Stripe

Ingeniero/a de Seguridad de Plataforma Cliente

AWSGo
Traducción automática. Consulta el original.

Quiénes somos

Sobre Stripe

Stripe es una plataforma de infraestructura financiera para empresas. Millones de empresas, desde las mayores corporaciones del mundo hasta las startups más ambiciosas, utilizan Stripe para aceptar pagos, aumentar sus ingresos y acelerar nuevas oportunidades de negocio. Nuestra misión es aumentar el PIB de Internet, y tenemos una cantidad asombrosa de trabajo por delante. Esto significa que tienes una oportunidad sin precedentes para poner la economía global al alcance de todos, mientras realizas el trabajo más importante de tu carrera.

Sobre el equipo

Secure Devices es responsable de garantizar que todos los puntos de conexión de cliente en Stripe cumplan nuestros rigurosos estándares de seguridad. Nuestros servicios desempeñan un papel crucial en la detección y prevención de la pérdida de datos, la restricción de la ejecución de software solo al software aprobado y la provisión de capacidades de atestación para gestionar de forma segura las identidades de los dispositivos. Operamos tanto en el dispositivo como en servicios backend en múltiples tipos de plataformas. Nuestro enfoque centrado en el usuario garantiza que estamos capacitando a los usuarios de Stripe para que sean lo más productivos posible, al tiempo que protegemos los datos del usuario.

Qué harás

Como ingeniero/a de software en Secure Devices, trabajarás en la intersección del desarrollo de software, la seguridad y la ingeniería de plataformas de cliente. Trabajarás con equipos de Seguridad, Infraestructura e Ingeniería Corporativa para impulsar proyectos estratégicos que aseguren mejor los puntos de conexión de Stripe, construir infraestructura para dar soporte a nuevas plataformas y operar servicios críticos para asegurar más de 10,000 dispositivos de Stripe.

Quién eres

Buscamos a alguien que cumpla los requisitos mínimos para ser considerado/a para el puesto. Si cumples estos requisitos, te animamos a postularte. Las cualificaciones preferidas son un plus, no un requisito.

Responsabilidades

  1. Contribuir al diseño e implementación seguros de la iniciativa de expansión móvil de Stripe.
  1. Actuar como experto/a en la materia en seguridad de iOS, asesorando a los equipos asociados sobre las mejores prácticas de seguridad de iOS y arquitecturas seguras por diseño.
  1. Diseñar, construir y mantener el software de seguridad de puntos de conexión de Stripe. Esto incluye el desarrollo de capacidades de telemetría y prevención a través de extensiones del sistema macOS que se ejecutan en todos los dispositivos Stripe con macOS.
  1. Colaborar estrechamente con los equipos asociados para definir y medir la configuración segura de las plataformas de cliente de Stripe (macOS, iOS/Android, ChromeOS).
  1. Operar servicios backend de alto RPS que proporcionan controles críticos y configuración de seguridad a los puntos de conexión de Stripe.
  1. Reducir el uso de software no aprobado y no confiable, al tiempo que se crea una experiencia de usuario sorprendentemente buena para la incorporación de nuevo software aprobado.
  1. Gestionar y mejorar los flujos de atestación de dispositivos para garantizar que las identidades de los dispositivos y usuarios de Stripe se mantengan seguras.
  1. Identificar oportunidades en las plataformas de cliente de Stripe para mejorar nuestra postura de seguridad y resiliencia contra malware y amenazas persistentes avanzadas.
  1. Construir y mantener un programa de prevención de pérdida de datos centrado en el usuario para proteger contra la exfiltración de datos accidental y maliciosa.

Requisitos mínimos

  1. 4+ años de experiencia relevante en la protección de plataformas iOS y/o macOS.
  1. 4+ años de experiencia en ingeniería de software escribiendo en Go, Swift u Objective-C.
  1. Experiencia profunda en la protección de dispositivos dentro del ecosistema Apple.
  1. Comprensión del panorama de amenazas actual y cómo defender los dispositivos Apple contra amenazas modernas.
  1. Altos estándares de calidad de código y una actitud constructiva para ayudar a otros a elevar el nivel.
  1. Capacidad para pensar de forma creativa y holística sobre la reducción de riesgos en un entorno complejo.
  1. Capacidad para definir claramente los próximos pasos al encontrarse con espacios ambiguos sin líneas de propiedad claras.
  1. Empatía, sólidas habilidades de comunicación y un profundo respeto por el poder de la colaboración.

Cualificaciones preferidas

  1. Experiencia en la implementación de software de detección y respuesta de puntos de conexión.
  1. Conocimiento de los componentes internos de macOS o iOS y cómo se pueden utilizar para construir controles y software de seguridad.
  1. Exposición a estrategias de prevención de pérdida de datos.
  1. Capacidad para desarrollar aplicaciones de red backend capaces de manejar un gran número de solicitudes.
  1. Dominio general en la protección de dispositivos de cliente.
  1. Comprensión de temas como el endurecimiento de plataformas, la detección de malware y la gestión de puntos de conexión a través de la configuración como código.
  1. Comprensión de protocolos de red en varios niveles de la pila.
  1. TCP, DNS, SSH, TLS, HTTP.
  1. Conocimientos de administración de sistemas Linux.
  1. Experiencia adicional en la protección de plataformas alternativas, incluidas Windows y Android.
  1. Experiencia trabajando con servicios en la nube de AWS.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores