Аналитик службы безопасности: проверка контрагентов и кандидатов, инциденты и отчёты для директора

О такой работе часто думают как о доступе к «базам», через которые за полчаса можно узнать о ком угодно всё. На деле ценность аналитика в обратном: он отвечает на конкретный вопрос только теми сведениями, которые компания вправе получить, и показывает, откуда взят каждый факт. Типичный запрос буднично звучит так: закупщик просит до пятницы оценить нового поставщика упаковки, который хочет аванс 30 % по договору на 6 млн рублей. Результат — заключение на одну-две страницы: что проверено, что обнаружено, чего выяснить не удалось и какой вариант сделки аналитик предлагает.

Что делает аналитик в службе безопасности

Самая массовая задача — проверка контрагентов перед сделкой. Аналитик получает ИНН, заказывает выписку из ЕГРЮЛ, смотрит бухгалтерскую отчётность в ресурсе ГИР БО, судебные споры, исполнительные производства и сообщения на Федресурсе, а затем сопоставляет масштаб компании с суммой договора. Если выручка поставщика за прошлый год меньше аванса, который ему собираются перечислить, это повод задать вопросы, а не готовый вывод.

Проверка на входе устаревает за несколько месяцев: у партнёра меняется директор, появляются иски. Поэтому вторая задача — мониторинг действующих контрагентов: регулярная выгрузка изменений и разбор того, что требует реакции. Третья — проверка кандидатов на должности с доступом к деньгам, товару или конфиденциальной информации, строго в рамках согласия, которое кандидат подписал у кадровиков. Четвёртая — разбор инцидентов: аналитик собирает данные из учётной системы и журналов согласований, выстраивает хронологию и передаёт её тому, кто ведёт служебную проверку. Пятая — ежемесячная сводка для директора: сколько проверок проведено и сколько сделок изменено.

Чем аналитик отличается от соседних ролей

В небольших компаниях всё это делает один специалист по экономической безопасности, и вакансии часто смешивают названия. В крупной службе разделение заметнее: специалист по экономической безопасности ведёт расследование целиком, берёт объяснения у сотрудников и готовит материалы для полиции, а аналитик работает с данными и обычно не разговаривает с теми, кого проверяют. Директор по безопасности ставит задачи и защищает бюджет перед правлением, аналитик даёт ему цифры для этих решений.

OSINT, разведка по открытым источникам, для аналитика навык, а не отдельная должность: поиск занимает часть дня, остальное время уходит на сверку с внутренними данными и письменные выводы. С комплаенс-менеджером он пересекается в теме конфликта интересов: комплаенс собирает декларации, а аналитик проверяет, не совпадают ли реквизиты поставщика с тем, что сотрудники сами в них указали.

Учебный пример: мониторинг 240 поставщиков

Ситуация учебная. Торговая компания работает с 240 поставщиками. Аналитик раз в месяц выгружает из сервиса проверки контрагентов список изменений и соединяет его в таблице с данными бухгалтерии о незакрытых авансах. Без сумм авансов десятки изменений за месяц невозможно разобрать одинаково тщательно.

Сортировка по сумме аванса выделяет три случая. У первого поставщика с авансом 4,2 млн рублей появилось сообщение о намерении кредитора подать заявление о банкротстве. У второго, с авансом 1,1 млн, за месяц сменились и директор, и единственный участник. У третьего выписка из ЕГРЮЛ вдруг стала почти пустой.

Третий случай показывает, зачем аналитику знать закон о регистрации юридических лиц. По п. 1 ст. 6 закона № 129-ФЗ (ред. от 04.08.2026) сведения ЕГРЮЛ открыты и общедоступны, но с исключениями. Номер и дату выдачи паспорта физического лица и выдавший его орган сообщают только госорганам, судам, органам внебюджетных фондов и АСВ. Кроме того, регистрирующий орган может по заявлению самой компании ограничить доступ к сведениям о ней в случаях и по критериям, которые определяет правительство, например когда на учредителя распространяются иностранные санкции. Госорганы, Банк России, суды и сама компания сведения видят, остальные — нет.

Выводов два. Скрытая карточка сама по себе не признак однодневки: аналитик пишет «доступ к сведениям ограничен по закону», запрашивает у поставщика учредительные документы и подтверждение полномочий подписанта напрямую и не ищет данные в сторонних «пробивах». А если кто-то предлагает паспортные данные директора контрагента, их нет в открытом доступе, источник заведомо сомнителен, и использовать такие сведения компания не может.

Итог — записка директору по безопасности на одну страницу. По первому поставщику аналитик предлагает приостановить авансы и вместе с юристом проверить, как вернуть неотработанную сумму. По второму — запросить подтверждение полномочий нового директора до следующего платежа. По третьему — получить документы напрямую и продолжить работу.

Кандидаты: что делает аналитик, а что — кадровики

Проверка кандидата начинается в отделе кадров. Трудовой кодекс требует получать сведения о работнике у него самого, а у третьих лиц — только с его письменного согласия, где названы цель, источники и способы получения данных. Поэтому перечень проверок аналитик заранее согласует с юристом и HR под конкретную должность: для кладовщика хватит сверки анкеты со сведениями о трудовой деятельности, которые кандидат принёс сам, а для финансового директора добавятся реестр дисквалифицированных лиц, участие в компаниях по ЕГРЮЛ и арбитражные споры.

Аналитик работает строго внутри перечня. Если в согласии нет социальных сетей, он их не изучает, даже когда профиль открыт; сведения о здоровье, взглядах и частной жизни не собирает вовсе. Его заключение — не вердикт «не рекомендован», а список проверенных фактов с источниками и отметками о расхождениях: например, в анкете указана работа по найму до 2024 года, а по ЕГРЮЛ кандидат с 2022 года руководит собственной фирмой в той же отрасли. Спросить ли об этом на собеседовании или отказать, решают HR и руководитель.

Инцидент и отчёт для директора

Пусть, тоже учебно, бухгалтерия заметила платёж новому поставщику услуг на 780 тысяч рублей по договору, который не проходил согласование службы безопасности. Аналитик поднимает историю заявки, журнал согласований и выписку на получателя: заявку завели в обход маршрута, а адрес поставщика совпадает с адресом компании, с которой уже был спор о неоказанных услугах. Опрашивать сотрудника будет специалист по служебным проверкам.

Отчёт читают директор по безопасности, юрист, иногда генеральный директор, у которых нет времени на выгрузки. Порядок разделов неслучаен: читатель сначала понимает масштаб, затем видит доказательства и только после этого оценивает предложения.

1. Краткий вывод: что случилось и какая сумма под риском.
2. Хронология с датами и ссылками на документы.
3. Установленные факты отдельно от предположений.
4. Что выяснить не удалось и почему.
5. Варианты действий с последствиями каждого.

Смешение фактов и догадок — частая ошибка новичков: фраза «сотрудник, вероятно, связан с поставщиком» в отчёте, который попадёт в суд, может стоить компании проигранного спора об увольнении.

Знания, инструменты и с кем договариваться

Технически работа держится на таблицах: соединить выгрузки по ИНН или номеру договора, построить сводную, очистить данные. Power Query в Excel или простые запросы SQL экономят часы, для регулярной отчётности пригодится Power BI или аналог. Правовая база — договоры и полномочия подписанта по Гражданскому кодексу, основы налогового права, персональные данные работника и закон о персональных данных; финансовая — умение прочитать баланс небольшой компании.

С юристом аналитик обсуждает, можно ли использовать источник и как сформулировать вывод, с HR — перечень проверок и текст согласия. С закупками и бухгалтерией договаривается о сроке проверки и пороговой сумме, выше которой она обязательна, чтобы не задерживать сделки на неделю.

Что может оказаться сложным

Большинство проверок ничего не выявляет, и внимание притупляется как раз там, где важна сотая карточка. Коллеги из продаж видят в аналитике препятствие сделке. Граница законного сбора данных требует дисциплины: соблазн «уточнить» что-то через знакомых или купленные базы есть всегда, а последствия для компании и самого специалиста бывают серьёзными.

Сколько зарабатывает аналитик службы безопасности

Статистики фактических зарплат по этой должности в открытых источниках найти не удалось, поэтому ориентир — вакансии. По запросу «аналитик службы безопасности» в Москве 15 октября 2026 года на hh.ru было 138 вакансий, но выдача смешанная: в неё попали и безопасность приложений, и SOC, и даже сельское хозяйство. Из относящихся к теме на первой странице аналитику службы безопасности с опытом один-три года предлагали 150 000–250 000 рублей на руки, аналитику OSINT в департамент безопасности с опытом три-шесть лет — до 160 000 рублей на руки, специалисту по экономической безопасности в крупной розничной сети с тем же опытом — от 130 000 рублей до вычета налогов. Во многих вакансиях зарплата не указана.

Это предложения работодателей в одном городе на одной странице выдачи, а не медиана рынка. Вилку двигают отрасль и то, ждут ли от кандидата SQL и отчётов в BI. Фильтруйте вакансии по региону и опыту и отличайте «на руки» от «до вычета».

С чего начать и как попробовать

Отдельного допуска к должности нет. Приходят в неё экономисты, аудиторы, бухгалтеры, юристы, аналитики данных, сотрудники банковского антифрода и налоговых органов. Важнее диплома умение проверять аккуратно и писать ясно.

Попробовать можно без доступа к закрытым данным: всё нужное публично. Шаги выстроены от источников к выводам: сначала вы учитесь получать сведения законно, затем соединять их с цифрами и только потом писать текст для руководителя.

1. Закажите выписки из ЕГРЮЛ на десять компаний своей отрасли на сайте ФНС и отметьте, у кого доступ к сведениям ограничен.
2. Найдите их отчётность в ГИР БО и сравните выручку с условной суммой договора.
3. Придумайте таблицу авансов и соберите сводную, которая сортирует компании по сумме под риском.
4. Напишите два заключения на страницу, «работать» и «работать без аванса», с источником при каждом факте.
5. Составьте перечень проверок кандидата для двух должностей и покажите его юристу или кадровику.

Эти материалы станут портфолио: на собеседовании аналитику часто дают тестовую проверку компании. Сверить самостоятельную работу с программой поможет курс «Аналитик по безопасности» Русской школы управления — повышение квалификации на 32 академических часа, очно за 89 000 рублей или дистанционно за 69 000. В четырёх модулях — карты и реестры рисков, договорная работа и проверка контрагентов, информационная безопасность и коммерческая тайна, противодействие коррупции. На каждое направление приходится лишь несколько часов, а в программе упомянут национальный план противодействия коррупции на 2021–2024 годы, так что актуальность блока стоит уточнить у школы.

Как выбрать обучение

Короткое повышение квалификации даёт карту тем, но не заменяет практику на данных. Проверяйте, будут ли задания на настоящих выписках и отчётности, кто их проверяет, разбирают ли правовые границы сбора сведений и учат ли писать заключения, а не только искать.

Более широкую базу по устройству службы даёт курс «Организация внутренней безопасности» той же Русской школы управления — 40 академических часов дистанционно за 79 000 рублей. На курсе пять модулей: аудит безопасности и Due Diligence, противодействие корпоративному мошенничеству, проверка контрагентов по рекомендациям ФНС с кейсами в «Прима-Информ», антикоррупционный и кадровый комплаенс. Обе программы о службе безопасности здесь от одной школы: другой содержательной программы именно по этой работе в каталоге не нашлось.

Если основная нагрузка — поиск по открытым источникам, этот навык полезно подтянуть отдельно. Смотрите, есть ли в программе тема законности: обучение «пробиву» по утёкшим базам создаст больше рисков, чем пользы, и службе, и вам.

Из таких программ можно рассмотреть курс «Информационная разведка: OSINT-технологии» онлайн-школы «Дипломикс» — 72 академических часа дистанционно, с удостоверением о повышении квалификации. Модули ведут от информационных рисков к источникам, постановке вопросов, перекрёстной проверке и представлению результатов, среди тем названы правовые ограничения и защита персональных данных. Проверка контрагентов прямо не упомянута, число практических кейсов не раскрыто, итоговая аттестация — тест до десяти вопросов, а цену нужно уточнить у школы.

Ни одна из этих программ не даёт права занимать должность: удостоверение подтверждает обучение, а навык работодатель проверит тестовым заданием.

Сравнивать онлайн-школы по цене, формату и поддержке удобно по широкому рейтингу онлайн-школ, обучающих управлению: он охватывает весь менеджмент, а не только безопасность, так что содержание программы сверяйте с учебным планом. Если в учебных шагах вам понравилось сопоставлять сухие данные и писать короткие выводы, эта работа, скорее всего, подойдёт; если тянет к беседам и выездам, присмотритесь к должности специалиста по экономической безопасности.