Anti-Abuse & Offensive Risk Engineer
Описание
Мы ищем инженера, который будет самостоятельно находить риски и уязвимости в наших продуктах, исследовать способы злоупотребления сервисом и разрабатывать механизмы защиты. Это автономная роль на стыке anti-abuse, анализа данных и offensive security. Важно не просто реагировать на известные проблемы, а самостоятельно искать слабые места в поведении пользователей, коде, API и сетевой инфраструктуре — проверять гипотезы и доводить найденные проблемы до устранения. Обязанности: Находить паттерны злоупотреблений: шаринг аккаунтов, накрутка, боты, обход лимитов, подделка клиента. Анализировать данные и разрабатывать anti-abuse детекторы: от гипотезы до запуска, с контролем качества и ложных срабатываний. Исследовать код сервисов и пайплайнов (Go, Python), находить логические уязвимости и способы обхода бизнес-логики и API. Анализировать сетевой трафик, протоколы и конфигурации серверов, выявлять риски для безопасности и стабильности сервиса. Самостоятельно проверять гипотезы, расследовать инциденты и воспроизводить проблемы. Вести найденные риски до устранения: оценивать критичность, ставить задачи разработке и инфраструктуре, контролировать результат. Требования: Опыт в anti-abuse, anti-fraud, Trust & Safety, anti-bot или информационной безопасности. Также рассмотрим кандидатов с бэкграундом в pentest, bug bounty, CTF или reverse engineering. Уверенный SQL и Python, готовность читать и анализировать код на Go. Понимание API, микросервисной архитектуры, Bash/Shell и написания скриптов. Понимание сетевого стека (TCP/TLS, прикладные протоколы), умение анализировать трафик. Знание статистики: распределения, перцентили, баланс false positive / false negative. Понимание способов обхода ограничений и защитных механизмов: автоматизация, прокси, подделка клиентских запросов. Умение самостоятельно исследовать большие объёмы данных и кода, в том числе с помощью AI-инструментов (Claude Code, Codex). Автономность, аналитическое мышление и готовность доводить найденные проблемы до решения. Будет плюсом: Опыт построения anti-abuse / anti-fraud систем или риск-движков с нуля. Опыт работы с IP/прокси-интеллидженсом и device fingerprinting. Практический опыт сетевой безопасности и работы с VPN-протоколами. Опыт работы с высоконагруженными системами и большими потоками событий. Условия: Полностью удалённая работа, гибкость по часовым поясам. Гибкий график, оплачиваемые отпуск и больничные. Конкурентная оплата, контракт с зарубежной компанией. Международный продукт с сотнями тысяч пользователей в десятках стран. Возможность релокации в будущем. Автономия в развитии направления anti-abuse и риск-детекции. Как откликнуться В сопроводительном письме расскажите о самом интересном риске или способе злоупотребления, который вы нашли самостоятельно (заметили и исследовали, а не получили готовую задачу). Удалось ли довести его до исправления? И, для интереса, как бы вы попытались атаковать подобный продукт на месте злоумышленника? Будьте готовы обсудить свои проекты и показать обезличенные примеры работы: детекторы, скрипты, исследования или разборы уязвимостей.