Threat Validation Engineer in Sigma Software

Weare seeking aThreat Validation Engineer tojoin our TechOps team and participate inahighly dynamic AdTech project.Weare passionate about the people wehire toprotect the internet. Asthe central unit driving product strategy and execution, wework closely with business, engineering, and research tocoordinate all product efforts.CUSTOMER The company develops and implements technologies toprotect organizations and users from cyber threats such asbot attacks, data breaches, phishing, digital fraud, and more. This includes arange ofactivities and offerings such asThreat Detection and Prevention, Incident Response, Security Consulting, etc.PROJECT Weare working with ahighly dynamic AdTech ecosystem with the goal ofprotecting the world from malvertising. The solution ispart ofaportfolio that includes avariety ofsoftware products.AThreat Validation Engineer will beresponsible for analyzing and evaluating cyber threats based ondata from the company’s internal systems, quality assurance ofproduct performance, aswell asmonitoring, and responding toincidents with daily reporting ofdiscovered findings toclients.REQUIREMENTSIntermediate proficiency inHTML and CSSBasic knowledge ofscripting languages (e.g., JavaScript, Python, Bash) for anability toread codeBasic Level ofdatabase management skills (e.g., SQL, NoSQLdatabases)Familiarity with networking concepts (e.g., TCP/IP, DNS, VPNs)Ability totroubleshoot system and network issues efficientlyStrong communication skills for collaborating with cross-functional teams and stakeholdersProblem-solving abilities todiagnose technical issuesAdaptability towork inadynamic and fast-paced environmentAttention todetail toensure accuracy inconfigurations and operationsTime management skills toprioritize tasks effectively and meet deadlines and SLAsUpper-Intermediate level ofEnglishWOULDBE APLUSUnderstanding ofincident management and response proceduresUnderstanding ofthe overall advertising technology ecosystem, including the roles ofadnetworks, exchanges, DSPs, SSPs, and DMPsExperience with monitoring and alerting tools (e.g., Kibana, Imply, Datadog)Familiarity with version control systems (e.g., Git) for code managementExperience with task and incident tracking systems such asJiraRESPONSIBILITIESReview identified “malicious attacks” (orHTML/JavaScript/CSS advertisements that violate certain policies defined byagiven advertising platform)Perform expert analysis onattribution tocertain Supply Side Platforms, Demand Side Platforms, AdServers, and other advertising platformsBeable toperform data analysis based onreal-time alerts and distinguish abot attack, such asAutomated Browsing, Misleading User Interface, etc., from real user trafficCreate and maintain up-to-date documentation that contains useful information for understanding the details and specifics ofthe work and sharing unique knowledge and validation techniques with co-workersCooperate with US-based engineering team members toco-author Product improvements about the identification of“malicious adcreatives” and their attributionProvide timely and accurate reporting about the work statusМишукаємо Threat Validation Engineer, готового приєднатися донашої команди TechOps тавзяти участь увисокодинамічному проєкті усфері AdTech. Мидбаємо про людей, яких наймаємо працювати над захистом Інтернету. Якцентральний підрозділ, щокерує стратегією тареалізацією продукту, митісно співпрацюємо звідділами бізнесу, інженерії тадосліджень, щоб координувати всі зусилля, спрямовані нарозробку продукту. КЛІЄНТКомпанія розробляє тавпроваджує технології зметою захисту організацій такористувачів від кіберзагроз, таких якбот-атаки, витоки даних, фішинг, цифрове шахрайство тощо. Цевключає всебе ряд заходів тапропозицій, серед яких виявлення тазапобігання загрозам, реагування наінциденти, консультування зпитань безпеки тощо. ПРОЄКТМипрацюємо звисокодинамічною екосистемою AdTech зметою захистити світ від шкідливої реклами. Рішення єчастиною портфоліо, яке включає різноманітні програмні продукти. Threat Validation Engineer відповідатиме зааналіз таоцінку кіберзагроз наоснові даних звнутрішніх систем компанії, забезпечення якості роботи продукту, атакож моніторинг тареагування наінциденти зіщоденним звітуванням клієнтам про виявлені проблеми. ВИМОГИСередній рівень володіння HTMLта CSS Базові знання скриптових мов (наприклад, JavaScript, Python, Bash) для вміння читати код Базовий рівень навичок управління базами даних (наприклад, SQL, NoSQL бази даних) Знання мережевих концепцій (наприклад, TCP/IP, DNS, VPN) Здатність ефективно усувати системні тамережеві проблеми Сильні комунікативні навички для співпраці зміжфункціональними командами тазацікавленими сторонами Здатність вирішувати проблеми тавиявляти технічні проблеми Адаптивність дороботи вдинамічному ташвидкоплинному середовищі Увага додеталей для забезпечення точності конфігурацій таоперацій Навички управління часом для ефективного визначення пріоритетів задач тадотримання дедлайнів іугод про рівень обслуговування (SLA) Володіння англійською мовою нарівні Upper-Intermediate Перевагою буде: Розуміння процедур управління інцидентами тареагування наних Розуміння загальної екосистеми рекламних технологій, включаючи ролі рекламних мереж, бірж, DSP, SSP іDMP Досвід роботи зінструментами моніторингу таоповіщення (наприклад, Kibana, Imply, Datadog) Знання систем контролю версій (наприклад, Git) для управління кодом Досвід роботи зсистемами відстеження завдань таінцидентів, такими якJira ОБОВ’ЯЗКИАналізувати виявлені “зловмисні атаки” (або HTML/JavaScript/CSS-рекламу, яка порушує певні політики, визначені конкретною рекламною платформою) Виконувати експертний аналіз щодо відношення допевних платформ збоку постачальників (SSP), платформ збоку попиту (DSP), рекламних серверів таінших рекламних платформ Вміти виконувати аналіз даних наоснові сповіщень урежимі реального часу тавідрізняти бот-атаки, такі якавтоматизований перегляд, оманливий інтерфейс користувача тощо, від реального трафіку користувачів Створювати тапідтримувати актуальну документацію, яка містить корисну інформацію для розуміння деталей таспецифіки роботи, атакож ділитися унікальними знаннями таметодами перевірки зколегами Співпрацювати зчленами команди інженерів зСША для спільного вдосконалення продукту зточки зору виявлення “шкідливого рекламного контенту” тайого походження Надавати своєчасну таточну звітність про поточstate of operation