Abuse Research Engineer

Что предстоит делать

Местоположение: Удалённо из США Кто мы О Stripe Stripe — это платформа финансовой инфраструктуры для бизнеса. Миллионы компаний — от крупнейших мировых предприятий до самых амбициозных стартапов — используют Stripe для приёма платежей, роста выручки и ускорения новых бизнес-возможностей. Наша миссия — увеличивать ВВП интернета, и впереди у нас огромный объём работы. Это значит, что у вас есть беспрецедентная возможность сделать мировую экономику доступной для каждого, занимаясь самой важной работой в своей карьере. О команде Abuse Research Group (ARG) занимается проактивным поиском угроз и анализом поведения злоумышленников в продуктах Stripe. Вместо реагирования на оповещения команда картографирует сквозные пути мошенничества и злоупотреблений, валидирует новые векторы атак и выявляет условия продукта, способствующие мошенничеству. Используя агентные инструменты автоматизированного тестирования и симуляции, ARG превращает исследования в практические рекомендации по угрозам, стратегические рекомендации по контролю и регрессионные сценарии для систематического устранения уязвимостей. Что вы будете делать В роли Abuse Research Engineer в Abuse Research Group вы будете играть критическую роль в защите финансовой экосистемы Stripe, проактивно выискивая продвинутые угрозы, разбирая сложные векторы мошенничества и извлекая практическую информацию о злоумышленниках. Вместо того чтобы полагаться исключительно на реактивные оповещения, вы будете разрабатывать и выполнять операции по поиску угроз на основе гипотез, используя внутреннюю телеметрию и внешние источники, чтобы выявлять мошеннические инструменты, тактики и техники (TTPs) до того, как они повлияют на платформу Stripe. Центральное место в этой работе занимает FT3 (Fraud Taxonomy 3.0) — многоуровневая таксономия Stripe, которая декомпозирует монолитное мошенничество на структурированные kill chains. Взаимодействуя кросс-функционально с Fraud Ops, Strategy, Risk, Onboarding и Security, вы будете интегрировать threat intelligence, создавать агентные рабочие процессы симуляции и систематически устранять уязвимости продукта.

• Проактивный поиск угроз и анализ kill chain: Формулирование гипотез и проведение итеративных операций по поиску угроз в системах Stripe и внешних данных.
• Таксономия FT3: Применение и обогащение фреймворка FT3 на эмпирических наборах данных и инцидентах, стандартизация threat intelligence по фазам kill chain и целевым API-эндпоинтам.
• Threat Intelligence и расширение сигналов: Партнёрство с командами, такими как Fraud Intelligence, для интеграции, курирования и автоматизации threat feeds в инженерные рабочие процессы.
• Кросс-функциональные рекомендации и стратегический контроль: Преобразование сырых исследований и ретроспективных выводов в практические рекомендации по угрозам и рекомендации по контролю (политика, технические системы, рабочие процессы поддержки и механизмы обнаружения) для стейкхолдеров в Fraud, Risk, Onboarding и Security.
• Агентное тестирование и симуляция злоумышленника: Использование агентных фреймворков автоматизированного тестирования для симуляции TTPs злоумышленников, валидации того, прерывают ли развёрнутые меры контроля эмпирические kill chains, и генерации регрессионных сценариев для проверки мер контроля.
• Кто вы
• Мы ищем человека, который соответствует минимальным требованиям для рассмотрения на роль. Если вы соответствуете этим требованиям, мы призываем вас подать заявку. Предпочтительные квалификации — это бонус, а не требование.
• Минимальные требования
• 5+ лет опыта проведения threat intelligence, поиска угроз или технического реагирования на инциденты в области кибербезопасности, злоупотреблений продуктом или trust-доменов.
• 5+ лет опыта анализа больших, сложных наборов данных с использованием инструментов аналитики данных для выявления аномалий, картографирования поведенческих трендов и решения сложных задач мошенничества.
• Степень B.S. или M.S. в области Computer Science, Cybersecurity или смежной технической области, либо эквивалентный практический опыт.
• Экспертный уровень владения Python и SQL с подтверждённым опытом использования кода и скриптов для автоматизации рабочих процессов, создания инструментов расследования или запросов к большим data pipelines.
• Практический опыт в анализе логов (например, логи приложений, телеметрия API-маршрутов, события сетевой безопасности), цифровой криминалистике и методологиях киберрасследований.
• Сильные коммуникативные навыки с подтверждённой способностью переводить сложные технические исследования в чёткие, практические рекомендации и advisories для кросс-функциональных партнёров.
• Предпочтительные квалификации
• Глубокое техническое понимание мотиваций злоумышленников, инфраструктуры и TTPs, специфичных для финансового мошенничества (например, ATO, Card Testing, Credential Stuffing).
• Знакомство со стандартизированными таксономиями, такими как FT3 или MITRE ATT&CK.
• Владение инженерными, платформами обработки и анализа данных, такими как Databricks, Trino, PySpark, Pandas или Scikit-Learn.
• Подтверждённый опыт использования Threat Intelligence Platforms (TIPs), тактических threat feeds, OSINT и breach intelligence.
• Продемонстрированная способность создавать или использовать агентные инструменты на основе LLM, системы автоматизированного тестирования или фреймворки валидации мер контроля для моделирования поведения злоумышленников в масштабе.
• Участие в отраслевых конференциях, вебинарах или группах обмена информацией об угрозах, а также соответствующие профессиональные сертификации (например, GCTI, GCFA, OSCP).
• Чтобы подать заявку: https://weworkremotely.com/remote-jobs/stripe-abuse-research-engineer