Engenheiro de Segurança Staff, Controle de Abuso

Sobre a Stripe

A Stripe é uma plataforma de infraestrutura financeira para empresas. Milhões de empresas — desde as maiores corporações do mundo até as startups mais ambiciosas — usam a Stripe para aceitar pagamentos, aumentar sua receita e acelerar novas oportunidades de negócios. Nossa missão é aumentar o PIB da internet e temos uma quantidade impressionante de trabalho pela frente. Isso significa que você tem uma oportunidade sem precedentes de colocar a economia global ao alcance de todos enquanto realiza o trabalho mais importante da sua carreira.

Sobre a equipe

A equipe de Engenharia de Controle de Abuso (ACE) é a incubadora de defesa técnica e controle de resposta rápida da Stripe. Quando surgem vetores de abuso urgentes, a ACE usa telemetria de atacantes do mundo real para prototipar, testar e implantar salvaguardas de software antes que as vulnerabilidades possam ser exploradas em escala.

Trabalhamos em estreita colaboração com as equipes de Fraude, Risco, Pesquisa de Abuso e Engenharia de Produto para realizar experimentos rigorosos que equilibram a mitigação eficaz de riscos com a atividade legítima do usuário e a conversão. Operando tanto como uma equipe de ataque quanto como uma incubadora, a ACE cria suítes de regressão automatizadas para evitar que ameaças recorram e transfere controles maduros para proprietários de produtos de longo prazo em toda a Stripe.

Quem você é

Estamos procurando alguém que atenda aos requisitos mínimos para ser considerado para a função. Se você atender a esses requisitos, encorajamos você a se candidatar. As qualificações preferenciais são um bônus, não um requisito.

Como Engenheiro de Controle de Abuso na equipe ACE, você projetará, prototipará e incubará defesas técnicas que protegem o ecossistema financeiro da Stripe contra vetores de abuso complexos e transversais.

Quando padrões de ameaças emergentes revelam fraquezas nos produtos da Stripe, a ACE cria e experimenta rapidamente salvaguardas técnicas. Orientado por evidências empíricas e pela estrutura de Taxonomia de Fraude 3.0 (FT3) da Stripe, você traduzirá a inteligência de ameaças em requisitos técnicos precisos de controle, como limites de taxa de API, desafios de verificação (step-up), validação de parâmetros e retenções pré-débito.

Você realizará experimentos para avaliar a redução de risco em relação ao impacto na conversão legítima do usuário, equilibrando cuidadosamente a segurança e a velocidade do produto. Você gerenciará controles por meio de um ciclo de vida de incubação estruturado, criará suítes de regressão automatizadas para evitar que ameaças recorram e fará parceria com equipes de engenharia de produto para transferir defesas maduras de longo prazo.

Responsabilidades