Senior Software Engineer: Ransomware Collections

С более чем 1000 специалистов по разведке, обслуживающих более 1900 клиентов по всему миру, Recorded Future — самая передовая и крупнейшая разведывательная компания в мире!

Мы ищем старшего инженера, который поможет развивать наше следующее поколение возможностей сбора данных о программах-вымогателях. Эта роль будет отвечать за повышение глубины, надежности и уникальности наших существующих сборов данных о программах-вымогателях, а также за расширение за пределы традиционных сайтов злоумышленников в более широкую экосистему инфраструктуры, личностей, сообществ и связей, окружающих деятельность, связанную с программами-вымогателями.

Идеальный кандидат сочетает в себе значительный опыт в области разработки средств сбора данных с пониманием того, как технические решения по сбору данных приводят к получению разведданных с более высокой степенью достоверности для аналитиков и клиентов. Этот инженер будет тесно сотрудничать с нашим аналитиком по программам-вымогателям и общей организацией по сбору данных, чтобы наша стратегия автоматизированного доступа развивалась вместе с изменениями в экосистеме программ-вымогателей.

Центральная задача этой роли — создание возможностей для сбора данных, которые последовательно предоставляют разведывательные данные, выходящие за рамки того, что легко доступно через мониторинг программ-вымогателей из открытых источников.

Что вы будете делать:

• Владеть и улучшать инженерные возможности, поддерживающие сбор данных о программах-вымогателях, с акцентом на надежность, охват, своевременность и ценность разведывательных данных.
• Расширять сбор данных о программах-вымогателях за пределы сайтов утечек и других традиционных источников, используя подходы, ориентированные на пользователей, которые обеспечивают большую видимость соответствующих действующих лиц и сообществ.
• Тесно сотрудничать с аналитиками по программам-вымогателям для преобразования разведывательных требований и возникающих следственных вопросов в масштабируемые технические возможности сбора данных.
• Разрабатывать и постоянно совершенствовать стратегии автоматизированного доступа к источникам, связанным с программами-вымогателями, особенно там, где аутентификация, средства контроля автоматизации, изменения инфраструктуры или другие проблемы доступа затрудняют сбор данных.
• Создавать инфраструктуру, которая позволяет команде обнаруживать, получать доступ, отслеживать и сохранять труднодоступные разведывательные данные о программах-вымогателях в масштабе.
• Повышать устойчивость и поддерживаемость существующих систем сбора данных о программах-вымогателях, сокращая ручное вмешательство и операционные расходы.
• Устанавливать инженерные шаблоны, позволяющие новым источникам данных и методологиям сбора данных эффективно и надежно переходить от экспериментов к производству.
• Сотрудничать с командами инженеров, сбора данных и анализа, чтобы собранные данные структурировались и доставлялись таким образом, чтобы максимизировать ценность последующей разведывательной информации.
• Вносить техническое лидерство и наставничество в организации по сбору данных, помогая устанавливать инженерные стандарты и долгосрочное архитектурное направление.

Технологическая и инженерная среда: Наши системы сбора данных работают на облачной инфраструктуре, распределенных службах сбора данных, браузерной автоматизации и специализированных сетевых средах. Кандидатам не требуется опыт работы с каждой технологией, но они должны быть готовы учиться и работать с различными стеками, включающими:

• Языки: Python, Go, JavaScript/TypeScript
• Облачные технологии и инфраструктура: AWS, Docker, Kubernetes, Terraform
• Данные и хранилище: S3, PostgreSQL, Redis и распределенные системы кэширования/хранения
• Сбор и автоматизация: Коллекторы на основе HTTP, браузерная автоматизация, безголовые браузеры, инструменты типа Playwright/Selenium, управление аутентифицированными сессиями
• Сеть и доступ: TOR, прокси, SOCKS, VPN, распределенный исходящий трафик и специализированная инфраструктура сбора данных
• Обмен сообщениями и обработка: Очереди и архитектуры обработки на основе событий
• Инженерия: GitHub, конвейеры CI/CD, автоматизированное тестирование, наблюдаемость и мониторинг производства
• Безопасность и разведка: Сбор данных из даркнета и из ограниченных источников, инфраструктура программ-вымогателей, разрешение идентификаторов и сущностей, а также враждебные веб-среды.

Опыт построения надежных систем для работы с нестабильными или намеренно трудными для автоматизации источниками особенно ценен.

Как выглядит успех: Успех в этой роли означает, что наши возможности по сбору данных о программах-вымогателях становятся все более трудными для воспроизведения только с помощью мониторинга из открытых источников. Аналитики должны иметь более ранний доступ к соответствующей информации, больший контекст в отношении заявлений злоумышленников и более надежные доказательства для понимания связей между действующими лицами, инфраструктурой, личностями и операциями программ-вымогателей. Инженер, занимающий эту должность, также должен существенно улучшить нашу способность адаптироваться по мере того, как злоумышленники, использующие программы-вымогатели, меняют платформы, средства контроля доступа, инфраструктуру и методы работы. Они превратят периодически возникающие проблемы сбора данных в устойчивые инженерные возможности.

Базовый диапазон заработной платы для этой штатной должности составляет от 129 000 до 193 500 долларов США. Диапазоны заработной платы определяются должностью, уровнем и местоположением. Отображаемая зарплата отражает диапазон зарплат для новых сотрудников на этой должности во всех местах в США. В рамках диапазона индивидуальная оплата определяется штатом, местоположением работы и дополнительными факторами, включая связанные с работой навыки, опыт и соответствующее образование или обучение. Эта должность может давать право на компенсацию за участие в прибыли, опционы и медицинское страхование, стоматологическое страхование, страхование зрения, страхование жизни и пенсионный план 401K. Ваш рекрутер может предоставить более подробную информацию о конкретных деталях пакета компенсаций и льгот в процессе найма.

Почему стоит присоединиться к Recorded Future? Сотрудники Recorded Future («футуристы») представляют более 40 национальностей и воплощают наши основные ценности: высокие стандарты, практика инклюзивности и этичное поведение. Наша приверженность предоставлению клиентам разведывательных данных для противодействия противникам принесла нам рейтинг 4,6 звезды на G2 и более 50% компаний из списка Fortune 100 в качестве клиентов.

Хотите узнать больше?

• Блог и подкаст: Узнайте все, что вы хотите знать (а может быть, и то, что вы предпочли бы не знать) о мире киберразведки.
• LinkedIn, Instagram и Twitter: Что происходит в Recorded Future.
• The Record: The Record — это издание о кибербезопасности, которое исследует нерассказанные истории в этой быстро меняющейся области.
• Timeline: История Recorded Future.
• Награды: Ознакомьтесь с нашими наградами и объявлениями.

Мы стремимся поддерживать среду, которая привлекает и удерживает таланты из различных слогов опыта, происхождения и образа жизни. Обеспечивая, чтобы каждый чувствовал себя включенным и уважаемым за свою уникальность и полную самоотдачу на работе, мы каждый день делаем Recorded Future лучше.

Если вам нужна какая-либо помощь или особая поддержка для навигации по нашему веб-сайту или для завершения подачи заявки, отправьте электронное письмо с вашим запросом нашей команде по подбору персонала по адресу контакт рекрутера.

Recorded Future является работодателем, предоставляющим равные возможности и проводящим позитивную дискриминацию, и мы призываем кандидатов из всех слоев общества подавать заявки. Recorded Future не дискриминирует по признаку расы, религии, цвета кожи, национального происхождения, пола, включая беременность, сексуальной ориентации, гендерной идентичности, возраста, семейного положения, статуса ветерана, инвалидности или любой другой характеристики, защищенной законом.

Recorded Future не будет увольнять, наказывать или иным образом дискриминировать какого-либо сотрудника или кандидата на работу из-за того, что такой сотрудник или кандидат запрашивал, обсуждал или раскрывал информацию о компенсации сотрудника или кандидата, или другого сотрудника или кандидата.

Recorded Future не проводит проверку с использованием детектора лжи в качестве условия трудоустройства или продолжения трудовых отношений. Это соответствует законодательству Содружества Массачусетс и нашим практикам найма во всех юрисдикциях.

Recorded Future поддерживает рабочее место, свободное от наркотиков.

Примечание: В наш процесс собеседования для всех кандидатов, прошедших в финальный раунд, входит обязательное личное собеседование или видеоконференция в реальном времени с менеджером по найму. Мы не проводим собеседования через мессенджеры или текстовые сообщения. Все сообщения в процессе подачи заявки будут поступать от сотрудников нашего отдела кадров через их адрес электронной почты Recorded Future.

Уведомление для представителей агентств и поисковых фирм: Recorded Future не принимает непрошеные резюме ни от каких источников, кроме прямых от кандидатов. Любые непрошеные резюме, отправленные в Recorded Future, в том числе сотрудникам или через наш веб-сайт, станут собственностью Recorded Future. Recorded Future не несет ответственности за какие-либо сборы, связанные с непрошеными резюме.

Агентства должны иметь действующее письменное соглашение с командой по подбору персонала Recorded Future и получить письменное разрешение перед подачей резюме. Представленные без таких соглашений и разрешений резюме не будут приняты, и сборы за них не будут выплачены.