Ingénieur Sécurité Staff, Contrôle des abus

À propos de Stripe

Stripe est une plateforme d'infrastructure financière destinée aux entreprises. Des millions d'entreprises, des plus grandes multinationales aux startups les plus ambitieuses, utilisent Stripe pour accepter des paiements, accroître leurs revenus et accélérer de nouvelles opportunités commerciales. Notre mission est d'augmenter le PIB de l'Internet, et nous avons une quantité colossale de travail devant nous. Cela signifie que vous avez une opportunité sans précédent de rendre l'économie mondiale accessible à tous tout en accomplissant le travail le plus important de votre carrière.

À propos de l'équipe

L'équipe Abuse Control Engineering (ACE) est l'incubateur de défense technique et de contrôle à réponse rapide de Stripe. Lorsque des vecteurs d'abus urgents apparaissent, ACE utilise la télémétrie des attaquants en conditions réelles pour prototyper, tester et déployer des mesures de protection logicielles avant que les vulnérabilités ne puissent être exploitées à grande échelle.

Nous travaillons en étroite collaboration avec les équipes Fraude, Risque, Recherche sur les abus et Ingénierie produit pour mener des expériences rigoureuses qui équilibrent une atténuation efficace des risques avec l'activité légitime des utilisateurs et la conversion. Opérant à la fois comme une équipe d'intervention et un incubateur, ACE construit des suites de régression automatisées pour empêcher la récurrence des menaces et transfère les contrôles matures aux propriétaires de produits à long terme au sein de Stripe.

Qui vous êtes

Nous recherchons une personne qui répond aux exigences minimales pour être considérée pour ce poste. Si vous remplissez ces conditions, nous vous encourageons à postuler. Les qualifications souhaitées sont un bonus, pas une exigence.

En tant qu'ingénieur en contrôle des abus au sein de l'équipe ACE, vous concevrez, prototyperez et incuberez des défenses techniques qui protègent l'écosystème financier de Stripe contre des vecteurs d'abus complexes et transversaux.

Lorsque des modèles de menaces émergents révèlent des faiblesses dans les produits Stripe, ACE développe et expérimente rapidement des mesures de protection techniques. Guidé par des preuves empiriques et le cadre Fraud Taxonomy 3.0 (FT3) de Stripe, vous traduirez les renseignements sur les menaces en exigences de contrôle technique précises, telles que des limites de débit API, des défis de vérification renforcée (step-up), la validation des paramètres et des retenues pré-débit.

Vous mènerez des expériences pour évaluer la réduction des risques par rapport à l'impact sur la conversion des utilisateurs légitimes, en équilibrant soigneusement la sécurité et la vélocité du produit. Vous gérerez les contrôles tout au long d'un cycle de vie d'incubation structuré, construirez des suites de régression automatisées pour empêcher la récurrence des menaces et collaborerez avec les équipes d'ingénierie produit pour transférer des défenses matures et pérennes.

Responsabilités