Senior Software Engineer: Ransomware Collections

С более чем 1 000 специалистов по разведке, обслуживающих более 1 900 клиентов по всему миру, Recorded Future — самая передовая и крупнейшая в мире компания в области разведки!

Мы ищем старшего инженера, который поможет развивать наше следующее поколение возможностей по сбору информации о программах-вымогателях. Эта роль будет отвечать за повышение глубины, надежности и отличительных черт наших существующих коллекций информации о программах-вымогателях, одновременно выходя за рамки традиционных сайтов злоумышленников и охватывая более широкую экосистему инфраструктуры, личностей, сообществ и отношений, связанных с деятельностью программ-вымогателей.

Идеальный кандидат сочетает в себе сильный опыт в области инженерных решений для сбора информации с пониманием того, как технические решения по сбору информации превращаются в разведданные с более высокой степенью уверенности для аналитиков и клиентов. Этот инженер будет тесно сотрудничать с нашим аналитиком по программам-вымогателям и более широкой организацией по сбору информации, чтобы гарантировать, что наша стратегия автоматизированного доступа развивается вместе с изменениями в экосистеме программ-вымогателей.

Центральная задача этой роли — создание возможностей для сбора информации, которые последовательно предоставляют разведданные, выходящие за рамки того, что легко доступно с помощью мониторинга программ-вымогателей из открытых источников.

Что вы будете делать:

• Отвечать за инженерные возможности, поддерживающие сбор информации о программах-вымогателях, с акцентом на надежность, охват, своевременность и ценность разведданных, а также за их улучшение.
• Расширять сбор информации о программах-вымогателях за пределы сайтов утечек и других обычных источников, используя подходы, ориентированные на пользователя, которые обеспечивают большую видимость соответствующих злоумышленников и сообществ.
• Тесно сотрудничать с аналитиками по программам-вымогателям для преобразования разведывательных требований и возникающих следственных вопросов в масштабируемые технические возможности сбора информации.
• Разрабатывать и постоянно совершенствовать стратегии автоматизированного доступа к источникам, связанным с программами-вымогателями, особенно там, где аутентификация, средства противодействия автоматизации, изменения инфраструктуры или другие проблемы доступа затрудняют сбор информации.
• Создавать инфраструктуру, которая позволит команде обнаруживать, получать доступ, отслеживать и сохранять труднодоступные разведданные о программах-вымогателях в больших масштабах.
• Улучшать отказоустойчивость и поддерживаемость существующих систем сбора информации о программах-вымогателях, одновременно сокращая ручное вмешательство и операционные накладные расходы.
• Устанавливать инженерные шаблоны, которые позволят новым источникам и методологиям сбора информации о программах-вымогателях эффективно и надежно переходить от экспериментов к производству.
• Сотрудничать с командами инженеров, сбора информации и анализа, чтобы гарантировать, что собранные данные структурированы и предоставляются таким образом, чтобы максимизировать ценность последующих разведывательных данных.
• Вносить техническое лидерство и наставничество в организацию по сбору информации, помогая устанавливать инженерные стандарты и долгосрочное архитектурное направление.

Технологическая и инженерная среда:

Наши системы сбора информации работают в облачной инфраструктуре, распределенных службах сбора, автоматизации браузера и специализированных сетевых средах. Кандидатам не обязательно иметь опыт работы с каждой технологией, но они должны быть готовы к обучению и работе со стеком, который включает:

• Языки: Python, Go, JavaScript/TypeScript
• Облако и инфраструктура: AWS, Docker, Kubernetes, Terraform
• Данные и хранилище: S3, PostgreSQL, Redis и распределенные системы кэширования/хранения
• Сбор и автоматизация: коллекторы на основе HTTP, автоматизация браузера, безголовые браузеры, инструменты типа Playwright/Selenium, управление аутентифицированными сессиями
• Сеть и доступ: TOR, прокси, SOCKS, VPN, распределенный исходящий трафик и специализированная инфраструктура сбора
• Обмен сообщениями и обработка: очереди и архитектуры обработки на основе событий
• Инженерия: GitHub, CI/CD пайплайны, автоматизированное тестирование, наблюдаемость и мониторинг производства
• Безопасность и разведка: сбор информации из даркнета и закрытых источников, инфраструктура программ-вымогателей, разрешение личностей и сущностей, а также враждебные веб-среды

Опыт построения надежных систем для работы с нестабильными или намеренно трудными для автоматизации источниками особенно ценен.

Как выглядит успех:

Успех в этой роли означает, что наши возможности по сбору информации о программах-вымогателях становятся все труднее воспроизвести только с помощью мониторинга из открытых источников. Аналитики должны иметь более ранний доступ к релевантной информации, больший контекст заявлений злоумышленников и более сильные доказательства для понимания взаимосвязей между злоумышленниками, инфраструктурой, личностями и операциями программ-вымогателей. Инженер, занимающий эту должность, также должен существенно улучшить нашу способность адаптироваться к изменениям платформ, средств контроля доступа, инфраструктуры и методов работы программ-вымогателей. Они превратят повторяющиеся проблемы сбора информации в прочные инженерные возможности.

Базовый диапазон заработной платы для этой полной позиции составляет 129 000–193 500 долларов США. Наши диапазоны заработной платы определяются должностью, уровнем и местоположением. Отображаемая заработная плата отражает диапазон для новых сотрудников на данной должности во всех местах в США. В пределах диапазона индивидуальная оплата определяется штатом, местоположением работы и дополнительными факторами, включая связанные с работой навыки, опыт и соответствующее образование или обучение. Эта позиция может иметь право на получение компенсации в виде премий, опционов, а также медицинского, стоматологического, офтальмологического страхования, страхования жизни и пенсионного плана 401K. Ваш рекрутер может предоставить более подробную информацию о конкретных деталях пакета компенсации и льгот в процессе найма.

Почему стоит присоединиться к Recorded Future?

Сотрудники Recorded Future (или "Futurists") представляют более 40 национальностей и воплощают наши основные ценности: высокие стандарты, практика инклюзивности и этичное поведение. Наша приверженность предоставлению клиентам разведывательных данных для противодействия противникам принесла нам рейтинг 4,6 звезды на G2 и более 50% компаний из списка Fortune 100 в качестве клиентов.

Хотите узнать больше?

• Блог и подкаст: Узнайте все, что вы хотите знать (а может, и то, о чем вы предпочли бы не знать) о мире киберразведки.
• Linkedin, Instagram и Twitter: Что происходит в Recorded Future.
• The Record: The Record — это издание, посвященное кибербезопасности, которое исследует нерассказанные истории в этой быстро меняющейся области.
• Timeline: История Recorded Future.
• Награды: Ознакомьтесь с нашими наградами и объявлениями.

Мы стремимся поддерживать среду, которая привлекает и удерживает таланты из разнообразного опыта, происхождения и образа жизни. Обеспечивая, чтобы каждый чувствовал себя включенным и уважаемым за свою уникальность и возможность быть собой на работе, мы каждый день делаем Recorded Future лучше.

Если вам нужна какая-либо помощь или особые условия для навигации по нашему сайту или для завершения вашей заявки, пожалуйста, отправьте электронное письмо с вашим запросом нашей команде рекрутеров по адресу контакт рекрутера.

Recorded Future является работодателем, предоставляющим равные возможности и проводящим позитивную дискриминацию, и мы призываем кандидатов из всех слоев общества подавать заявки. Recorded Future не дискриминирует по признаку расы, религии, цвета кожи, национального происхождения, пола, включая беременность, сексуальной ориентации, гендерной идентичности, возраста, семейного положения, статуса ветерана, инвалидности или любых других характеристик, защищенных законом.

Recorded Future не будет увольнять, наказывать или иным образом дискриминировать любого сотрудника или кандидата на работу из-за того, что такой сотрудник или кандидат запросил, обсудил или раскрыл информацию о компенсации этого сотрудника или кандидата, или другого сотрудника или кандидата.

Recorded Future не проводит тестирование на детекторе лжи в качестве условия трудоустройства или дальнейшего трудоустройства. Это соответствует законодательству Содружества Массачусетс и нашим практикам найма во всех юрисдикциях.

Recorded Future поддерживает рабочую среду, свободную от наркотиков.

Примечание: Наш процесс собеседования для всех финалистов требует обязательного личного собеседования или видеоконференции в режиме реального времени с менеджером по найму. Мы не проводим собеседования через мгновенные сообщения или тексты. Все сообщения в процессе подачи заявки будут поступать от сотрудников нашего отдела кадров через их электронную почту Recorded Future.

Уведомление для представителей агентств и кадровых фирм: Recorded Future не принимает незапрошенные резюме ни из одного источника, кроме как напрямую от кандидата. Любые незапрошенные резюме, отправленные в Recorded Future, в том числе сотрудникам или через наш веб-сайт, станут собственностью Recorded Future. Recorded Future не несет ответственности за какие-либо сборы, связанные с незапрошенными резюме.

Агентства должны иметь действующее письменное соглашение с командой рекрутеров Recorded Future и получить письменное разрешение перед подачей резюме. Заявки, поданные без таких соглашений и разрешений, не будут приняты, и никакие сборы не будут уплачены.