H
HireSeeker
вэйбанк ао

Аналитик-эксперт по антифроду (СБП)

Банк приглашает универсального аналитика-эксперта по антифроду с опытом работы в Системе быстрых платежей (СБП). Вам предстоит решить амбициозную задачу: создать отдел фрод-мониторинга с нуля и выстроить систему FraudWall от компании «Фрод…

вэйбанк ао

Зарплата не указанаРоссияМоскваОфис
Открыть на hh.ru

Банк приглашает универсального аналитика-эксперта по антифроду с опытом работы в Системе быстрых платежей (СБП). Вам предстоит решить амбициозную задачу: создать отдел фрод-мониторинга с нуля и выстроить систему FraudWall от компании «Фродекс» — от конфигурации правил и интеграции с банковскими системами до аналитики инцидентов и взаимодействия с регулятором.

Это роль специалиста, который одновременно настраивает систему, анализирует данные, выстраивает процессы и управляет командой.

Обязанности:

Стратегия и создание отдела

Создание и развитие отдела фрод-мониторинга с нуля: построение процессов, регламентов и процедур работы.

  • Построение процессов взаимодействия между смежными подразделениями (ИБ, ИТ, бизнес, розничный блок) в рамках борьбы с мошенничеством.
  • Обучение сотрудников отдела, постановка задач, контроль сроков и корректности выполнения.
  • Составление учебных материалов для сотрудников о необходимости выявления клиентов под влиянием третьих лиц (социальная инженерия).
  • Документирование инцидентов, оформление и направление информации в профильные подразделения.
  • Создание новых и актуализация текущих инструкций по процессам подразделения.
  • Внедрение и настройка FraudWall
  • Курирование процесса внедрения антифрод-системы (FraudWall) и её интеграции с системами Банка (АБС, ДБО, шлюз СБП).
  • Верхнеуровневое администрирование системы, выявление багов и контроль их устранения.
  • Настройка и кастомизация весов, правил и сценариев выявления подозрительных транзакций в FraudWall с учётом актуальных требований регулятора.
  • Управление настройкой правил сессионного и транзакционного антифрода для каналов: C2B, B2C, трансграничные платежи, QR-платежи.
  • Проверка работоспособности правил, настроек и лимитов в системе мониторинга ДБО.
  • Разработка и тестирование новых алгоритмов, корректировка и отключение действующих.
  • Тестирование правил и обновлений антифрод-системы, приёмка результатов доработок от вендора.
  • Формирование бизнес-требований к атрибутивному составу новых событий для антифрод-системы.
  • Участие в установке обновлений и контроль бизнес-функциональности.
  • Регистрация и локализация дефектов, анализ логов, выработка предложений по оперативному устранению проблем.
  • Проведение контроля и аудита работы Системы Антифрод.

  • Мониторинг и оперативное реагирование

  • Непрерывный мониторинг событий и транзакций в антифрод-системе по всем каналам обслуживания в режиме реального времени.
  • Выявление и противодействие несанкционированным списаниям денежных средств, включая системы ДБО.
  • Обработка платежей с признаками перевода без согласия клиента, блокировка нелегитимных платежей.
  • Взаимодействие со службами других банков, платёжных систем и контрагентов для блокировки несанкционированно перечисленных средств.
  • Реализация мероприятий по блокировке идентификаторов, соответствующих признакам ОБДС.

  • Аналитика и расследования

  • Анализ фродовых кейсов, выявление закономерностей и аномалий.
  • Проведение анализа графов транзакций для выявления пересечений, аномалий и мошеннических схем.
  • Проведение анализа существующих мошеннических схем, формирование и проверка гипотез по схемам мошеннических атак.
  • Анализ операций клиентов, включая выявление аномалий поведения пользователей.
  • Создание новых антифрод-правил по результатам оценки рисков, анализ эффективности процедур противодействия.
  • Анализ эффективности действующих антифрод-мер и разработка адаптаций к новым схемам.
  • Расследование инцидентов: социальная инженерия, захват учётных записей (ATO), дропы, фейковые мерчанты, схемы с QR-кодами.
  • Оптимизация ложноположительных срабатываний (False Positives) без потери качества выявления мошенничества.
  • Предоставление сведений и заключений по рисковым событиям, выявленным другими подразделениями.

  • Регуляторика и взаимодействие с внешними структурами

  • Организация обработки инцидентов ОБДС через АСОИ ФинЦЕРТ (входящее/исходящее взаимодействие), координация с НСПК.
  • Участие в реализации мероприятий в соответствии с требованиями ОПКЦ НСПК при изменениях Стандартов СБП.
  • Работа с фидами ФинЦЕРТ (списки ЦБ РФ и МВД РФ) через API, автоматическая перепроверка клиентской базы.
  • Подготовка ответов на претензионные обращения клиентов и запросы Банка России.
  • Написание методических рекомендаций согласно регуляторным требованиям.
  • Взаимодействие с Диспут+ и НСПК по линии оспаривания операций.
  • Участие в проектах по внедрению регуляторных требований (ОД-2506, ОД-1765, 716-П).
  • Контроль изменений законодательства и нормативных актов ЦБ РФ, требований НСПК.
  • Подготовка документов с перечнем изменений, размещение на внутреннем ресурсе Банка.
  • Настройка и формирование отчётности (в т.ч. по форме 0403203), подготовка статистики для руководства.

  • Управление и развитие

  • Написание ТЗ по доработкам как антифрод-системы, так и систем Банка.
  • Постановка задач вендору на доработку антифрод-решения, контроль исполнения и приёмка результатов.
  • Формулирование и приоритизация задач для команды разработки по развитию антифрод-функциональности.
  • Формирование бизнес-требований к новым событиям и атрибутам для антифрод-системы.

Наши ожидания:

Обязательные требования

  • Высшее образование (техническое, экономическое, информационная безопасность, прикладная математика/информатика).
  • Опыт работы в банковском антифроде от 2 лет, обязательно в проектах СБП или мгновенных платежей.
  • Практический опыт работы с SQL на уровне написания сложных запросов: JOIN, GROUP BY, агрегатные функции, CTE, оконные функции.
  • Опыт работы с антифрод-системами, в идеале — с FraudWall от «Фродекс».
  • Опыт взаимодействия с ФинЦЕРТ через АСОИ ФинЦЕРТ (входящее/исходящее взаимодействие).
  • Опыт работы с Диспут+ и НСПК.
  • Понимание процессов эквайринга, эмиссии, СБП, переводов физических и юридических лиц.
  • Знание нормативной базы: 161-ФЗ, 395-ФЗ, 167-ФЗ, ОД-2506, ОД-1765, 716-П и иных нормативных документов Банка России.
  • Понимание схем мошенничества в СБП: социальная инженерия, взлом личного кабинета, дропы, цепочки вывода, фейковые мерчанты.
  • Аналитическое мышление, внимательность, стрессоустойчивость, готовность к режиму on-call при критических инцидентах.
  • Будет плюсом:
  • Опыт построения правил в FraudWall с нуля, знание архитектуры системы.
  • Опыт настройки правил для сессионного и транзакционного антифрода.
  • Знание методов графового анализа транзакций.
  • Опыт работы с BI-инструментами (Tableau, Grafana) для построения дашбордов.
  • Базовые знания Python/R для анализа данных.
  • Опыт участия в проектах по внедрению регуляторных требований ЦБ РФ.
  • Опыт наставничества и обучения сотрудников.
Условия:

  • Работа в центре Москвы, в шаговой доступности от метро.

  • Интересные и амбициозные задачи.

  • ДМС после 3-х месяцев работы.

  • Заработная плата обсуждается с каждым кандидатом индивидуально.

Открыть на hh.ru

Статьи для Кибербезопасность

Похожие вакансии Кибербезопасность

Сайты компаний
V

Staff Security Engineer- Security and Compliance

veeam
Зарплата не указанаКанадаSan Jose

Veeam is the Data and AI Trust Company, specializing in helping organizations ensure their data and AI are fully understood, secured, and resilient to enable the acceleration of safe AI at scale. As the market leader in both data resilience and data security posture management, Veeam is built for the convergence of identity, data, security, and AI risk. Headquartered in Seattle with offices in more than 30 countries, Veeam protects over 550,000 customers worldwide, who trust Veeam to keep their businesses running. Join us as we go fearlessly forward together, growing, learning, and making a real impact for some of the world’s biggest brands.

About the Role

Securiti, now part of Veeam, builds the Data Command Center for data security, privacy, governance, and AI security. We are looking for a Staff Security Engineer to provide hands-on technical leadership across product and application security. You will shape secure architecture, strengthen the SDLC, lead vulnerability response, and help engineering teams ship secure cloud and AI capabilities at scale.

This is a senior individual-contributor role for someone who can move comfortably from threat models and pull requests to exploit validation, cloud security, software supply chain risk, and customer or auditor discussions.

What You’ll Do

Product & application security

  • Own and evolve the secure SDLC across the Securiti portfolio, including threat modeling, design reviews, secure code review, and security testing.
  • Provide security leadership for AI capabilities, including LLM-powered features, agents, copilots, prompt injection, retrieval leakage, permissions, and model supply chain risks.
  • Tune and improve SAST, dependency, secrets, container, infrastructure, and SBOM controls so findings are actionable and integrated into engineering workflows.
  • Lead product vulnerability response from reproduction and severity assessment through remediation, coordinated disclosure, CVE handling, and customer advisories.
  • Perform targeted penetration testing and security research across applications, APIs, agents, connectors, and cloud services; scope and validate third-party testing.
  • Strengthen software supply chain security through SBOMs, signed and reproducible builds, dependency governance, and secure release practices.
  • Build reusable security libraries, reference implementations, hardening guidance, and developer enablement; help scale security through a Security Champions program.
  • Track and communicate meaningful security metrics, including remediation time, critical/high findings, scan coverage, and engineering adoption.

Product compliance & assurance

  • Partner with engineering on technical controls and evidence supporting SOC 2 Type II, ISO 27001/27701, ISO/IEC 42001, HIPAA, PCI, and FedRAMP Moderate readiness.
  • Translate applicable requirements such as GDPR, CCPA, the EU AI Act, DORA, and NIS2 into practical engineering requirements and release criteria.
  • Validate remediation of audit and penetration-test findings and escalate material risks when needed.
  • Serve as a technical security partner for customer due diligence, audits, security questionnaires, AI-risk reviews, and executive briefings.

Technical leadership

  • Work across Engineering, Product, Platform, SRE, and Veeam Corporate Security to make security risk visible in architecture and roadmap decisions.
  • Influence engineering standards and security strategy without relying on direct authority.
  • Represent Securiti in technical discussions with customers, auditors, standards bodies, and the security research community.

What You’ll Bring

  • 8+ years in security, with substantial experience in application or product security for SaaS or cloud-native platforms.
  • Strong coding and code-review skills in one or more languages such as Go, Python, Java, or TypeScript, with the ability to validate vulnerabilities and build security tooling.
  • Deep knowledge of multi-tenant cloud security across AWS, Azure, or GCP, including IAM, Kubernetes, secrets, tenant isolation, and protection of sensitive customer data.
  • Hands-on experience securing LLM-powered applications, including prompt injection, retrieval leakage, agent authorization, and model supply chain risks.
  • Demonstrated experience building or materially improving a secure SDLC across multiple engineering teams.
  • Experience leading vulnerability response or coordinated disclosure, including severity assessment, CVE processes, remediation, and customer communications.
  • Practical knowledge of software supply chain security, including SBOM, signing, SLSA, and SSDF concepts.
  • Working experience with security assurance frameworks such as SOC 2, ISO 27001, or FedRAMP.
  • Strong communication skills and the ability to explain technical risk clearly to engineers, executives, auditors, and customers.
  • A computer science or engineering degree, or equivalent practical experience.

Bonus Skills

  • Experience with DSPM, privacy engineering, data governance, CASB, DLP, or other platforms handling highly sensitive customer data.
  • Experience supporting FedRAMP Moderate or ISO/IEC 42001 for a SaaS platform.
  • Familiarity with OWASP guidance for LLM applications, NIST AI RMF, and privacy-by-design principles.
  • Relevant certifications such as CISSP, CSSLP, OSCP/OSWE, CCSP, or GIAC.
  • Published security research, CVE credits, conference presentations, or open-source security tooling.
  • Experience collaborating across US and Asian time zones.

 

What you'll get

  • Unlimited paid time off, 12 paid holidays including 4 global VeeaMe Days for self-care and 24 paid volunteer hours annually through Veeam Cares
  • Paid parental leave: 8 weeks for all parents, 16 weeks for birthing parents
  • Medical, dental, and vision coverage starting on your first day
  • Mental health support, therapy sessions, and digital wellness tools via our Employee Assistance Program
  • 401(k) retirement plan with company matching contributions
  • Fertility, adoption, and surrogacy support through Maven, plus paid volunteer time
  • AirVet: 24/7 virtual veterinary care at no cost
  • Legal services, identity protection, and supplemental health insurance options
  • Tax-advantaged spending accounts for healthcare, dependent care, and commuting
  • Opportunities to learn and grow through on-demand libraries (LinkedIn Learning, O’Reilly), mentoring, workshops, and learning events like our annual Global Day of Learning

Pay Transparency

Veeam is committed to pay transparency and equitable compensation. For this role, the compensation range below reflects the expected total target compensation (TTC), inclusive of base pay and a competitive performance-based bonus. For roles with a commission plan, the compensation range represents On Target Earnings (OTE), which includes base salary plus variable commission. When determining compensation, Veeam takes into consideration factors such as experience, education, skills, and geographic zone. Offers are typically made below the midpoint of the range.

In addition to compensation, Veeam provides a comprehensive benefits package, including health coverage, retirement plans, and unlimited time off.

Compensation Range (TTC / OTE)
$289,320—$537,360 USD

Veeam Software is an equal opportunity employer and does not tolerate discrimination in any form on the basis of race, color, religion, gender, age, national origin, citizenship, disability, veteran status or any other classification protected by federal, state or local law. All your information will be kept confidential.

Personal data collected during the recruitment process will be processed in accordance with our Recruiting Privacy Notice, which explains how your information is collected, used, and handled in connection with hiring activities. By applying for this position, you consent to this processing. 

By submitting your application, you confirm that the information provided, including any supporting documents, is complete and accurate to the best of your knowledge. Any misrepresentation, omission, or falsification may result in disqualification from consideration or, if discovered after employment begins, termination of employment.

Открыть на сайте компании
hh.ru
ozon банк

Младший инженер по информационной безопасности

ozon банк
Зарплата не указанаРоссияМоскваУдалёнка

Ozon Банк — это современные финансовые технологии для людей и бизнеса. Мы строим банк как современный IT-продукт. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через СБП. Гордимся атмосферой в команде: открытый диалог, поддержка коллег, признание достижений и возможность влиять на результат.

Ищем младшего инженера, который вместе с наставником будет разбираться в безопасности IT-инфраструктуры банка и со временем брать на себя всё больше задач: от проверки конфигураций до подготовки требований ИБ.

Вам предстоит

  • Проверять конфигурации серверов, сетевого оборудования и контейнерных сред на соответствие политикам харденинга и помогать командам устранять отклонения.
  • Готовить требования ИБ к конфигурации для типовых изменений в инфраструктуре: сначала вместе с наставником, затем самостоятельно.
  • Участвовать в согласовании изменений инфраструктуры: разбирать заявки, уточнять детали у команд, фиксировать договорённости.
  • Вести учёт исключений из политик ИБ: собирать обоснования, следить за сроками и напоминать владельцам о закрытии.
  • Участвовать в контроле внешнего периметра и разбирать результаты сканирования уязвимостей, автоматизируя рутинные проверки скриптами.

Для нас важны

  • Высшее техническое образование.
  • Опыт от года в ИБ или смежной IT-роли: системный администратор, DevOps, сетевой инженер. Стажировка тоже засчитывается.
  • Понимание основ сетей: TCP/IP, DNS, HTTP и TLS, маршрутизация, NAT, VLAN.
  • Уверенная работа с Linux: права доступа, процессы, логи, сетевые утилиты.
  • Базовое понимание контейнеров (Docker, Kubernetes) и того, как их защищают.
  • Знание базовых принципов ИБ: наименьшие привилегии, эшелонированная защита, аутентификация и авторизация, PKI.
  • Умение написать простой скрипт на Python или Bash.
  • Внимательность к деталям, готовность задавать вопросы и доводить задачи до конца.

Будет плюсом

  • Опыт работы в финансовом секторе или знакомство с ГОСТ Р 57580.
  • Знакомство с CIS Benchmarks, сканерами уязвимостей или SIEM.
  • Участие в CTF, решённые лабы на HackTheBox или TryHackMe, сертификат CCNA.
Открыть на hh.ru
hh.ru
Г

Специалист по защите информации

государственное бюджетное учреждение здравоохранения региональный центр скорой медицинской помощи и медицины катастроф калининградской областиАвтоподнятие
67k–67k ₽РоссияКалининградОфис
Обязанности:

  • 2.1. Мониторинг событий безопасности и аудит соблюдения требований по информационной безопасности.

    2.2. Реагирование на инциденты безопасности и расследование инцидентов безопасности.

    2.3. Организация проведения категорирования объектов информатизации, выявление угроз безопасности информации и технических каналов утечки информации, работы по специальным проверкам, специальным исследованиям, аттестации объектов информатизации, применению сертифицированных средств защиты информации.

    2.4. Организация разработки организационно-распорядительных документов в области защиты информации.

    2.5. Разработка предложений для включения в планы и программы работ по защите информации.

    2.6. Участие в работах по внедрению новых средств защиты информации.

    2.7. Содействие распространению в организации передового опыта и внедрению современных организационно-технических мер, средств и способов технической защиты информации.

    2.8. Организация мероприятий по предотвращению утечки информации ограниченного доступа должностными лицами организаций, выполняющих работы, связанные со сведениями, составляющими информацию ограниченного доступа, при использовании открытых каналов связи.

    2.9. Осуществление контроля выполнения требований нормативных правовых актов и иных документов по технической защите информации.

    2.10. Планирование и организация мероприятий по администрированию, повышению надежности и эффективности функционирования средств защиты информации в региональном сегменте единой государственной информационной системы в сфере здравоохранения Калининградской области, взаимодействующих информационных систем.

    2.11. Осуществление контроля за выполнением предусмотренных мероприятий, анализ материалов контроля, выявление нарушений, разработка и участие в реализации мер по устранению выявленных недостатков по защите информации.

    2.12. Установка и настройка операционных систем, систем управления базами данных, компьютерных сетей и программных систем с учетом требований по обеспечению защиты информации.

    2.13. Использование криптографических методов и средств защиты информации в автоматизированных системах.

    2.14. Регистрация событий, связанных с защитой информации в автоматизированных системах.

    2.15. Анализ событий, связанные с защитой информации в автоматизированных системах.

Требования:

  • высшее образование – бакалавриат в области информационной безопасности или высшее образование – бакалавриат и профессиональную переподготовку в области информационной безопасности.

Условия:
  • Трудоустройство по ТК РФ
  • Полный социальный пакет
Открыть на hh.ru

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.

Посмотреть полный каталог →Свежие вакансии Кибербезопасность