Be Structured Technology Group
Stripe
Engenheiro de Segurança de Plataformas Cliente
Quem somos
Sobre a Stripe
A Stripe é uma plataforma de infraestrutura financeira para empresas. Milhões de empresas — desde as maiores corporações do mundo até as startups mais ambiciosas — usam a Stripe para aceitar pagamentos, aumentar sua receita e acelerar novas oportunidades de negócios. Nossa missão é aumentar o PIB da internet e temos uma quantidade impressionante de trabalho pela frente. Isso significa que você tem uma oportunidade sem precedentes de colocar a economia global ao alcance de todos enquanto realiza o trabalho mais importante da sua carreira.
Sobre a equipe
A equipe de Secure Devices é responsável por garantir que cada endpoint de cliente na Stripe siga nossos rigorosos padrões de segurança. Nossos serviços desempenham um papel crucial na detecção e prevenção de perda de dados, restringindo a execução de software apenas a softwares aprovados e fornecendo recursos de atestado para gerenciar com segurança as identidades dos dispositivos. Operamos tanto no dispositivo quanto em serviços de backend em vários tipos de plataforma. Nossa abordagem focada no usuário garante que estamos capacitando os colaboradores da Stripe a serem o mais produtivos possível, protegendo ao mesmo tempo os dados dos usuários.
O que você fará
Como engenheiro de software na equipe de Secure Devices, você trabalhará na interseção entre desenvolvimento de software, segurança e engenharia de plataformas cliente. Você trabalhará com equipes de Segurança, Infraestrutura e Engenharia Corporativa para conduzir projetos estratégicos para proteger melhor os endpoints da Stripe, construir infraestrutura para suportar novas plataformas e operar serviços críticos para a segurança de mais de 10,000 dispositivos da Stripe.
Quem é você
Estamos procurando alguém que atenda aos requisitos mínimos para ser considerado para a função. Se você atende a esses requisitos, encorajamos você a se candidatar. As qualificações preferenciais são um bônus, não um requisito.
Responsabilidades
- Contribuir para o design e a implementação seguros da iniciativa de expansão móvel da Stripe
- Atuar como especialista no assunto em segurança de iOS orientando equipes parceiras sobre as melhores práticas de segurança de iOS e arquiteturas seguras por design
- Projetar, construir e manter o software de segurança de endpoint da Stripe. Isso inclui o desenvolvimento de recursos de telemetria e prevenção por meio de extensões de sistema macOS que rodam em todos os dispositivos macOS da Stripe
- Colaborar estreitamente com equipes parceiras para definir e medir a configuração segura das plataformas cliente da Stripe (macOS, iOS/Android, ChromeOS)
- Operar serviços de backend com alto RPS que fornecem controles críticos e configuração de segurança para os endpoints da Stripe
- Reduzir o uso de softwares não aprovados e não confiáveis, criando uma experiência de usuário surpreendentemente excelente para a integração de novos softwares aprovados
- Gerenciar e melhorar os fluxos de atestado de dispositivos para garantir que as identidades de dispositivos e usuários da Stripe sejam mantidas seguras
- Identificar oportunidades nas plataformas cliente da Stripe para melhorar nossa postura de segurança e resiliência contra malware e ameaças persistentes avançadas
- Construir e manter um programa de prevenção de perda de dados focado no usuário para proteger contra exfiltração de dados acidental e maliciosa
Requisitos mínimos
- 4+ anos de experiência relevante na segurança de plataformas iOS e/ou macOS
- 4+ anos de experiência em engenharia de software escrevendo Go, Swift ou Objective-C
- Experiência profunda na segurança de dispositivos dentro do ecossistema Apple
- Compreensão do cenário atual de ameaças e como defender dispositivos Apple contra ameaças modernas
- Altos padrões de qualidade de código e uma atitude construtiva para ajudar os outros a elevar o nível
- Capacidade de pensar de forma criativa e holística sobre a redução de riscos em um ambiente complexo
- Capacidade de conduzir próximos passos claros ao encontrar espaços ambíguos sem linhas claras de propriedade
- Empatia, fortes habilidades de comunicação e um profundo respeito pelo poder da colaboração
Qualificações preferenciais
- Experiência na implementação de software de detecção e resposta de endpoint
- Conhecimento dos internos do macOS ou iOS e como eles podem ser usados para construir controles de segurança e software
- Exposição a estratégias de prevenção de perda de dados
- Capacidade de desenvolver aplicações em rede de backend capazes de lidar com um alto número de solicitações
- Proficiência geral na segurança de dispositivos cliente
- Compreensão de tópicos como endurecimento de plataforma, detecção de malware e gerenciamento de endpoint por meio de configuração como código
- Compreensão de protocolos de rede em vários níveis da pilha
- TCP, DNS, SSH, TLS, HTTP
- Conhecimento de administração de sistemas Linux
- Experiência adicional na segurança de plataformas alternativas, incluindo Windows e Android
- Experiência de trabalho com serviços em nuvem AWS
