Мы ищем инженера, который будет самостоятельно находить риски и уязвимости в наших продуктах, исследовать способы злоупотребления сервисом и разрабатывать механизмы защиты.
Это автономная роль на стыке anti-abuse, анализа данных и offensive security. Важно не просто реагировать на известные проблемы, а самостоятельно искать слабые места в поведении пользователей, коде, API и сетевой инфраструктуре — проверять гипотезы и доводить найденные проблемы до устранения.
Обязанности:
-
Находить паттерны злоупотреблений: шаринг аккаунтов, накрутка, боты, обход лимитов, подделка клиента.
-
Анализировать данные и разрабатывать anti-abuse детекторы: от гипотезы до запуска, с контролем качества и ложных срабатываний.
-
Исследовать код сервисов и пайплайнов (Go, Python), находить логические уязвимости и способы обхода бизнес-логики и API.
-
Анализировать сетевой трафик, протоколы и конфигурации серверов, выявлять риски для безопасности и стабильности сервиса.
-
Самостоятельно проверять гипотезы, расследовать инциденты и воспроизводить проблемы.
-
Вести найденные риски до устранения: оценивать критичность, ставить задачи разработке и инфраструктуре, контролировать результат.
Требования:
-
Опыт в anti-abuse, anti-fraud, Trust & Safety, anti-bot или информационной безопасности. Также рассмотрим кандидатов с бэкграундом в pentest, bug bounty, CTF или reverse engineering.
-
Уверенный SQL и Python, готовность читать и анализировать код на Go.
-
Понимание API, микросервисной архитектуры, Bash/Shell и написания скриптов.
-
Понимание сетевого стека (TCP/TLS, прикладные протоколы), умение анализировать трафик.
-
Знание статистики: распределения, перцентили, баланс false positive / false negative.
-
Понимание способов обхода ограничений и защитных механизмов: автоматизация, прокси, подделка клиентских запросов.
-
Умение самостоятельно исследовать большие объёмы данных и кода, в том числе с помощью AI-инструментов (Claude Code, Codex).
-
Автономность, аналитическое мышление и готовность доводить найденные проблемы до решения.
Будет плюсом:
-
Опыт построения anti-abuse / anti-fraud систем или риск-движков с нуля.
-
Опыт работы с IP/прокси-интеллидженсом и device fingerprinting.
-
Практический опыт сетевой безопасности и работы с VPN-протоколами.
-
Опыт работы с высоконагруженными системами и большими потоками событий.
Условия:
-
Полностью удалённая работа, гибкость по часовым поясам.
-
Гибкий график, оплачиваемые отпуск и больничные.
-
Конкурентная оплата, контракт с зарубежной компанией.
-
Международный продукт с сотнями тысяч пользователей в десятках стран.
-
Возможность релокации в будущем.
-
Автономия в развитии направления anti-abuse и риск-детекции.
Как откликнуться
В сопроводительном письме расскажите о самом интересном риске или способе злоупотребления, который вы нашли самостоятельно (заметили и исследовали, а не получили готовую задачу). Удалось ли довести его до исправления? И, для интереса, как бы вы попытались атаковать подобный продукт на месте злоумышленника?
Будьте готовы обсудить свои проекты и показать обезличенные примеры работы: детекторы, скрипты, исследования или разборы уязвимостей.