États-Unis
Be Structured Technology Group
Stripe
Ingénieur en sécurité des plateformes clients
États-Unis
New York, New York, United States
AWSGo
Traduction automatique. Consultez l’original.
Qui sommes-nous
À propos de Stripe
Stripe est une plateforme d'infrastructure financière destinée aux entreprises. Des millions d'entreprises, des plus grands groupes mondiaux aux startups les plus ambitieuses, utilisent Stripe pour accepter des paiements, accroître leurs revenus et accélérer de nouvelles opportunités commerciales. Notre mission est d'augmenter le PIB de l'internet, et nous avons une quantité colossale de travail devant nous. Cela signifie que vous avez une opportunité sans précédent de rendre l'économie mondiale accessible à tous tout en accomplissant le travail le plus important de votre carrière.
À propos de l'équipe
L'équipe Secure Devices est chargée de veiller à ce que chaque terminal client chez Stripe respecte nos normes de sécurité rigoureuses. Nos services jouent un rôle crucial dans la détection et la prévention des pertes de données, la restriction de l'exécution logicielle aux seuls logiciels approuvés, et la fourniture de capacités d'attestation pour gérer en toute sécurité les identités des appareils. Nous opérons à la fois sur les appareils et via des services backend sur plusieurs types de plateformes. Notre approche axée sur l'utilisateur garantit que nous permettons aux employés de Stripe d'être aussi productifs que possible tout en protégeant les données des utilisateurs.
Vos missions
En tant qu'ingénieur logiciel au sein de l'équipe Secure Devices, vous travaillerez à l'intersection du développement logiciel, de la sécurité et de l'ingénierie des plateformes clients. Vous collaborerez avec les équipes de sécurité, d'infrastructure et d'ingénierie d'entreprise pour mener des projets stratégiques visant à mieux sécuriser les terminaux Stripe, construire l'infrastructure nécessaire au support de nouvelles plateformes et exploiter des services critiques pour la sécurisation de plus de 10,000 appareils Stripe.
Profil recherché
Nous recherchons une personne répondant aux exigences minimales pour être considérée pour ce poste. Si vous remplissez ces critères, nous vous encourageons à postuler. Les qualifications souhaitées sont un bonus, pas une obligation.
Responsabilités
- Contribuer à la conception et à la mise en œuvre sécurisées de l'initiative d'expansion mobile de Stripe
- Agir en tant qu'expert métier sur la sécurité iOS en conseillant les équipes partenaires sur les meilleures pratiques de sécurité iOS et les architectures sécurisées dès la conception
- Concevoir, développer et maintenir le logiciel de sécurité des terminaux de Stripe. Cela inclut le développement de capacités de télémétrie et de prévention via des extensions système macOS qui s'exécutent sur tous les appareils Stripe macOS
- Collaborer étroitement avec les équipes partenaires pour définir et mesurer la configuration sécurisée des plateformes clients de Stripe (macOS, iOS/Android, ChromeOS)
- Exploiter des services backend à haut débit de requêtes (RPS) fournissant des contrôles critiques et une configuration de sécurité aux terminaux Stripe
- Réduire l'utilisation de logiciels non approuvés et non fiables tout en créant une expérience utilisateur exceptionnellement fluide pour l'intégration de nouveaux logiciels approuvés
- Gérer et améliorer les flux d'attestation des appareils pour garantir que les identités des appareils et des utilisateurs de Stripe restent sécurisées
- Identifier les opportunités sur les plateformes clients de Stripe pour améliorer notre posture de sécurité et notre résilience face aux logiciels malveillants et aux menaces persistantes avancées
- Construire et maintenir un programme de prévention des pertes de données axé sur l'utilisateur pour se protéger contre l'exfiltration accidentelle ou malveillante de données
Exigences minimales
- 4+ années d'expérience pertinente dans la sécurisation des plateformes iOS et/ou macOS
- 4+ années d'expérience en ingénierie logicielle en écrivant du Go, Swift ou Objective-C
- Expertise approfondie dans la sécurisation des appareils au sein de l'écosystème Apple
- Compréhension du paysage actuel des menaces et de la manière de défendre les appareils Apple contre les menaces modernes
- Exigences élevées en matière de qualité du code et attitude constructive pour aider les autres à élever le niveau
- Capacité à penser de manière créative et holistique à la réduction des risques dans un environnement complexe
- Capacité à définir des étapes claires à suivre lors de la rencontre avec des espaces ambigus sans lignes de responsabilité claires
- Empathie, solides compétences en communication et respect profond pour le pouvoir de la collaboration
Qualifications souhaitées
- Expérience dans la mise en œuvre de logiciels de détection et de réponse sur les terminaux (EDR)
- Connaissance des rouages internes de macOS ou iOS et de la manière dont ils peuvent être utilisés pour construire des contrôles de sécurité et des logiciels
- Exposition aux stratégies de prévention des pertes de données
- Capacité à développer des applications réseau backend capables de gérer un grand nombre de requêtes
- Compétence générale dans la sécurisation des appareils clients
- Compréhension de sujets tels que le durcissement des plateformes, la détection de logiciels malveillants et la gestion des terminaux via la configuration en tant que code
- Compréhension des protocoles réseau à travers les différents niveaux de la pile
- TCP, DNS, SSH, TLS, HTTP
- Connaissance de l'administration système Linux
- Expérience supplémentaire dans la sécurisation de plateformes alternatives, notamment Windows et Android
- Expérience de travail avec les services cloud AWS
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil