрод-решений.
- Английский язык на уровне чтения технической документации.
- График работы: понедельник-четверг с 9.00 до 18.00; пятница с 9.00 до 16.45.
- Комфортный современный офис рядом с м. Маяковская
- ДМС от несчастных случаев (прикрепление в течение 10 рабочих дней с момента приема на работу)
- Доплата до оклада в период временной нетрудоспособности в количестве 14 календарных дней в году и отпуска
- Конкурентоспособная заработная плата (обсуждается с успешным кандидатом)
- Участие в интересных проектах в роли драйвера
- Возможность профессионального и карьерного роста
Похожие вакансии Кибербезопасность
Чем предстоит заниматься:
— Осуществлять мониторинг и реагирование на инциденты информационной безопасности, поступающие в систему мониторинга (группа L2)
— Проводить детальный разбор инцидентов: анализ логов и артефактов конечных устройств
— Обеспечивать развитие и поддержание платформы IRP Security Vision (SOAR)
— Разрабатывать и дорабатывать правила выявления инцидентов, настраивать средства мониторинга
— Создавать и поддерживать дежурные процедуры (Playbooks) для первой линии
— Проводить расследования инцидентов, минимизировать их последствия
— Оформлять аналитические отчёты по результатам разбора
— Участвовать в проектах по информационной безопасности
Что мы ожидаем от вас:
— Опыт работы в ИБ/IT не менее 3 лет
— Опыт работы на 2 линии SOC от 1-2 лет
— Опыт расследования инцидентов (DFIR)
— Опыт создания автоматизаций и рабочих процессов в SOC
— Умение работать с основными инструментами SOC — SIEM, криминалистическими инструментами (Volatility, Eric Zimmerman Tools и др.), IDS/IPS, EDR, WAF, журналы событий
— Практический опыт администрирования Windows/Linux и сетевого оборудования (FW/NGFW, NetFlow)
— Навыки анализа событий из разных источников: AD, СУБД, сетевой трафик, логи Windows/Linux, Anti‑APT, Anti‑malware, веб‑серверов, прокси и др.
— Экспертные знания архитектуры и механизмов построения компьютерных сетей (Ethernet, DNS, TCP/IP, DMZ, FW и пр)
— Знание современных техник и тактик злоумышленников (Kill Chain, MITRE ATT&CK)
Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный формат работы (2-3 дня в неделю удаленно), уютный ИТ‑хаб в Москве, сезонный коворкинг в Сочи. Для кандидатов не из Москвы возможна удаленная работа
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital и бизнес‑изданиям, онлайн-курсам Синхронизации
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
— Уютный ИТ‑хаб в Москве, Санкт‑Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.