Abuse Research Engineer

About the company

• Stripe — финансовая инфраструктура для бизнеса.
• Abuse Research Group (ARG) занимается проактивным threat hunting и анализом поведения злоумышленников.

Responsibilities

• Проактивный threat hunting и анализ kill chain: формулировать гипотезы и проводить итеративные операции по системам Stripe и внешним данным.
• Применять и обогащать фреймворк FT3 (Fraud Taxonomy 3.0) на эмпирических данных и инцидентах.
• Интегрировать, курировать и автоматизировать threat feeds в инженерные процессы.
• Транслировать исследования в threat advisories и рекомендации по контролю для Fraud, Risk, Onboarding и Security.
• Использовать agentic-фреймворки автотестирования для симуляции TTP и генерации регрессионных сценариев.

Requirements

• 5+ лет опыта в threat intelligence, threat hunting или техническом incident response в кибербезопасности, product abuse или trust.
• 5+ лет анализа больших данных для выявления аномалий и решения задач фрода.
• B.S./M.S. в Computer Science, Cybersecurity или смежной области (или эквивалентный опыт).
• Экспертный Python и SQL, автоматизация процессов и запросы к big data.
• Опыт log analysis, digital forensics и киберрасследований.
• Сильные коммуникационные навыки.

Preferred

• Понимание мотиваций и TTP финансового фрода (ATO, Card Testing, Credential Stuffing).
• Знание FT3 или MITRE ATT&CK.
• Опыт с Databricks, Trino, PySpark, Pandas, Scikit-Learn.
• Опыт с TIPs, OSINT, breach intelligence.
• Опыт с agentic LLM-инструментами и control validation frameworks.
• Сертификаты GCTI, GCFA, OSCP.