Staff Security Engineer, Abuse Control

Über Stripe

Stripe ist eine Finanzinfrastruktur-Plattform für Unternehmen. Millionen von Firmen – von den weltweit größten Unternehmen bis hin zu den ambitioniertesten Startups – nutzen Stripe, um Zahlungen zu akzeptieren, ihren Umsatz zu steigern und neue Geschäftsmöglichkeiten zu erschließen. Unsere Mission ist es, das BIP des Internets zu erhöhen, und wir haben noch eine enorme Menge an Arbeit vor uns. Das bedeutet, dass Sie eine beispiellose Gelegenheit haben, die Weltwirtschaft für jeden zugänglich zu machen und gleichzeitig die wichtigste Arbeit Ihrer Karriere zu leisten.

Über das Team

Abuse Control Engineering (ACE) ist der technische Inkubator von Stripe für schnelle Abwehr- und Kontrollmaßnahmen. Wenn dringende Missbrauchsvektoren auftreten, nutzt ACE Telemetriedaten von Angreifern aus der Praxis, um Software-Schutzmaßnahmen zu prototypisieren, zu testen und bereitzustellen, bevor Schwachstellen in großem Maßstab ausgenutzt werden können.

Wir arbeiten eng mit den Bereichen Fraud, Risk, Abuse Research und Product Engineering zusammen, um rigorose Experimente durchzuführen, die eine effektive Risikominderung mit legitimen Nutzeraktivitäten und Conversion-Raten in Einklang bringen. Als Strike-Team und Inkubator zugleich erstellt ACE automatisierte Regressions-Suiten, um das Wiederauftreten von Bedrohungen zu verhindern, und übergibt ausgereifte Kontrollmechanismen an die langfristigen Produktverantwortlichen bei Stripe.

Wer Sie sind

Wir suchen jemanden, der die Mindestanforderungen erfüllt, um für die Rolle in Betracht gezogen zu werden. Wenn Sie diese Anforderungen erfüllen, ermutigen wir Sie, sich zu bewerben. Die bevorzugten Qualifikationen sind ein Bonus, keine Voraussetzung.

Als Abuse Control Engineer im ACE-Team entwerfen, prototypisieren und entwickeln Sie technische Abwehrmechanismen, die das Finanzökosystem von Stripe gegen komplexe, bereichsübergreifende Missbrauchsvektoren absichern.

Wenn neue Bedrohungsmuster Schwachstellen in Stripe-Produkten aufdecken, entwickelt und erprobt ACE schnell technische Schutzmaßnahmen. Basierend auf empirischen Erkenntnissen und dem Stripe Fraud Taxonomy 3.0 (FT3)-Framework übersetzen Sie Bedrohungsinformationen in präzise technische Kontrollanforderungen, wie z. B. API-Ratenbegrenzungen, Step-up-Herausforderungen, Parametervalidierung und Vorab-Belastungssperren.

Sie führen Experimente durch, um die Risikoreduzierung im Verhältnis zu den Auswirkungen auf die Conversion legitimer Nutzer zu bewerten, und wägen dabei sorgfältig zwischen Sicherheit und Produktgeschwindigkeit ab. Sie verwalten Kontrollen über einen strukturierten Inkubationslebenszyklus, erstellen automatisierte Regressions-Suiten, um das Wiederauftreten von Bedrohungen zu verhindern, und arbeiten mit Produkt-Engineering-Teams zusammen, um ausgereifte, langfristige Abwehrmechanismen zu übergeben.

Verantwortlichkeiten