Vereinigte Staaten
Be Structured Technology Group
Stripe
Client Platform Security Engineer
Vereinigte Staaten
New York, New York, United States
AWSGo
Automatische Übersetzung. Prüfe das Original.
Wer wir sind
Über Stripe
Stripe ist eine Finanzinfrastruktur-Plattform für Unternehmen. Millionen von Firmen – von den weltweit größten Unternehmen bis hin zu den ambitioniertesten Startups – nutzen Stripe, um Zahlungen zu akzeptieren, ihren Umsatz zu steigern und neue Geschäftsmöglichkeiten zu erschließen. Unsere Mission ist es, das BIP des Internets zu erhöhen, und wir haben noch eine enorme Menge an Arbeit vor uns. Das bedeutet, dass Sie eine beispiellose Gelegenheit haben, die Weltwirtschaft für jeden zugänglich zu machen und gleichzeitig die wichtigste Arbeit Ihrer Karriere zu leisten.
Über das Team
Secure Devices ist dafür verantwortlich, sicherzustellen, dass jeder Client-Endpunkt bei Stripe unsere strengen Sicherheitsstandards einhält. Unsere Dienste spielen eine entscheidende Rolle bei der Erkennung und Verhinderung von Datenverlusten, der Beschränkung der Softwareausführung auf genehmigte Software und der Bereitstellung von Attestierungsfunktionen zur sicheren Verwaltung von Geräteidentitäten. Wir betreiben sowohl gerätebasierte als auch backend-Dienste über verschiedene Plattformtypen hinweg. Unser nutzerorientierter Ansatz stellt sicher, dass wir Stripe-Mitarbeiter dabei unterstützen, so produktiv wie möglich zu sein und gleichzeitig Benutzerdaten zu schützen.
Ihre Aufgaben
Als Software Engineer im Bereich Secure Devices arbeiten Sie an der Schnittstelle von Softwareentwicklung, Sicherheit und Client-Plattform-Engineering. Sie arbeiten mit Teams aus den Bereichen Security, Infrastructure und Corporate Engineering zusammen, um strategische Projekte zur besseren Absicherung von Stripe-Endpunkten voranzutreiben, Infrastrukturen zur Unterstützung neuer Plattformen aufzubauen und Dienste zu betreiben, die für die Sicherung von über 10,000 Stripe-Geräten entscheidend sind.
Wer Sie sind
Wir suchen jemanden, der die Mindestanforderungen erfüllt, um für die Rolle in Betracht gezogen zu werden. Wenn Sie diese Anforderungen erfüllen, ermutigen wir Sie, sich zu bewerben. Die bevorzugten Qualifikationen sind ein Bonus, keine Voraussetzung.
Verantwortlichkeiten
- Beitrag zum sicheren Design und zur Implementierung der mobilen Expansionsinitiative von Stripe
- Agieren als Fachexperte für iOS-Sicherheit durch Beratung von Partnerteams zu Best Practices für iOS-Sicherheit und Secure-by-Design-Architekturen
- Design, Entwicklung und Wartung der Endpunktsicherheitssoftware von Stripe. Dies umfasst die Entwicklung von Telemetrie- und Präventionsfunktionen über macOS-Systemerweiterungen, die auf allen Stripe macOS-Geräten ausgeführt werden
- Enge Zusammenarbeit mit Partnerteams zur Definition und Messung der sicheren Konfiguration der Client-Plattformen von Stripe (macOS, iOS/Android, ChromeOS)
- Betrieb von backend-Diensten mit hoher RPS, die kritische Kontrollen und Sicherheitskonfigurationen für Stripe-Endpunkte bereitstellen
- Reduzierung der Nutzung von nicht genehmigter, nicht vertrauenswürdiger Software bei gleichzeitiger Schaffung einer hervorragenden Benutzererfahrung für das Onboarding neuer, genehmigter Software
- Verwaltung und Verbesserung von Geräteattestierungsabläufen, um sicherzustellen, dass die Geräte- und Benutzeridentitäten von Stripe sicher bleiben
- Identifizierung von Möglichkeiten auf Stripe-Client-Plattformen zur Verbesserung unserer Sicherheitslage und Widerstandsfähigkeit gegen Malware und fortgeschrittene persistente Bedrohungen
- Aufbau und Pflege eines nutzerorientierten Programms zur Verhinderung von Datenverlusten, um vor versehentlicher und böswilliger Datenexfiltration zu schützen
Mindestanforderungen
- 4+ Jahre einschlägige Erfahrung in der Sicherung von iOS- und/oder macOS-Plattformen
- 4+ Jahre Erfahrung in der Softwareentwicklung mit Go, Swift oder Objective-C
- Fundierte Expertise in der Absicherung von Geräten innerhalb des Apple-Ökosystems
- Verständnis der aktuellen Bedrohungslandschaft und wie man Apple-Geräte gegen moderne Bedrohungen verteidigt
- Hohe Ansprüche an die Codequalität und eine konstruktive Einstellung, um anderen zu helfen, das Niveau zu heben
- Fähigkeit, kreativ und ganzheitlich über die Risikominimierung in einer komplexen Umgebung nachzudenken
- Die Fähigkeit, klare nächste Schritte vorzugeben, wenn man auf unklare Bereiche ohne klare Zuständigkeitsbereiche stößt
- Empathie, ausgeprägte Kommunikationsfähigkeiten und ein tiefer Respekt für die Kraft der Zusammenarbeit
Bevorzugte Qualifikationen
- Erfahrung in der Implementierung von Software zur Endpunkterkennung und -reaktion (EDR)
- Kenntnisse der Interna von macOS oder iOS und wie diese genutzt werden können, um Sicherheitskontrollen und Software zu erstellen
- Erfahrung mit Strategien zur Verhinderung von Datenverlusten
- Fähigkeit zur Entwicklung von backend-Netzwerkanwendungen, die eine hohe Anzahl von Anfragen verarbeiten können
- Allgemeine Kompetenz in der Absicherung von Client-Geräten
- Verständnis von Themen wie Plattform-Härtung, Malware-Erkennung und Endpunktverwaltung durch Configuration-as-Code
- Verständnis von Netzwerkprotokollen über verschiedene Ebenen des Stacks hinweg
- TCP, DNS, SSH, TLS, HTTP
- Kenntnisse in der Linux-Systemadministration
- Zusätzliche Erfahrung in der Sicherung alternativer Plattformen, einschließlich Windows und Android
- Erfahrung in der Arbeit mit AWS-Cloud-Diensten
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen