Tutkimusinsinööri

Rooli: Liity STRIKE-tehtäin­tutkijaryhmään, SecurityScorecardin uhkantiedustelutiimiin tutkimuksen teknisen vastineena. STRIKE suorittaa useita tutkimusliikkeitä samanaikaisesti, kukin omalla kellonlyömällään: nopea reagointi aktiivisiin tapahtumiin, pidemmän aikavälin tuotantoon liittyvä työ sekä standardeihin perustuva tutkimus neljännesvuosittain. Löydöksestä toimitettuun havaitsemisperäilyyn matka keksitään aina uudestaan. Tämä on ratkaisu tätä roolia varten. Työskentelet suoraan STRIKEn tutkimus- ja kehitysjohtoon vastaavien johtajien kanssa ja raportoit uhkan­tutkimuksen johtajalle henkilöstöasioissa. Teknisestä suunnasta vastaa R&D-ylipäällikkö; sinä vastaat toimituksesta. Olet ottamassa tutkintoa (esim. haittaohjelman löydön, infrastruktuuriklusterin, uuden indikaattoriluokan tai käyttäytymismallin) ja muunnat sen yrityksen käyttöön ilman toista insinöörivuorta: skeemat, putkistojakelu, jakelulähteet, havaitsemissäännöt tai alustan API:t. Tämä ei ole puhdas tutkimustehtävä eikä puhdas alusta-tehtäväkään. Tutkijat ideoivat, sinä toimitat. Avaintiannot: Tutkimuksesta tuotantoon-putkisto Vastaa tutkimustuloksen polusta tuotantovalmis artefakti: havaitsemissääntö, jaetun syötteen, pisteytysinput tai asiakasilmoitus. Tee yhteistyötä naapuritiimien kanssa selkeiden siirtosopimusten määrittämiseksi, jotta uudet signaalit saapuvat alas virtaavalla skeemalla, arvojähdyksellä ja kulutuksensäännöillä. Uhka-tiedustelu-alustan tekniikka Rakenna ja ylläpidä STRIKE-alustakomponentteja useiden palveluiden ja ajonaikojen yli, mukaan lukien jakelupalvelimet, hiekkalaatikkovalmennus, OSINT-syöttö, federatiiviset jakamisrajapinnat, agenttiajot ja sääntömoottorit, jotka toimivat standardoitujen predikaattien yli. Laajenna näitä järjestelmiä rikkomatta tuotannossa jo olemassa olevia datapakteja. Detektioko­ruttaja ja signaalituotanto Muuta tutkimus tuotantoon vietäväksi detektiotekstiksi: YARA, Sigma, STIX-mallit, käyttäytymisen indikaattorit ja niiden jakelupolut. Rakenna korrelaatio-pipelineja, jotka yhdistävät skannausdataa, hyökkääjän pinta-alaa signaaleja, haavoittuvuustietoja ja vastustajan seurantaa asiakasnäkyvään tietoiseen. Tietomalli ja standardien omaksuminen Johda STIX 2.1 -adoptiota yhtenäistettyyn ulostulomalliin ja TAXII 2.1 jakelustandardiin. Määrittele ja hallinnoi skeemoja, jotka pitävät vedenalaisia riippuvuuksia kurissa downstream-tiimeille. Tutkimus-työprosessin teknikoiminen Rakenna automaatio, joka poistaa tutkimustyöstä kertakaikkisen byrokratian: indikaattorinkorostus, raporttiluonnokset, korpusarja, syötteen normaalius ja hiekkalaatikkokäsittely. Auttaa tiimiä siirtymään analyst-johtoisista ja mallipohjaisista työnkulkuista kohti mallipohjaisia työprosesseja analyyttisen tarkastuksen kanssa. Tässä työssä tärkeintä ei ole kallis ohjelmointi vaan itse tutkimuskokonaisuuden pohja: haku omasta korpuksesta, jotta tulokset lähtevät lähteisiin eikä malligyroteen, skeemablokin sisältö, jotta generoitu indikaattori on kelvollinen, sekä regressioita löytävät eval-harnessit. Kustannuslaskenta, viivebudjetointi, prompt-versionsointi ja tulostuslokituskierros rakentavat prosessin, jonka avulla työnkulku voidaan ajaa turvallisesti ilman valvontaa. Sinulla tulisi olla selvää, milloin malli on väärä työkalu. RegEx voittaa mallin tunnetuista kãnnuista; SQL-kysely voittaa mallin rakennetusta datasta. Miten raja asettuu ja kunnioittaminen ovat osa työtehtä. Ristitoimiva toimitus Yhteistyö insinööri-, mittaus- ja alusta-tuotesuunnittelutiimien kanssa, jotta tutkimus oikeasti päätyy tuotteisiin. Toimit roolia teknisenä äänivartijana, joka kääntää tutkimus-asiat tuotekehityksen kanssa ja voit joskus selittää työtä asiakkaille, journalisteille tai johdolle. Kriteerit Koulutus: kandidaatti- tai maisterin tutkinto tietojenkäsittelystä, kyberturvallisuudesta tai vastaavasta teknisestä alasta. Itseoppineet, joilla on vahva julkinen työ, ovat tervetulleita. Kokemus: 5–8 vuotta käytännön insinöörityöstä, jolla on merkittävää threat intelligence-, turvallisuustutkimus- tai havaitsemistekniikan kokemusta. Aiempi kokemus tuottavien järjestelmien rakentamisesta, jotka kuluttavat tai tuottavat threat intel -dataa, on pakollista. Tekniset taidot: Python ja TypeScript/Node tuotantotasolla Suhteelliset ja cache-tiedot sekä vähintään yksi striimaus- tai batch-tietovirtapuoli Pilvi-infra (AWS preferred), kontit ja CI/CD-putket STIX 2.1, TAXII 2.1, MISP ja MITRE ATT&CK -tietämys sekä niiden välinen toiminta käytännössä Detektiotoiminnot: käytännön kokemus YARA, Sigma ja STIX-muotorajat sekä malwarianalyysin tulkinta ja tuotantokuormituksen kestävä detektiokoodi. Sovellettu kielimallit: Olet toteuttanut tuotantojärjestelmiä, jotka käyttävät kielimalleja, ei pelkkiä demonstraatioita. Tämä sisältää haun todellisesta korpuksesta, rakennettuun tulostukseen kuuluvan skeemivarmistuksen, regressioita havaitsevat eval-harnessit ja ymmärryksen siitä, missä mallit epäonnistuvat: paikkansapitävyys, pitkiä häviöitä, numeerinen päättely ja vastaisuuksien syötöt. Osaat laskea kustannukset ja perustella, milloin pienempi malli voittaa suuremman. Oletuksena on kriittinen suhtautuminen mallin tuloksiin ja korkea kynnys julkaista mallin tuottama indikaattori tai detektioprosessi. Määritelmä ja suunnittelu huomioivat syötön ja käyttäjien turvallisuuden. Ristikkäisfunktioinen toimittaminen Koordinoi insinööri-, mittaus- ja alusta-tuotesuunnittelutiimien kanssa, jotta tutkimus todellisuudessa vakiinnuttaa tuotteen. Saatat toimia teknisenä äänivartijana, joka kääntää tutkimuksen tk-johtamiseen ja voit joskus selittää työtä myös asiakkaille, toimittajille. Esiharkinnat ja edut: yritys listaa esimerkiksi kilpailukykyisen palkan, osakeoptioita ja terveydenhuoltoa sekä rajoittamatonta PTO:ta, vanhemmuuspäivärahaa ja koulutustuottoja sekä paljon muuta.