Ingenieur für Missbrauchsforschung

Wer wir sind

Über Stripe

Stripe ist eine Finanzinfrastrukturplattform für Unternehmen. Millionen von Unternehmen – von den größten Konzernen der Welt bis hin zu den ambitioniertesten Startups – nutzen Stripe, um Zahlungen anzunehmen, ihren Umsatz zu steigern und neue Geschäftsmöglichkeiten zu beschleunigen. Unsere Mission ist es, das BIP des Internets zu steigern, und wir haben eine unglaubliche Menge an Arbeit vor uns. Das bedeutet, dass Sie eine beispiellose Chance haben, die Weltwirtschaft für jedermann zugänglich zu machen und gleichzeitig die wichtigste Arbeit Ihrer Karriere zu erledigen.

Über das Team

Die Abuse Research Group (ARG) kümmert sich um die proaktive Bedrohungssuche und die Verhaltensanalyse von Angreifern für alle Stripe-Produkte. Anstatt auf Warnungen zu reagieren, zeichnet das Team durchgängige Betrugs- und Missbrauchspfade auf, validiert neuartige Angriffsvektoren und identifiziert Produktbedingungen, die Betrug ermöglichen. Mithilfe von agentenbasierten automatisierten Test- und Simulationstools übersetzt ARG Forschungsergebnisse in umsetzbare Bedrohungshinweise, strategische Kontrollempfehlungen und Regressionsszenarien, um Schwachstellen systematisch zu beseitigen.

Was Sie tun werden

Als Abuse Research Engineer in der Abuse Research Group spielen Sie eine entscheidende Rolle beim Schutz des Finanzökosystems von Stripe, indem Sie proaktiv nach fortschrittlichen Bedrohungen suchen, komplexe Betrugsvektoren analysieren und umsetzbare gegnerische Informationen extrahieren. Anstatt sich ausschließlich auf reaktive Warnungen zu verlassen, entwickeln und führen Sie hypothesengesteuerte Bedrohungsjagdoperationen über interne Telemetrie und externe Quellen durch, um betrügerische Tools, Taktiken und Techniken (TTPs) aufzudecken, bevor sie sich auf die Plattform von Stripe auswirken. Im Mittelpunkt dieser Arbeit steht FT3 (Fraud Taxonomy 3.0), die mehrschichtige Taxonomie von Stripe, die monolithischen Betrug in strukturierte Kill Chains zerlegt. Durch die funktionsübergreifende Zusammenarbeit mit Fraud Ops, Strategie, Risiko, Onboarding und Sicherheit integrieren Sie Bedrohungsinformationen, erstellen Agentensimulations-Workflows und beseitigen systematisch Produktschwachstellen.

Verantwortlichkeiten

• Proaktive Bedrohungssuche und Kill-Chain-Analyse: Formulieren Sie Hypothesen und führen Sie iterative Bedrohungsjagd-Operationen über Stripe-Systeme und externe Daten durch.

• FT3-Taxonomie: Wenden Sie das FT3-Framework auf empirische Datensätze und Vorfälle an und bereichern Sie es, um Bedrohungsinformationen über Kill-Chain-Phasen und gezielte API-Endpunkte hinweg zu standardisieren.

• Bedrohungsintelligenz und Signalerweiterung: Arbeiten Sie mit Teams wie Fraud Intelligence zusammen, um Bedrohungsfeeds in technische Arbeitsabläufe zu integrieren, zu kuratieren und zu automatisieren.

• Funktionsübergreifende Ratschläge und strategische Kontrollen: Übersetzen Sie Rohforschung und retrospektive Erkenntnisse in umsetzbare Bedrohungshinweise und Kontrollempfehlungen (Richtlinien, technische Systeme, Support-Workflows und Erkennungsmechanismen) für Stakeholder in den Bereichen Betrug, Risiko, Onboarding und Sicherheit.

• Agententests und Gegnersimulation: Nutzen Sie agentenbasierte automatisierte Testframeworks, um gegnerische TTPs zu simulieren, zu validieren, ob eingesetzte Kontrollen empirische Kill-Chains unterbrechen, und Regressionsszenarien zur Ausübung von Kontrollen zu generieren.

Wer du bist

Wir suchen jemanden, der die Mindestanforderungen erfüllt, um für die Stelle in Frage zu kommen. Wenn Sie diese Anforderungen erfüllen, werden Sie aufgefordert, sich zu bewerben. Die gewünschten Qualifikationen sind ein Bonus, keine Voraussetzung.

Mindestanforderungen

• Mehr als 5 Jahre Erfahrung in der Durchführung von Threat Intelligence, Threat Hunting oder der Reaktion auf technische Vorfälle in den Bereichen Cybersicherheit, Produktmissbrauch oder Vertrauensdomänen.

• Über 5 Jahre Erfahrung in der Analyse großer, komplexer Datensätze mithilfe von Datenanalysetools, um Anomalien zu identifizieren, Verhaltenstrends abzubilden und komplexe Betrugsprobleme zu lösen.

• B.S. oder M.S. in Informatik, Cybersicherheit oder einem verwandten technischen Bereich oder gleichwertige praktische Erfahrung.

• Expertenkenntnisse in Python und SQL mit nachgewiesener Erfahrung in der Verwendung von Code und Skripten zur Automatisierung von Arbeitsabläufen, zum Erstellen von Ermittlungstools oder zum Abfragen von Big-Data-Pipelines.

• Praktische Erfahrung in der Protokollanalyse (z. B. Anwendungsprotokolle, API-Routentelemetrie, Netzwerksicherheitsereignisse), digitaler Forensik und Cyber-Untersuchungsmethoden.

• Starke Kommunikationsfähigkeiten mit der nachgewiesenen Fähigkeit, komplexe technische Forschung in klare, umsetzbare Empfehlungen und Ratschläge für funktionsübergreifende Partner umzusetzen.

Bevorzugte Qualifikationen

• Tiefes technisches Verständnis der Motivationen der Bedrohungsakteure, der Infrastruktur und der TTPs speziell für Finanzbetrug (z. B. ATO, Kartentests, Credential Stuffing).

• Vertrautheit mit standardisierten Taxonomien wie FT3 oder MITRE ATT&CK.

• Kenntnisse im Umgang mit Engineering-, Datenverarbeitungs- und Analyseplattformen wie Databricks, Trino, PySpark, Pandas oder Scikit-Learn.

• Nachgewiesener Hintergrund in der Nutzung von Threat Intelligence Platforms (TIPs), taktischen Bedrohungs-Feeds, OSINT und Sicherheitsverletzungsinformationen.

• Nachgewiesener Fähigkeitsaufbau oder Einsatz von Agenten-LLM-Tools, automatisierten Testsystemen oder Kontrollvalidierungs-Frameworks, um das Verhalten von Gegnern in großem Maßstab zu modellieren.

Quelle: Jobicy (https://jobicy.com/jobs/153053-abuse-research-engineer)