detection engineer anti-abuse

АИМОР; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Удалённая работа

Гибкий график

Конкурентная оплата

Contract with иностранной компанией

Job summary

АИМОР ищет инженера по анти-abuse, который будет превращать злоупотребления в рабочие детекторы и проверять сервисы на прочность. Роль автономна и охватывает анти-фрод, анализ данных и наступательную безопасность: от гипотез к выводу детектора в высоконагруженный поток сигналов.

Кандидат будет выявлять паттерны злоупотреблений, изучать пайплайн из Go, Python и SQL, проектировать end-to-end детекторы и настраивать их по распределению, минимизируя ложные срабатывания.

Qualifications

• Опыт разработки детекторов злоупотреблений и анти-фрода.
• Умение анализировать распределения и баланс ложных срабатываний.
• Навыки исследования и верификации инцидентов на данных.

Responsibilities

• Выявлять паттерны злоупотреблений и проектировать детекторы end-to-end.
• Читать код пайплайна (Go, Python) и данные (SQL)
• Проектировать детекторы с калибровкой по распределению и контролем FP/FN.
• Тюнинговать детекторы и снижать шум в потоке сигналов.
• Проводить санкционированное тестирование сервисов на прочность.
• Расследовать инциденты по данным и формулировать ТЗ разработчикам.

Skills

Bash скрипты

Статистический анализ

Кодинг

Системное мышление

Data science

GitHub

Anti-abuse опыт

Tools

Go

Python

SQL

Job description

Описание

Мы ищем инженера, который будет находить злоупотребления в наших продуктах и превращать их в работающие анти-абьюз детекторы, а также проверять наши сервисы на прочность. Это автономная роль на стыке анти-фрода, анализа данных и наступательной безопасности: от гипотезы и исследования данных - до постановки задачи разработчику и вывода детектора в высоконагруженный поток сигналов.

Задачи

• Выявлять паттерны злоупотреблений (шаринг аккаунтов, накрутка, боты, обход лимитов) в событиях бэкенда и сетевого стека.
• Читать код пайплайна (Go, Python) и данные (SQL), понимать поток событий целиком - от источника до сигнала.
• Проектировать детекторы end-to-end: с калибровкой по распределению и контролем ложных срабатываний.
• Тюнинговать детекторы и снижать шум в высоконагруженном потоке сигналов.
• Проводить санкционированное тестирование сервисов на прочность: искать логические уязвимости, способы обхода бизнес-логики и слабые места API.
• Расследовать инциденты по данным, формулировать технические задания разработчикам и обосновывать принятые решения.

Требования

• Bash/shell, умение писать скрипты, вебхуки, понимание API и принципов микросервисной архитектуры
• Статистический анализ: распределения, перцентили, осознанный баланс false positive / false negative.
• Нестандартное мышление: понимание, как на практике обходят правила, поиск новых способов абьюза
• Навыки кодинга: умение прощепать API, найти логическую уязвимость и воспроизвести способ обхода, создание и применение скриптов.
• Системное мышление: различие стриминга и батча, работа с состоянием, рестартами и инфраструктурой.
• Навыки data science / глубокого ресерча с Claude, Codex, работа с репозиториями, GitHub Будет плюсом: Опыт в anti-abuse / Trust & Safety / anti-fraud / антибот / античит / антиспам; Security-бэкграунд: pentest, bug bounty, CTF; Опыт работы с сетевым трафиком

Условия

• Удалённая работа
• Гибкий график
• Работа над востребованным продуктом с международной аудиторией
• Конкурентная оплата
• Контракт с зарубежной компанией