Senior / Staff аналитик Threat Intelligence

TRM Labs предоставляет решения на базе AI для расследования и пресечения преступности. Платформы TRM позволяют следователям отслеживать незаконную активность, строить дела и формировать картину угроз. Ведущие агентства и компании по всему миру полагаются на TRM.

О роли Когда протокол опустошают или биржу компрометируют, клиентам нужно в течение минут или часов знать, какие адреса блокировать и куда уходят средства. Вы будете отвечать за это направление в TRM от начала до конца. В роли Senior / Staff Threat Intelligence Analyst вы возглавите категорию взломов в TRM: метрики, систему, которая их достигает, и небольшую команду контракторов, обеспечивающую круглосуточную работу. Мы согласуем результат; подход за вами.

Задачи

• Брать командование при крупном взломе и выступать лидером. Вести реагирование: триаж, координация между командами, внутренние и клиентские коммуникации, а также последующий отчёт об инциденте.
• Обеспечивать быстрое попадание каждого крупного взлома в TRM. Каждый крупный взлом должен быть виден клиентам в течение часов после первого достоверного публичного сообщения, круглосуточно.
• Поддерживать полноту и точность данных о взломах. Каждый взлом любого масштаба фиксируется с сущностью, адресами кражи, датой, суммой и типом взлома.
• Отслеживать деньги в масштабе. Проектировать систему совместно с командами Data Science и инжиниринга, которая переносит атрибуцию, специфичную для взлома, дальше по мере перемещения украденных средств.
• Строить машину с помощью AI. Использовать AI для создания инструментов и агентов, автоматизирующих ключевые части анализа и реагирования на взломы, обеспечивая при этом человеческий контроль качества каждого результата.
• Объяснять, как это произошло. Проводить root-cause анализ важнейших взломов и публиковать технический анализ лучшего в отрасли уровня, чтобы TRM цитировали первыми.
• Предвидеть следующий взлом. Строить подходы, позволяющие выявлять уязвимые контракты до их эксплуатации, и внедрять их в продукт.

Требования

• 5+ лет профессионального опыта в блокчейн-аналитике, крипто-расследованиях, кибер-разведке угроз, реагировании на инциденты или близкой области.
• Опыт владения реагированием на инциденты в среде с высокими ставками (биржа, security-компания, команда incident response или CTI): war rooms, отчёты об инцидентах, коммуникации под давлением.
• Сильное отслеживание блокчейна по основным сетям (BTC, EVM, TRON, Solana), включая мосты, кросс-чейн свопы и миксеры.
• Понимание того, как работают эксплойты DeFi, мостов и бирж, и как ведут себя атакующие после кражи.
• Практическая беглость в AI. Ожидается, что вы уже строите AI-ассистированные или агентные рабочие процессы в повседневной аналитической работе, можете показать, как проверяете их результаты и где они дают сбои, и относитесь к AI как к усилителю.
• Опыт управления контракторами или руководства небольшой командой.
• Умение ясно писать и докладывать — от технических глубоких разборов до executive summaries.
• Практичность и высокая ответственность: выполнять самую сложную работу, а не только координировать её.

Будет плюсом

• Реверс-инжиниринг смарт-контрактов (Solidity).
• Опыт в security-аудиторе или фирме блокчейн-аналитики.
• Опыт отслеживания конкретных известных хакерских групп.

О команде Функция взломов входит в организацию Primary Intelligence TRM, рядом с подразделением Facilitation & Money Laundering (F&ML). Вы будете тесно работать с командами Nation States, Cyber Threat Intelligence и Global Investigations, а также с Data Science и Engineering по автоматизации и с Marketing по публикациям.

Рабочие ритмы команды

• Ежемесячный обзор метрик с руководителем.
• Еженедельный операционный синк с командой.
• Регулярные синки с командой в разных часовых поясах.
• War room под вашим руководством при каждом крупном взломе.
• On-call обязанности.