Старший / Ведущий Аналитик Угроз Информационной Безопасности, Hacks

Построение более безопасного мира.

TRM Labs предоставляет решения на основе искусственного интеллекта, которые помогают государственным и частным агентствам расследовать и пресекать преступную деятельность. Платформы TRM позволяют следователям отслеживать незаконную деятельность, строить дела и создавать оперативные картины сетей угроз. Ведущие агентства и предприятия по всему миру полагаются на TRM, чтобы сделать мир более безопасным и защищенным.

О роли

Когда протокол истощен или биржа скомпрометирована, нашим клиентам необходимо знать в течение нескольких минут или часов, какие адреса блокировать и куда уходят средства. Вы будете отвечать за решение TRM в этом вопросе от начала до конца.

В качестве старшего / ведущего аналитика угроз информационной безопасности вы будете руководить категорией hacks: метриками, системой, которая их отслеживает, и небольшой командой подрядчиков, которые обеспечивают ее работу круглосуточно. Мы согласовываем результат; подход выбираете вы.

Влияние, которое вы окажете

- Возьмите на себя руководство, когда произойдет крупная хакерская атака, и действуйте как лидер. Управляйте реагированием: сортировка, координация между командами, внутренняя и внешняя коммуникация, а также отчет о происшествии после его завершения.

- Обеспечьте, чтобы каждая крупная хакерская атака была быстро включена в TRM. Сделайте так, чтобы каждая крупная хакерская атака была видна клиентам в течение нескольких часов после первого достоверного публичного сообщения, круглосуточно.

- Поддерживайте полноту и точность данных TRM о хакерских атаках. Каждая хакерская атака, независимо от размера, регистрируется с указанием сущности, адресов кражи, даты, суммы и типа хакерской атаки.

- Следите за деньгами в масштабе. Разработайте систему вместе с нашими командами Data Science и инженерии, которая обеспечивает хакерскую атрибуцию вниз по течению по мере перемещения украденных средств.

- Постройте машину с ИИ. Используйте ИИ для создания инструментов и агентов для автоматизации ключевых частей анализа и реагирования на хакерские атаки, обеспечивая при этом контроль качества со стороны человека над каждым результатом.

- Объясните, как это произошло. Проводите анализ коренных причин наиболее важных хакерских атак и публикуйте лучший в отрасли технический анализ, который делает TRM первым источником цитирования.

- Предвидьте следующую атаку. Разработайте подходы, которые выявляют уязвимые контракты до того, как они будут использованы, и интегрируйте их в наш продукт.

Что мы ищем

- 5+ лет профессионального опыта в области разведки блокчейна, крипто-расследований, киберугроз, реагирования на инциденты или в смежной области.

- Опыт руководства реагированием на инциденты в высокорисковой среде (биржа, фирма безопасности, команда реагирования на инциденты или CTI): работа в режиме реального времени, отчеты о происшествиях, коммуникация под давлением.

- Сильные навыки отслеживания блокчейна по основным цепочкам (BTC, EVM, TRON, Solana), включая мосты, кросс-чейновые свопы и миксеры.

- Понимание того, как работают эксплойты DeFi, мостов и бирж, и как злоумышленники ведут себя после кражи.

- Профессиональное владение прикладным ИИ. Мы ожидаем, что вы уже используете ИИ-ассистированные или агентные рабочие процессы в своей ежедневной аналитической работе, можете продемонстрировать, как вы проверяете их результаты и где они могут дать сбой, и рассматриваете ИИ как средство повышения производительности.

- Опыт управления подрядчиками или руководства небольшой командой.

- Ясное и четкое изложение, от технических деталей до исполнительных резюме.

- Практический и высокоответственный подход: выполняет наиболее сложную работу, не только координирует ее.

Желательно

- Обратная разработка смарт-контрактов (Solidity).

- Опыт работы в компании, проводящей аудит безопасности, или в фирме, занимающейся аналитикой блокчейна.

- Опыт отслеживания конкретных известных хакерских групп.

О команде

Функция hacks входит в состав организации Primary Intelligence компании TRM, наряду с направлением Facilitation & Money Laundering (F&ML). Вы будете тесно сотрудничать с командами Nation States, Cyber Threat Intelligence и Global Investigations, а также с командами Data Science и Engineering в области автоматизации и с Marketing в области публикаций.

Ритм работы команды

- Ежемесячный обзор метрик с вашим руководителем.

- Еженедельная оперативная синхронизация с вашей командой.

- Регулярные синхронизации с вашей командой в разных часовых зонах.

- Вар-рум, проводимый вами, в случае крупного взлома.

- Дежурные обязанности

Инструкции по подаче заявки

Если вы заинтересованы в присоединении к TRM, мы рекомендуем вам подать заявку напрямую. Каждая заявка рассматривается нашей командой по подбору персонала.

Перед подачей заявки внимательно ознакомьтесь с описанием вакансии и выделите опыт и влияние, которые лучше всего демонстрируют необходимые квалификации. Пожалуйста, также предоставьте вдумчивые и точные ответы на вопросы анкеты, поскольку они будут использоваться для оценки вашей квалификации на эту роль.

Если вы отправите свое резюме напрямую кому-то в TRM, мы не можем гарантировать, что оно дойдет до соответствующей команды по найму. Прямая подача заявки - лучший способ обеспечить, чтобы вас рассмотрели.

Что ожидать от нашего процесса интервью

Наш процесс разработан для понимания того, как вы думаете, решаете проблемы и приносите результаты, а также дает вам возможность оценить TRM. Большинство процессов интервью включают в себя анализ кейсов, оценку навыков ИИ и интервью по принципам лидерства.

- Введение от рекруйтера: изучение вашего опыта, мотивации и соответствия роли.

- Руководитель найма: более глубокое изучение вашего соответствующего опыта, навыков и влияния.

- Первый раунд: обычно 1-2 интервью, сфокусированных на навыках, наиболее важных для роли.

- Финальный раунд: встреча с некоторыми людьми, с которыми вы будете работать. Это обычно панельная сессия, где мы глубже рассматриваем ваше мастерство, решение проблем и соответствие TRM.

- Рекомендации: мы поговорим с вашими бывшими коллегами, которые могут дать оценку вашей работе и влиянию.

- Предложение: если это взаимно подходящий вариант, ваш рекрутер проведет вас через ваше предложение и ответит на ваши вопросы.

- Добро пожаловать в TRM: после подписания мы подготовим вас к первому дню и введению в должность.

Ваш рекрутер поделится с вами конкретным планом интервью и руководством по подготовке на протяжении всего процесса.

Узнайте больше об интервью в TRM

Жизнь в TRM

Мы строим более безопасный мир. Это обещание отражается в том, как мы работаем каждый день.

TRM работает быстро. Мы - высокоскоростная команда с высокой степенью ответственности, которая ожидает ясности, выполнения и результата. Люди, которые преуспевают здесь, заряжаются энергией от сложных проблем, экспериментов и постоянной обратной связи. Если на решение проблемы уходит months в других местах, у нас она будет решена за дни.