Аналитик антифрода L3

Навыки

Обязанности

• 01Разбор сложных, нестандартных фрод-кейсов, эскалированных с L2
• 02Анализ многоходовых схем мошенничества и скоординированных атак
• 03Выявление фрод-сетей (группы аккаунтов, ботов, дроп-фермы)
• 04Принятие финальных решений: По блокировкам/разблокировкам, исключениям, массовым санкциям
• 05Антифрод-стратегия и улучшение защиты: Проектирование и улучшение антифрод-правил, эвристик, сигналов для ML
• 06Формирование требований для автоматизации блокировок: Какие паттерны ловим Какие фичи нужны Какие кейсы автоматизируем
• 07Участие в калибровке моделей и правил: Снижение false positive Снижение пропуска фрода
• 08Анализ новых типов атак и проработка контрмер
• 09Взаимодействие с продуктом и разработкой: Подготовка требований для backend / data / ML-команды
• 10Участие в дизайне антифрод-фич: Ограничения на сообщения Антиспам-механики Ограничения на инвайты, ссылки, ботов
• 11Участие в post-mortem после фрод-инцидентов
• 12Формирование рекомендаций для продуктовых решений с учётом баланса UX vs безопасность
• 13Контроль качества и экспертиза: Ревью решений L1/L2 Разработка гайдлайнов, фреймворков принятия решений Обновление антифрод-политик
• 14Формирование базы знаний по типам мошенничества
• 15Участие в обучении аналитиков младших уровней
• 16Метрики и аналитика: Анализ эффективности антифрод-мер: precision / recall; false positive / false negative; impact на бизнес-метрики; SLA
• 17Поиск «дыр» в защите
• 18Подготовка аналитических отчётов по трендам фрода

Требования

• 01Опыт в антифроде / trust safety / risk / abuse-monitoring от 3 лет
• 02Практический опыт расследований сложных кейсов: мошенничество, скам, фишинг, боты, спам-сети, финансовые схемы
• 03Понимание типовых фрод-сценариев в мессенджерах: social engineering, инвестиционные скамы, romance scam, подмена аккаунтов, дроп-сети, фарм-аккаунтов / боты, фейк-боссы, рассылка ВПО и фишинга
• 04Умение работать с большими объёмами данных и логами: SQL на уровне уверенных выборок и агрегаций, базовое понимание событийных логов, трекинга действий пользователей
• 05Опыт работы с антифрод-инструментами: rule-based системы; системы скоринга; алерты, флаги, кейс-менеджмент
• 06Навыки аналитического мышления и расследований: связывание аккаунтов, устройств, IP, паттернов поведения; выявление скрытых сетей и аномалий
• 07Понимание принципов работы ML-моделей: на уровне как формируются фичи, как интерпретировать precision/recall, false positive / false negative
• 08Опыт написания требований для автоматизации и антифрод-правил
• 09Умение аргументировать решения : почему бан / почему пропуск / почему менять правило
• 10Грамотная письменная коммуникация : документация, кейсы, фидбэк стейкхолдерам продукта

Условия

• 01Бонусы и скидки от партнеров
• 02Офис в центре города
• 03ДМС
• 04Профессиональная команда
• 05Формат работы: Офисный / Дистанционный
• 06Уровень: senior
• 07График работы: полный