Аналитик-эксперт по антифроду (СБП)

Банк приглашает универсального аналитика-эксперта по антифроду с опытом работы в Системе быстрых платежей (СБП). Вам предстоит решить амбициозную задачу: создать отдел фрод-мониторинга с нуля и выстроить систему FraudWall от компании «Фродекс» — от конфигурации правил и интеграции с банковскими системами до аналитики инцидентов и взаимодействия с регулятором. Это роль специалиста, который одновременно настраивает систему, анализирует данные, выстраивает процессы и управляет командой. Обязанности: Стратегия и создание отдела Создание и развитие отдела фрод-мониторинга с нуля: построение процессов, регламентов и процедур работы. Построение процессов взаимодействия между смежными подразделениями (ИБ, ИТ, бизнес, розничный блок) в рамках борьбы с мошенничеством. Обучение сотрудников отдела, постановка задач, контроль сроков и корректности выполнения. Составление учебных материалов для сотрудников о необходимости выявления клиентов под влиянием третьих лиц (социальная инженерия). Документирование инцидентов, оформление и направление информации в профильные подразделения. Создание новых и актуализация текущих инструкций по процессам подразделения. Внедрение и настройка FraudWall Курирование процесса внедрения антифрод-системы (FraudWall) и её интеграции с системами Банка (АБС, ДБО, шлюз СБП). Верхнеуровневое администрирование системы, выявление багов и контроль их устранения. Настройка и кастомизация весов, правил и сценариев выявления подозрительных транзакций в FraudWall с учётом актуальных требований регулятора. Управление настройкой правил сессионного и транзакционного антифрода для каналов: C2B, B2C, трансграничные платежи, QR-платежи. Проверка работоспособности правил, настроек и лимитов в системе мониторинга ДБО. Разработка и тестирование новых алгоритмов, корректировка и отключение действующих. Тестирование правил и обновлений антифрод-системы, приёмка результатов доработок от вендора. Формирование бизнес-требований к атрибутивному составу новых событий для антифрод-системы. Участие в установке обновлений и контроль бизнес-функциональности. Регистрация и локализация дефектов, анализ логов, выработка предложений по оперативному устранению проблем. Проведение контроля и аудита работы Системы Антифрод. Мониторинг и оперативное реагирование Непрерывный мониторинг событий и транзакций в антифрод-системе по всем каналам обслуживания в режиме реального времени. Выявление и противодействие несанкционированным списаниям денежных средств, включая системы ДБО. Обработка платежей с признаками перевода без согласия клиента, блокировка нелегитимных платежей. Взаимодействие со службами других банков, платёжных систем и контрагентов для блокировки несанкционированно перечисленных средств. Реализация мероприятий по блокировке идентификаторов, соответствующих признакам ОБДС. Аналитика и расследования Анализ фродовых кейсов, выявление закономерностей и аномалий. Проведение анализа графов транзакций для выявления пересечений, аномалий и мошеннических схем. Проведение анализа существующих мошеннических схем, формирование и проверка гипотез по схемам мошеннических атак. Анализ операций клиентов, включая выявление аномалий поведения пользователей. Создание новых антифрод-правил по результатам оценки рисков, анализ эффективности процедур противодействия. Анализ эффективности действующих антифрод-мер и разработка адаптаций к новым схемам. Расследование инцидентов: социальная инженерия, захват учётных записей (ATO), дропы, фейковые мерчанты, схемы с QR-кодами. Оптимизация ложноположительных срабатываний (False Positives) без потери качества выявления мошенничества. Предоставление сведений и заключений по рисковым событиям, выявленным другими подразделениями. Регуляторика и взаимодействие с внешними структурами Организация обработки инцидентов ОБДС через АСОИ ФинЦЕРТ (входящее/исходящее взаимодействие), координация с НСПК. Участие в реализации мероприятий в соответствии с требованиями ОПКЦ НСПК при изменениях Стандартов СБП. Работа с фидами ФинЦЕРТ (списки ЦБ РФ и МВД РФ) через API, автоматическая перепроверка клиентской базы. Подготовка ответов на претензионные обращения клиентов и запросы Банка России. Написание методических рекомендаций согласно регуляторным требованиям. Взаимодействие с Диспут+ и НСПК по линии оспаривания операций. Участие в проектах по внедрению регуляторных требований (ОД-2506, ОД-1765, 716-П). Контроль изменений законодательства и нормативных актов ЦБ РФ, требований НСПК. Подготовка документов с перечнем изменений, размещение на внутреннем ресурсе Банка. Настройка и формирование отчётности (в т.ч. по форме 0403203), подготовка статистики для руководства. Управление и развитие Написание ТЗ по доработкам как антифрод-системы, так и систем Банка. Постановка задач вендору на доработку антифрод-решения, контроль исполнения и приёмка результатов. Формулирование и приоритизация задач для команды разработки по развитию антифрод-функциональности. Формирование бизнес-требований к новым событиям и атрибутам для антифрод-системы. Наши ожидания: Обязательные требования Высшее образование (техническое, экономическое, информационная безопасность, прикладная математика/информатика). Опыт работы в банковском антифроде от 2 лет, обязательно в проектах СБП или мгновенных платежей. Практический опыт работы с SQL на уровне написания сложных запросов: JOIN, GROUP BY, агрегатные функции, CTE, оконные функции. Опыт работы с антифрод-системами, в идеале — с FraudWall от «Фродекс». Опыт взаимодействия с ФинЦЕРТ через АСОИ ФинЦЕРТ (входящее/исходящее взаимодействие). Опыт работы с Диспут+ и НСПК. Понимание процессов эквайринга, эмиссии, СБП, переводов физических и юридических лиц. Знание нормативной базы: 161-ФЗ, 395-ФЗ, 167-ФЗ, ОД-2506, ОД-1765, 716-П и иных нормативных документов Банка России. Понимание схем мошенничества в СБП: социальная инженерия, взлом личного кабинета, дропы, цепочки вывода, фейковые мерчанты. Аналитическое мышление, внимательность, стрессоустойчивость, готовность к режиму on-call при критических инцидентах. Будет плюсом: Опыт построения правил в FraudWall с нуля, знание архитектуры системы. Опыт настройки правил для сессионного и транзакционного антифрода. Знание методов графового анализа транзакций. Опыт работы с BI-инструментами (Tableau, Grafana) для построения дашбордов. Базовые знания Python/R для анализа данных. Опыт участия в проектах по внедрению регуляторных требований ЦБ РФ. Опыт наставничества и обучения сотрудников. Условия: Работа в центре Москвы, в шаговой доступности от метро. Интересные и амбициозные задачи. ДМС после 3-х месяцев работы. Заработная плата обсуждается с каждым кандидатом индивидуально.