B&A
Stripe
Ingeniero de Seguridad en la Nube
QUIÉNES SOMOS
ACERCA DE STRIPE
Stripe es una plataforma de infraestructura financiera para empresas. Millones de compañías, desde las empresas más grandes del mundo hasta las startups más ambiciosas, utilizan Stripe para aceptar pagos, aumentar sus ingresos y acelerar nuevas oportunidades de negocio. Nuestra misión es aumentar el PIB de internet y tenemos una cantidad asombrosa de trabajo por delante. Eso significa que tienes una oportunidad sin precedentes de poner la economía global al alcance de todos mientras realizas el trabajo más importante de tu carrera.
ACERCA DEL EQUIPO
Stripe impulsa negocios en todo el mundo. Procesamos pagos, gestionamos marketplaces, detectamos fraudes, ayudamos a emprendedores a iniciar un negocio desde cualquier parte del mundo, creamos APIs de clase mundial fáciles de usar para desarrolladores y más. Casi todos los sistemas que operamos interactúan con datos financieros o personales sensibles, lo que convierte a la seguridad en una prioridad máxima para Stripe.
Stripe solo tendrá éxito en nuestra misión de aumentar el PIB de internet si demostramos ser dignos de la confianza de nuestros usuarios. Como ingeniero en el equipo de Seguridad, diseñarás y desarrollarás marcos de trabajo, sistemas y soluciones para garantizar la seguridad de la infraestructura de ingeniería de Stripe y, lo más importante, la privacidad de los datos de nuestros usuarios.
El equipo de Seguridad en la Nube acelera las prioridades comerciales de Stripe mediante la creación de controles y servicios de seguridad fundamentales que permiten a los equipos construir de forma rápida y segura sobre una plataforma en la nube bien gobernada, y colaborando con los equipos de infraestructura para avanzar en prioridades comerciales críticas seleccionadas utilizando infraestructura o integraciones novedosas a medida que esa plataforma se expande.
QUÉ HARÁS
RESPONSABILIDADES
- Diseñar, construir y operar la infraestructura de seguridad central utilizada por todos los equipos de ingeniería de Stripe en estrecha colaboración con otras partes interesadas y nuestros usuarios
- Mantener nuestros altos estándares de ingeniería y aportar coherencia a las numerosas bases de código y procesos con los que te encontrarás
- Contribuir al aprendizaje del equipo mejorando los estándares de ingeniería, las herramientas y los procesos
- Diseñar y construir soluciones duraderas que lleven la seguridad de Stripe más allá del estado del arte
- Ayudar a expandir la presencia en la nube de Stripe sobre caminos pavimentados y barreras de seguridad
- Optimizar los controles de seguridad para que ofrezcan experiencias de usuario excelentes
- Colaborar estrechamente con los equipos de infraestructura e ingeniería que construyen integraciones con nuestra infraestructura en la nube o que adoptan nuevos servicios gestionados en la nube
- Tomar decisiones impactantes sobre sistemas y seguridad: sus casos extremos, modos de fallo y ciclos de vida
- Utilizar datos para determinar las líneas base adecuadas con las que medir la seguridad
- Definir la infraestructura que proporcione señales de forma fiable a los equipos de amenazas
- Evaluar y crear prototipos de nuevas herramientas y prácticas de seguridad
Podrías trabajar en:
- Diseñar e implementar controles que respalden los invariantes de seguridad y hagan cumplir nuestros principios de seguridad, proporcionando al mismo tiempo una experiencia de usuario sorprendentemente buena
- Proporcionar una ruta de migración para las empresas recién adquiridas hacia la plataforma segura de Stripe, integrándote con sus ingenieros y priorizando la acción
- Herramientas de CI para la configuración relacionada con la plataforma, incluidos roles de IAM, SCP y componentes asociados
- Barreras de seguridad y controles de seguridad tanto para tecnologías en la nube de uso común como para las más recientes
- Ampliar nuestra infraestructura de identidad en la nube para proporcionar caminos pavimentados para la IA y el acceso mediante agentes
- Herramientas de automatización para reducir continuamente los permisos y el acceso en nuestros servicios en la nube
QUIÉN ERES
REQUISITOS MÍNIMOS
- Empatía, sólidas habilidades de comunicación y un profundo respeto por el poder de la colaboración
- Mentalidad de aprendizaje, independientemente del nivel o la experiencia
- Capacidad para impulsar los siguientes pasos claros al encontrarse en espacios ambiguos sin líneas claras de propiedad
- Altos estándares de calidad de código y una actitud constructiva para ayudar a otros a elevar el nivel
- Experiencia en ingeniería de software en un entorno de producción de alto riesgo
- Habilidad para considerar cómo pueden fallar los sistemas y cómo solucionarlos
- Capacidad para pensar de forma creativa y holística sobre la reducción de riesgos en un entorno complejo
- Experiencia con seguridad en uno o más de AWS, Azure o GCP
CUALIFICACIONES PREFERIDAS
- Experiencia en la realización de modelado de amenazas de software o infraestructura en entornos nativos de la nube
- Experiencia con sistemas Linux, Kubernetes y plataformas basadas en contenedores
- Uso previo de herramientas de monitoreo de seguridad (por ejemplo, CSPM, CNAAP)
- Experiencia en un entorno multinube o en un entorno de nube complejo
- Habilidad para considerar cómo pueden fallar los sistemas y cómo solucionarlos
- Capacidad para pensar de forma creativa y holística sobre la reducción de riesgos en un entorno complejo
