Kötüye Kullanım Araştırma Mühendisi

Biz kimiz

Şerit Hakkında

Stripe, işletmelere yönelik bir finansal altyapı platformudur. Dünyanın en büyük kuruluşlarından en iddialı girişimlere kadar milyonlarca şirket, ödemeleri kabul etmek, gelirlerini artırmak ve yeni iş fırsatlarını hızlandırmak için Stripe'ı kullanıyor. Misyonumuz internetin GSYİH'sini artırmaktır ve önümüzde çok fazla iş var. Bu, kariyerinizin en önemli işini yaparken küresel ekonomiyi herkesin erişimine sunmak için benzeri görülmemiş bir fırsata sahip olduğunuz anlamına gelir.

Takım hakkında

Kötüye Kullanım Araştırma Grubu (ARG), Stripe ürünlerinde proaktif tehdit avcılığı ve düşman davranış analizini yönetir. Ekip, uyarılara tepki vermek yerine uçtan uca dolandırıcılık ve kötüye kullanım yollarını haritalandırıyor, yeni saldırı vektörlerini doğruluyor ve dolandırıcılığa olanak tanıyan ürün koşullarını belirliyor. ARG, otomatikleştirilmiş test ve simülasyon araçlarını kullanarak, güvenlik açıklarını sistematik olarak ortadan kaldırmak için araştırmaları eyleme geçirilebilir tehdit tavsiyelerine, stratejik kontrol önerilerine ve regresyon senaryolarına dönüştürür.

Ne yapacaksın

Kötüye Kullanım Araştırma Grubunda Kötüye Kullanım Araştırma Mühendisi olarak, gelişmiş tehditleri proaktif bir şekilde arayarak, karmaşık dolandırıcılık vektörlerini inceleyerek ve eyleme geçirilebilir düşman istihbaratını çıkararak Stripe'ın finansal ekosistemini korumada kritik bir rol oynayacaksınız. Yalnızca reaktif uyarılara güvenmek yerine, sahtekarlık araçlarını, taktiklerini ve tekniklerini (TTP'ler) Stripe'ın platformunu etkilemeden önce ortaya çıkarmak için dahili telemetri ve harici kaynaklar genelinde hipoteze dayalı tehdit avlama operasyonları geliştirecek ve yürüteceksiniz. Bu çalışmanın merkezinde, Stripe'ın monolitik dolandırıcılığı yapılandırılmış öldürme zincirlerine ayrıştıran çok katmanlı sınıflandırması olan FT3 (Sahtekarlık Taksonomisi 3.0) yer alıyor. Fraud Ops, Strateji, Risk, Katılım ve Güvenlik ile işlevler arası işbirliği yaparak tehdit istihbaratını entegre edecek, etkili simülasyon iş akışları oluşturacak ve üründeki güvenlik açıklarını sistematik olarak ortadan kaldıracaksınız.

Sorumluluklar

• Proaktif Tehdit Avcılığı ve Öldürme Zinciri Analizi: Stripe sistemleri ve dış veriler genelinde hipotezler formüle edin ve yinelenen tehdit avlama operasyonlarını yürütün.

• FT3 Taksonomisi: FT3 çerçevesini ampirik veri kümeleri ve olaylar genelinde uygulayın ve zenginleştirin, tehdit istihbaratını öldürme zinciri aşamaları ve hedeflenen API uç noktaları boyunca standartlaştırın.

• Tehdit İstihbaratı ve Sinyal Genişletme: Tehdit beslemelerini mühendislik iş akışlarına entegre etmek, düzenlemek ve otomatikleştirmek için Fraud Intelligence gibi ekiplerle iş birliği yapın.

• Fonksiyonlar Arası Tavsiyeler ve Stratejik Kontroller: Dolandırıcılık, Risk, Katılım ve Güvenlik genelindeki paydaşlar için ham araştırmaları ve geriye dönük bulguları eyleme geçirilebilir tehdit tavsiyelerine ve kontrol tavsiyelerine (politika, teknik sistemler, destek iş akışları ve tespit mekanizmaları) dönüştürün.

• Ajan Testi ve Rakip Simülasyonu: Rakip TTP'leri simüle etmek, konuşlandırılan kontrollerin ampirik öldürme zincirlerini kesintiye uğratıp uğratmadığını doğrulamak ve kontrolleri uygulamak için regresyon senaryoları oluşturmak için ajanlı otomatik test çerçevelerinden yararlanın.

sen kimsin

Rol için dikkate alınacak minimum gereksinimleri karşılayan birini arıyoruz. Bu şartları karşılıyorsanız başvuruda bulunmanız teşvik edilir. Tercih edilen nitelikler bir zorunluluk değil, bir bonustur.

Minimum gereksinimler

• Siber güvenlik, ürün kötüye kullanımı veya güven alanlarında tehdit istihbaratı, tehdit avcılığı veya teknik olaylara müdahale konusunda 5 yıldan fazla deneyim.

• Anormallikleri belirlemek, davranış eğilimlerini haritalamak ve karmaşık dolandırıcılık sorunlarını çözmek için veri analitiği araçlarını kullanarak büyük, karmaşık veri kümelerini analiz etme konusunda 5 yıldan fazla deneyim.

• B.S. veya M.S. Bilgisayar Bilimi, Siber Güvenlik veya ilgili bir teknik alanda veya eşdeğer pratik deneyimde.

• Python ve SQL'de uzman yeterliliği ve iş akışlarını otomatikleştirmek, araştırma araçları oluşturmak veya büyük veri hatlarını sorgulamak için kod ve komut dosyası kullanma konusunda kanıtlanmış deneyim.

• Günlük analizi (ör. uygulama günlükleri, API rota telemetrisi, ağ güvenliği olayları), dijital adli tıp ve siber araştırma metodolojileri konusunda uygulamalı deneyim.

• Karmaşık teknik araştırmaları işlevler arası ortaklar için net, eyleme geçirilebilir önerilere ve tavsiyelere dönüştürme konusunda kanıtlanmış bir yeteneğe sahip güçlü iletişim becerileri.

Tercih edilen nitelikler

• Finansal dolandırıcılığa özel tehdit aktörlerinin motivasyonları, altyapısı ve TTP'leri (ör. ATO, Kart Testi, Kimlik Bilgisi Doldurma) hakkında derin teknik anlayış.

• FT3 veya MITRE ATT&CK gibi standartlaştırılmış sınıflandırmalara aşinalık.

• Databricks, Trino, PySpark, Pandas veya Scikit-Learn gibi mühendislik, veri işleme ve analiz platformlarında uzmanlık.

• Tehdit İstihbaratı Platformlarını (TIP'ler), taktiksel tehdit yayınlarını, OSINT'i ve ihlal istihbaratını kullanan kanıtlanmış arka plan.

• Düşman davranışını geniş ölçekte modellemek için etkin LLM araçlarından, otomatik test sistemlerinden veya kontrol doğrulama çerçevelerinden yararlanarak yetenek oluşturma veya bunlardan yararlanma becerisi sergilendi.

Kaynak: Jobicy (https://jobicy.com/jobs/153053-abuse-research-engineer)