Abuse Research Engineer

Задачи: — Проводить проактивный поиск угроз и анализ цепочек атак (kill chain) в системах Stripe и внешних данных. — Применять и развивать многоуровневую таксономию FT3 для стандартизации разведданных об угрозах. — Сотрудничать с командами Fraud Intelligence, Fraud Ops, Strategy, Risk, Onboarding и Security для интеграции и автоматизации потоков разведданных. — Переводить результаты исследований в практические рекомендации по контролю угроз, включая политику, технические системы, рабочие процессы поддержки и механизмы обнаружения. — Использовать агентные автоматизированные тестовые фреймворки для моделирования поведения злоумышленников, проверки эффективности контролей и создания регрессионных сценариев. Требования: — Опыт не менее 5 лет в области разведки угроз, поиска угроз или технического реагирования на инциденты в кибербезопасности, борьбе с мошенничеством или доверительных доменах. — Опыт анализа больших и сложных наборов данных с использованием аналитических инструментов для выявления аномалий, анализа поведенческих трендов и решения сложных задач мошенничества. — Высшее образование (бакалавр или магистр) в области компьютерных наук, кибербезопасности или смежной технической области, либо эквивалентный практический опыт. — Экспертное владение Python и SQL, опыт автоматизации рабочих процессов, создания инструментов для расследований и запросов к большим данным. — Практический опыт анализа логов (приложений, API, сетевых событий), цифровой криминалистики и методологий киберрасследований. — Сильные коммуникативные навыки для перевода сложных технических исследований в понятные и применимые рекомендации для межфункциональных команд. Предпочтительные квалификации: — Глубокое понимание мотиваций, инфраструктуры и тактик злоумышленников, специфичных для финансового мошенничества (например, ATO, Card Testing, Credential Stuffing). — Знакомство с таксономиями FT3 или MITRE ATT&CK. — Владение платформами для обработки и анализа данных, такими как Databricks, Trino, PySpark, Pandas, Scikit-Learn. — Опыт работы с платформами разведки угроз (TIPs), тактическими потоками угроз, OSINT и разведданными о взломах. — Навыки создания или использования агентных LLM-инструментов, систем автоматизированного тестирования и фреймворков валидации контролей для моделирования поведения злоумышленников в масштабе. — Участие в отраслевых конференциях, вебинарах, группах обмена угрозами и наличие профессиональных сертификатов (например, GCTI, GCFA, OSCP).