Abuse Research Engineer

Stripeは、企業向けの金融インフラプラットフォームを提供しています。世界中の数百万の企業がStripeを利用して決済を受け入れ、収益を拡大し、新たなビジネス機会を創出しています。インターネットのGDPを向上させることをミッションとし、グローバル経済を誰もが利用できるようにする重要な役割を担っています。 Abuse Research Group (ARG)は、Stripe製品全体でプロアクティブな脅威ハンティングと敵対的行動分析を行うチームです。アラートに反応するだけでなく、不正行為のエンドツーエンドの経路を特定し、新たな攻撃ベクトルを検証し、不正を可能にする製品条件を洗い出します。自動テストやシミュレーションツールを活用し、研究成果を実行可能な脅威アドバイザリや戦略的制御推奨事項、回帰シナリオへと変換し、体系的に脆弱性を排除しています。

Abuse Research Engineerは、Stripeの金融エコシステムを保護する上で極めて重要な役割を担います。高度な脅威を積極的に探し出し、複雑な不正ベクトルを分析し、実用的な敵対的インテリジェンスを抽出することが求められます。反応的なアラートに頼るのではなく、仮説に基づいた脅威ハンティングを開発・実行し、Stripeプラットフォームに影響が及ぶ前に不正なツール、戦術、技術（TTP）を発見します。 この職務の中心には、Stripeの多層的な不正分類法であるFT3（Fraud Taxonomy 3.0）があります。部門横断的にFraud Ops、Strategy、Risk、Onboarding、Securityチームと連携し、脅威インテリジェンスを統合し、エージェントシミュレーションワークフローを構築することで、製品の脆弱性を体系的に排除していきます。