Vereinigte Staaten
B&A
Stripe
Cloud Security Engineer
Vereinigte Staaten
Seattle, Washington, United States
AWSGCPKubernetes
Automatische Übersetzung. Prüfe das Original.
WER WIR SIND
ÜBER STRIPE
Stripe ist eine Finanzinfrastruktur-Plattform für Unternehmen. Millionen von Firmen – von den weltweit größten Konzernen bis hin zu den ambitioniertesten Startups – nutzen Stripe, um Zahlungen zu akzeptieren, ihren Umsatz zu steigern und neue Geschäftsmöglichkeiten zu erschließen. Unsere Mission ist es, das BIP des Internets zu erhöhen, und wir haben noch eine enorme Menge an Arbeit vor uns. Das bedeutet, dass Sie eine beispiellose Gelegenheit haben, die Weltwirtschaft für jeden zugänglich zu machen und gleichzeitig die wichtigste Arbeit Ihrer Karriere zu leisten.
ÜBER DAS TEAM
Stripe unterstützt Unternehmen auf der ganzen Welt. Wir verarbeiten Zahlungen, betreiben Marktplätze, erkennen Betrug, helfen Unternehmern dabei, von überall auf der Welt ein Unternehmen zu gründen, entwickeln erstklassige, entwicklerfreundliche APIs und vieles mehr. Fast jedes System, das wir betreiben, interagiert mit sensiblen Finanz- oder personenbezogenen Daten – was Sicherheit zu einer obersten Priorität für Stripe macht.
Stripe wird bei unserer Mission, das BIP des Internets zu erhöhen, nur dann erfolgreich sein, wenn wir uns des Vertrauens unserer Nutzer als würdig erweisen. Als Ingenieur im Sicherheitsteam entwerfen und entwickeln Sie Frameworks, Systeme und Lösungen, um die Sicherheit der technischen Infrastruktur von Stripe und, was am wichtigsten ist, die Privatsphäre der Daten unserer Nutzer zu gewährleisten.
Das Cloud Security-Team beschleunigt die Geschäftsprioritäten von Stripe, indem es grundlegende Sicherheitskontrollen und Dienste aufbaut, die es Teams ermöglichen, schnell und sicher auf einer gut verwalteten Cloud-Plattform zu arbeiten. Zudem arbeiten wir mit Infrastrukturteams zusammen, um kritische Geschäftsprioritäten durch neuartige Infrastrukturen oder Integrationen voranzutreiben, während diese Plattform wächst.
WAS SIE TUN WERDEN
AUFGABEN
- Entwurf, Aufbau und Betrieb der grundlegenden Sicherheitsinfrastruktur, die von allen Engineering-Teams bei Stripe in enger Zusammenarbeit mit anderen Stakeholdern und unseren Nutzern verwendet wird
- Einhaltung unserer hohen Engineering-Standards und Schaffung von Konsistenz in den vielen Codebasen und Prozessen, denen Sie begegnen werden
- Beitrag zum Lernen im Team durch die Verbesserung von Engineering-Standards, Tools und Prozessen
- Entwurf und Aufbau dauerhafter Lösungen, die die Sicherheit von Stripe über den aktuellen Stand der Technik hinaus voranbringen
- Unterstützung bei der Erweiterung der Cloud-Präsenz von Stripe auf Basis sicherer, vorgegebener Pfade und Leitplanken
- Optimierung von Sicherheitskontrollen, die eine hervorragende Nutzererfahrung bieten
- Enge Zusammenarbeit mit Infrastruktur- und Engineering-Teams, die Integrationen mit unserer Cloud-Infrastruktur aufbauen oder neue verwaltete Cloud-Dienste einführen
- Treffen wirkungsvoller Entscheidungen über Systeme und Sicherheit – deren Grenzfälle, Fehlermodi und Lebenszyklen
- Nutzung von Daten zur Bestimmung geeigneter Baselines, an denen Sicherheit gemessen werden kann
- Definition einer Infrastruktur, die zuverlässig Signale an Threat-Teams liefert
- Evaluierung und Prototyping neuer Sicherheitstools und -praktiken
Sie könnten an Folgendem arbeiten:
- Entwurf und Implementierung von Kontrollen, die Sicherheitsinvarianten unterstützen und unsere Sicherheitsprinzipien durchsetzen, während sie gleichzeitig eine überraschend großartige Nutzererfahrung bieten
- Bereitstellung eines Migrationspfads für neu erworbene Unternehmen auf die Stripe Secure Platform, wobei Sie eng mit deren Ingenieuren zusammenarbeiten und auf schnelles Handeln ausgerichtet sind
- CI-Tooling für plattformbezogene Konfigurationen, einschließlich IAM-Rollen, SCPs und zugehöriger Komponenten
- Leitplanken und Sicherheitskontrollen für sowohl häufig verwendete als auch neuere Cloud-Technologien
- Erweiterung unserer Cloud-Identitätsinfrastruktur, um vorgegebene Pfade für KI und agentenbasierten Zugriff bereitzustellen
- Automatisierungstools zur kontinuierlichen Reduzierung von Berechtigungen und Zugriffen über unsere Cloud-Dienste hinweg
WER SIE SIND
MINDESTANFORDERUNGEN
- Empathie, ausgeprägte Kommunikationsfähigkeiten und ein tiefer Respekt für die Kraft der Zusammenarbeit
- Eine Lernmentalität, unabhängig von Level oder Erfahrung
- Die Fähigkeit, klare nächste Schritte vorzugeben, wenn Sie auf unklare Bereiche ohne klare Zuständigkeitsbereiche stoßen
- Hohe Standards für Codequalität und eine konstruktive Einstellung, um anderen zu helfen, die Messlatte höher zu legen
- Erfahrung in der Softwareentwicklung in einer geschäftskritischen Produktionsumgebung
- Ein Gespür dafür, wie Systeme ausfallen können und wie man sie repariert
- Die Fähigkeit, kreativ und ganzheitlich über die Risikoreduzierung in einer komplexen Umgebung nachzudenken
- Erfahrung mit Sicherheit auf einer oder mehreren der Plattformen AWS, Azure oder GCP
BEVORZUGTE QUALIFIKATIONEN
- Erfahrung in der Durchführung von Threat Modeling für Software oder Infrastruktur in Cloud-nativen Umgebungen
- Erfahrung mit Linux-Systemen, Kubernetes und containerbasierten Plattformen
- Vorherige Nutzung von Sicherheitsüberwachungstools (z. B. CSPM, CNAAP)
- Erfahrung in einer Multi-Cloud- oder komplexen Cloud-Umgebung
- Ein Gespür dafür, wie Systeme ausfallen können und wie man sie repariert
- Die Fähigkeit, kreativ und ganzheitlich über die Risikoreduzierung in einer komplexen Umgebung nachzudenken
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen