Inżynier ds. badań nad nadużyciami

Kim jesteśmy

O Stripe'ie

Stripe to platforma infrastruktury finansowej dla firm. Miliony firm — od największych przedsiębiorstw na świecie po najbardziej ambitne start-upy — używają Stripe do akceptowania płatności, zwiększania przychodów i przyspieszania tworzenia nowych możliwości biznesowych. Naszą misją jest zwiększanie PKB Internetu i mamy przed sobą oszałamiającą ilość pracy. Oznacza to, że masz bezprecedensową możliwość udostępnienia globalnej gospodarki każdemu, wykonując najważniejszą pracę w swojej karierze.

O zespole

Abuse Research Group (ARG) zajmuje się proaktywnym polowaniem na zagrożenia i analizą zachowań przeciwników w produktach Stripe. Zamiast reagować na alerty, zespół kompleksowo mapuje ścieżki oszustw i nadużyć, weryfikuje nowatorskie wektory ataków i identyfikuje warunki produktu, które umożliwiają oszustwo. Korzystając z agentycznych narzędzi do automatycznego testowania i symulacji, ARG przekłada badania na praktyczne porady dotyczące zagrożeń, zalecenia dotyczące kontroli strategicznej i scenariusze regresji w celu systematycznego eliminowania luk w zabezpieczeniach.

Co zrobisz

Jako inżynier ds. badań nad nadużyciami w grupie badawczej ds. nadużyć będziesz odgrywać kluczową rolę w ochronie ekosystemu finansowego Stripe poprzez aktywne wykrywanie zaawansowanych zagrożeń, analizowanie złożonych wektorów oszustw i wydobywanie przydatnych informacji wywiadowczych od przeciwnika. Zamiast polegać wyłącznie na alertach reaktywnych, opracujesz i przeprowadzisz oparte na hipotezach operacje wyszukiwania zagrożeń w oparciu o wewnętrzną telemetrię i źródła zewnętrzne, aby wykryć oszukańcze narzędzia, taktyki i techniki (TTP), zanim wpłyną one na platformę Stripe. Centralnym elementem tej pracy jest FT3 (Fraud Taxonomy 3.0), wielowarstwowa taksonomia Stripe, która rozkłada monolityczne oszustwa na ustrukturyzowane łańcuchy zabijania. Współpracując międzyfunkcyjnie z działem Fraud Ops, Strategy, Risk, Onboarding i Security, zintegrujesz analizę zagrożeń, zbudujesz przepływy pracy związane z symulacją agentów i systematycznie będziesz eliminować luki w zabezpieczeniach produktów.

Obowiązki

• Proaktywne wykrywanie zagrożeń i analiza łańcucha zabijania: formułuj hipotezy i przeprowadzaj iteracyjne operacje wyszukiwania zagrożeń w systemach Stripe i danych zewnętrznych.

• Taksonomia FT3: Stosuj i wzbogacaj platformę FT3 w oparciu o empiryczne zbiory danych i incydenty, standaryzując analizę zagrożeń na wszystkich etapach łańcucha eliminacji i docelowych punktach końcowych API.

• Analiza zagrożeń i rozwój sygnałów: nawiąż współpracę z zespołami takimi jak Fraud Intelligence, aby integrować, selekcjonować i automatyzować źródła zagrożeń w procesach inżynieryjnych.

• Doradztwo międzyfunkcyjne i kontrole strategiczne: Przełóż surowe badania i ustalenia retrospektywne na praktyczne porady dotyczące zagrożeń i zalecenia dotyczące kontroli (polityki, systemy techniczne, przepływy pracy wsparcia i mechanizmy wykrywania) dla interesariuszy z zakresu oszustw, ryzyka, wdrażania i bezpieczeństwa.

• Testowanie agentyczne i symulacja przeciwnika: Wykorzystaj ramy automatycznego testowania agentycznego do symulacji TTP przeciwnika, sprawdzaj, czy wdrożone kontrole przerywają empiryczne łańcuchy zabijania i generuj scenariusze regresji w celu sprawowania kontroli.

Kim jesteś

Poszukujemy osoby spełniającej minimalne wymagania, aby zostać uwzględnionym na tym stanowisku. Jeśli spełniasz te wymagania, zachęcamy do aplikowania. Preferowane kwalifikacje są bonusem, a nie wymogiem.

Minimalne wymagania

• Ponad 5 lat doświadczenia w przeprowadzaniu wywiadu o zagrożeniach, polowaniu na zagrożenia lub reagowaniu na incydenty techniczne w obszarach bezpieczeństwa cybernetycznego, nadużyć w produktach lub domenach zaufania.

• Ponad 5 lat doświadczenia w analizowaniu dużych, złożonych zbiorów danych przy użyciu narzędzi do analizy danych w celu identyfikowania anomalii, mapowania trendów behawioralnych i rozwiązywania złożonych problemów związanych z oszustwami.

• B.S. lub MS z informatyki, cyberbezpieczeństwa lub pokrewnej dziedziny technicznej lub równoważne doświadczenie praktyczne.

• Ekspercka biegłość w językach Python i SQL, potwierdzona doświadczeniem w używaniu kodu i skryptów do automatyzacji przepływów pracy, tworzenia narzędzi dochodzeniowych lub wysyłania zapytań do potoków dużych zbiorów danych.

• Praktyczne doświadczenie w analizie dzienników (np. dzienników aplikacji, telemetrii tras API, zdarzeń związanych z bezpieczeństwem sieci), kryminalistyce cyfrowej i metodologiach dochodzeń cybernetycznych.

• Silne umiejętności komunikacyjne ze sprawdzoną umiejętnością przekładania złożonych badań technicznych na jasne, praktyczne rekomendacje i porady dla partnerów wielofunkcyjnych.

Preferowane kwalifikacje

• Głębokie techniczne zrozumienie motywacji, infrastruktury i TTP specyficznych dla oszustw finansowych (np. ATO, testowanie kart, wypełnianie poświadczeń).

• Znajomość standardowych taksonomii, takich jak FT3 lub MITRE ATT&CK.

• Biegłość w zakresie platform inżynieryjnych, przetwarzania danych i analiz, takich jak Databricks, Trino, PySpark, Pandas lub Scikit-Learn.

• Sprawdzone doświadczenie wykorzystujące platformy analizy zagrożeń (TIP), taktyczne źródła zagrożeń, OSINT i dane wywiadowcze dotyczące naruszeń.

• Wykazane budowanie możliwości lub wykorzystywanie agentycznych narzędzi LLM, zautomatyzowanych systemów testowych lub ram walidacji kontroli w celu modelowania zachowań przeciwnika na dużą skalę.

Źródło: Jobicy (https://jobicy.com/jobs/153053-abuse-research-engineer)