Staff Security Engineer, Abuse Control

Sobre Stripe

Stripe es una plataforma de infraestructura financiera para empresas. Millones de compañías, desde las mayores empresas del mundo hasta las startups más ambiciosas, utilizan Stripe para aceptar pagos, aumentar sus ingresos y acelerar nuevas oportunidades de negocio. Nuestra misión es aumentar el PIB de Internet y tenemos una cantidad asombrosa de trabajo por delante. Esto significa que tienes una oportunidad sin precedentes de poner la economía global al alcance de todos mientras realizas el trabajo más importante de tu carrera.

Sobre el equipo

Abuse Control Engineering (ACE) es la incubadora de control y defensa técnica de respuesta rápida de Stripe. Cuando surgen vectores de abuso urgentes, ACE utiliza telemetría de atacantes del mundo real para crear prototipos, probar y desplegar salvaguardas de software antes de que las vulnerabilidades puedan ser explotadas a escala.

Colaboramos estrechamente con los equipos de Fraude, Riesgo, Investigación de Abusos e Ingeniería de Producto para realizar experimentos rigurosos que equilibren una mitigación de riesgos eficaz con la actividad legítima de los usuarios y la conversión. Operando tanto como equipo de choque como incubadora, ACE crea suites de regresión automatizadas para evitar que las amenazas se repitan y transfiere los controles maduros a los propietarios de productos a largo plazo en todo Stripe.

Quién eres

Buscamos a alguien que cumpla con los requisitos mínimos para ser considerado para el puesto. Si cumples con estos requisitos, te animamos a presentar tu solicitud. Las cualificaciones preferentes son un plus, no un requisito.

Como Abuse Control Engineer en el equipo de ACE, diseñarás, crearás prototipos e incubarás defensas técnicas que protejan el ecosistema financiero de Stripe contra vectores de abuso complejos y transversales.

Cuando los patrones de amenazas emergentes revelan debilidades en los productos de Stripe, ACE crea rápidamente y experimenta con salvaguardas técnicas. Guiado por evidencia empírica y el marco de trabajo de Fraud Taxonomy 3.0 (FT3) de Stripe, traducirás la inteligencia sobre amenazas en requisitos de control técnico precisos, tales como límites de tasa de API, desafíos de verificación (step-up challenges), validación de parámetros y retenciones previas al débito.

Realizarás experimentos para evaluar la reducción de riesgos frente al impacto en la conversión de usuarios legítimos, equilibrando cuidadosamente la seguridad y la velocidad del producto. Gestionarás los controles a través de un ciclo de vida de incubación estructurado, crearás suites de regresión automatizadas para evitar que las amenazas se repitan y colaborarás con los equipos de ingeniería de producto para transferir defensas maduras a largo plazo.

Responsabilidades