Название: Аналитик данных, Antifraud Команда: Engineering & Product Местоположение: Алматы, Казахстан Тип занятости: Полная

ПОЧЕМУ СТОИТ РАБОТАТЬ В HIGGSFIELD AI?

Higgsfield AI — самая быстрорастущая компания в истории, занимающаяся генеративным ИИ, с годовым доходом в 1 миллиард долларов, более 30 миллионов пользователей по всему миру, более 6 миллионов генераций в день и обслуживающая 390 компаний из списка Fortune 500.

Мы работаем на переднем крае создания видео с помощью ИИ и инструментов нового поколения для творчества. Присоединяясь к Higgsfield, вы становитесь частью команды, оказывающей значительное влияние на формирование будущего ИИ-ориентированных взаимодействий, в компании, которая не просто быстро развивается, а переписывает само понятие скорости.

ЧТО ОЗНАЧАЕТ ЭТА РОЛЬ В HIGGSFIELD

Большинство подписных сервисов теряют пароли. Мы теряем GPU-секунды.

Когда кто-то запускает двести аккаунтов с одной карты, чтобы получить одноразовую промо-грант за аккаунт, стоимость ложится на наш счет за вычислительные мощности в тот же час и не прекращается, пока кто-нибудь их не найдет. Мы обнаружили операторов, которые делают именно это — сотни аккаунтов, синхронизированные регистрации, сгенерированные машиной письма, круглосуточная автоматизация — и мы также обнаружили, что большинство наших аккаунтов с наихудшей маржой — вовсе не злоумышленники, а просто активные пользователи с безлимитным планом. Отличить одних от других, аккаунт за аккаунтом, с доказательствами, которые выдержат проверку, — это и есть работа.

Вы — тот, кто находит их, доказывает это и оценивает в денежном эквиваленте.

Вы обеспечиваете:

• Каждое предпринятое нами действие по обеспечению соблюдения правил подкреплено доказательствами, которые может отследить посторонний.
• Мы знаем, сколько стоил нам абьюз в прошлом месяце, на той же основе, что и в позапрошлом.
• Система обнаружения измеряется на реальных случаях, а не на ее собственных прошлых решениях.
• Когда кольцо меняет форму, кто-то замечает это на этой неделе — и этот кто-то — это вы.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

Расследования и делопроизводство

• Проводить расследования в отношении кольцевых схем от начала до конца: от помеченного аккаунта или аномалии затрат до идентифицированного кластера, его участников, его сигнатуры, его экономики за весь период и рекомендуемого действия.
• Самостоятельно выстраивать связи — общие платежные инструменты, концентрация IP и ASN, семейства email-префиксов, всплески регистраций, поведенческие и автоматизационные отпечатки — и знать, какие связи являются доказательствами, а какие — совпадением.
• Отделять злоупотребления от невыгодных, но законных, каждый раз. При безлимитном плане отрицательная валовая прибыль — это норма. Стоимость — это порог, а не триггер.
• Приоритизировать очередь проверки, которую производит система обнаружения, и возвращать полученные знания обратно в нее. Ваши решения — это единственные объективные метки, которые есть у ученого.

Доказательства и обоснованность

• Подготавливать пакеты доказательств, которые выдерживают проверку за пределами компании — внешним аудитором, платежной системой, клиентом, оспаривающим бан, юридическим отделом, обеспечивающим соблюдение наших Условий. Наша работа по борьбе с абьюзом уже использовалась во всех четырех контекстах.
• Писать для каждого аккаунта, а не для каждой схемы, когда действие применяется к аккаунту. Список банов без столбца причин — это не доказательство.
• Знать, что наши Условия использования на самом деле нам позволяют, и отмечать, когда доказательства подтверждают находку, но не действие.

Количественная оценка и отчетность

• Владеть показателем убытков от абьюза: сколько это стоило, на какой основе, за вычетом возвращенной выручки и случайно заблокированных законных клиентов. Такое же определение каждый месяц, задокументированное.
• Различать сожженную себестоимость, выручку под угрозой, возвращенную выручку и возвращенные денежные средства — это четыре разных показателя, и люди будут их путать.
• Создавать регулярные отчеты, которые сообщают нам, растет ли проблема, и оперативно предоставлять ответ на вопрос «почему объем вычислений резко возрос в прошлый вторник», который требуется в тот же день.

Мониторинг и адаптация

• Следить за самими детекторами. Правило, которое перестало срабатывать, — это событие обнаружения, а не спокойная неделя.
• Проверять инструмент перед объяснением движения: отсутствующая таблица выше по потоку, тихо пропущенное соединение, исчезнувший сигнал от поставщика. Это уже случалось с нами, и это повторится.
• Выявлять новые схемы абьюза до того, как они попадут в чью-либо модель — обычно в виде аномалии затрат, странной когорты или обращения в службу поддержки, которое не соответствует обычным.

Как мы работаем

• SQL и Python на необработанных данных о платежах, использовании и идентификации в BigQuery, без чьей-либо подготовки. Мы активно используем ИИ — находчивость важнее синтаксиса.
• Тесное сотрудничество с дата-сайентистом Antifraud (вы подтверждаете то, что они создают), отделом платежей (возвратные платежи и сигналы от процессоров), службой поддержки (люди, которые сталкиваются с вашими ложными срабатываниями) и финансами (показатель убытков попадает в отчетность).

КОГО МЫ ИЩЕМ

• 2+ года опыта в расследованиях или аналитике рисков — мошенничество, злоупотребления, доверие и безопасность, AML, возвратные платежи, целостность игр или маркетплейсов. Важно, чтобы вы преследовали реальных злоумышленников, а не моделировали их абстрактно.
• Отличное знание SQL, без посторонней помощи. Самосоединения, оконные функции, повторный анализ когорт и объединение данных о платежах, использовании и идентификации по разным ключам. Это самый используемый навык в этой роли.
• Python на рабочем уровне для анализа — pandas, ноутбуки, немного работы с графами.
• Инстинкт расследователя: вы следуете за нитью, замечаете то, что не вписывается, и можете сказать, является ли закономерность совпадением.
• Дисциплина в предоставлении доказательств: вы можете так описать находку, чтобы тот, кто вам не доверяет, мог ее проверить, и вы знаете разницу между «это похоже на злоупотребление» и «это доказуемо».
• Грамотность в области юнит-экономики: валовая прибыль на аккаунт, стоимость вычислений и почему клиент с отрицательной маржой может быть совершенно законным.
• Способность эскалировать, а не действовать, когда доказательства недостаточны, и письменно об этом заявить.
• Свободное владение письменным и устным английским языком, уровень B2+.

Профили, которые часто добиваются успеха:

• Аналитики по борьбе с мошенничеством / рисками из финтех-компаний, платежных систем, маркетплейсов, игровых платформ, криптобирж или букмекерских контор.
• Специалисты по доверию и безопасности, аналитики целостности платформ.
• Аналитики по возвратным платежам, спорам или AML, которые пишут собственные запросы.
• Опытные продуктовые аналитики или BI-аналитики, которые взялись за проблему абьюза и успешно ее решали.

ЧЕМ ЭТА РОЛЬ НЕ ЯВЛЯЕТСЯ

Эта роль не подходит, если вы:

• Хотите заниматься построением моделей полный рабочий день — это работа Antifraud data scientist, и она открыта.
• Хотите заниматься модерацией контента или классификацией NSFW.
• Отправили бы аккаунт в бан, не сумев объяснить причину одним предложением.
• Считаете каждый аккаунт с отрицательной маржой злоумышленником.
• Нуждаетесь в размеченном наборе данных или чистой таблице, прежде чем начать.
• Испытываете дискомфорт от того, что ваша работа приводит к ограничению доступа к аккаунтам реальных людей, иногда ошибочно.
• Хотите предсказуемую работу с 9 до 5.

ПРОЦЕСС НАЙМА

• Первое собеседование (30 мин)
• Бизнес-кейс (60 мин)
• Тестовое задание на дом с реальными данными (7 дней, ~10–12 часов работы)
• Собеседование с командой (60 мин)
• Оплачиваемый испытательный срок на месте (1 месяц)

УСЛОВИЯ

• Конкурентная заработная плата в USD
• Опцион: участие в программе опционов на акции компании
• Работа на месте в Алматы, Казахстан
• Поддержка при переезде (авиабилеты + временное жилье)
• Плоская структура, высокая степень автономии, быстрый карьерный рост