Founding device fingerprinting mérnök

Stack

Feladatok

• ▹Az ujjlenyomatolási roadmap végponttól végpontig történő birtoklása: a mobil SDK-kban (iOS, Android) és a szerveroldali API-kban történő jelgyűjtéstől a nyers attribútumokat csalásjelzésekké alakító feature engineering pipeline-okig
• ▹Eszköz-ujjlenyomatoló rendszerek építése és megerősítése: tartós eszközazonosítás alkalmazás-újratelepítéseken át, root-olt és emulált eszközök felismerése, hardveres attesztáció és hamisítás-állóság webes és mobil környezetben
• ▹Hálózati intelligencia jelek fejlesztése: IP-reputáció pontozás, proxy/VPN/adatközpont felismerés, TLS/JA4 ujjlenyomatolás, szolgáltatói és MCCMNC adatdúsítás, lakossági és kereskedelmi forgalom osztályozása
• ▹ML alkalmazása ujjlenyomatolási problémákra: anomáliafelismerés az eszközattribútumok eloszlásán, klaszterezés a közös infrastruktúrát használó csalóhálózatok azonosítására, gyanús jelmintázatok felügyelt osztályozása, ellenálló képesség a fejlődő kijátszási technikákkal szemben
• ▹Integráció a valós idejű pontozómotorral: alacsony késleltetésű feature-ök előállítása a hitelesítésenkénti kockázati modellhez szigorú késleltetési korlátok mellett
• ▹Támadói technikák kutatása: anti-detect eszközök, automatizálási keretrendszerek és kijátszási módszerek visszafejtése, hogy a csapat a támadók előtt járjon
• ▹Egy csapat alapjainak lefektetése: mérnöki szabványok, kutatási gyakorlatok és adatpipeline-ok meghatározása, amelyek a csapat növekedésével is skálázódnak

Elvárások

• ▹Legalább 5 év tapasztalat releváns területen: csalásfelismerés, bot-elhárítás, mobilbiztonság vagy detection engineering; éles rendszerek szállítása, nem csak kutatási prototípusok
• ▹Mély tudás az eszköz-ujjlenyomatolásról: mobil hardverjelek, OS-szintű attesztáció (Play Integrity, DeviceCheck, SafetyNet), böngésző-ujjlenyomatoló API-k, hamisítás- és emulációfelismerés
• ▹Gyakorlati tapasztalat a hálózati intelligenciában: TLS-ujjlenyomatolás (JA3/JA4), IP-dúsító pipeline-ok, proxy/VPN osztályozás, AS-szám elemzés és szolgáltatói szintű jelek
• ▹Alkalmazott ML-tapasztalat biztonsági környezetben: feature engineering, anomáliafelismerés, klaszterezés és osztályozás, végponttól végpontig tartó felelősséggel a tanítástól az éles telepítésig
• ▹Támadói gondolkodásmód: a támadói környezet (emulátorok, hamisítási technikák, anti-detect böngészők, lakossági proxyhálózatok) ismerete, és a kijátszási kísérleteket előre figyelembe vevő rendszertervezés
• ▹Az egyszerű, robusztus megoldások előnyben részesítése az ügyes, de törékeny megoldásokkal szemben, jó érzékkel ahhoz, mi bírja a skálázást aktív támadói nyomás alatt
• ▹Folyékony angol a nemzetközi csapat és ügyfélkör miatt

Előny

• ▹Ismeret a telefonos/SIM-alapú hitelesítési környezetről, a GSMA intelligence-ről vagy a telco API-król
• ▹Tapasztalat a JA4-gyel vagy más hálózati ujjlenyomatolási technikákkal
• ▹Jártasság Go, Rust vagy Python nyelven backend/adatmunkához
• ▹Tapasztalat stream-feldolgozó rendszerekkel (SQS, Kafka) vagy OLAP-stackekkel (ClickHouse, Redshift)
• ▹iOS vagy Android SDK belső működésének ismerete
• ▹Publikált kutatás, nyílt forráskódú hozzájárulás vagy szakmai írás a csalás-/botfelismerés területén

Soft skillek

Amit kínálunk

• ▹Versenyképes javadalmazás BSPCE-kkel
• ▹Rugalmas távmunka-szabályozás
• ▹Az irodába járás költségeinek 100%-os támogatása
• ▹Egészségbiztosítás az Alan szolgáltatón keresztül
• ▹Urban Sports Club edzőtermi tagság
• ▹Laptop és telefon (az ügyeleti rotációhoz)
• ▹Swile étkezési utalvány
• ▹Ingyenes snackek és italok az irodában
• ▹Éves csapatkiruccanás egy szép helyszínen
• ▹Lehetőség valami nulláról való felépítésére és mindennapi hatás elérésére

A munkáltatóról

A Prelude újragondolja, hogyan hitelesítik és vonják be a felhasználókat a vállalatok: zászlóshajó termékük OTP-kódokat küld a piac legjobb ár-konverzió aránya mellett, valós időben választva az optimális csatornát (SMS, WhatsApp stb.), és blokkolja az örökölt szolgáltatók által átengedett spamet és csalást. A 2022-ben, volt Zenly-munkatársak által alapított, Párizsban működő, mintegy 60 fős cég Európában már gyorsan növekvő ügyfeleket szolgál ki, és az USA-ba terjeszkedik.