Empleo
Del feed del socio
Ingeniero de seguridad ofensiva
Precio a consultar
Detalles
- Tipo de empleo
- Jornada completa
- Remoto
- Sí
- Empresa
- Stripe
Descripción
Traducido automáticamente de English. El texto original es el oficial. Traducción automática — se está preparando una más precisa.
Acerca de la raya
Stripe es una plataforma de infraestructura financiera para empresas. Millones de empresas, desde las más grandes del mundo hasta las startups más ambiciosas, utilizan Stripe para aceptar pagos, aumentar sus ingresos y acelerar nuevas oportunidades comerciales. Nuestra misión es aumentar el PIB de Internet y tenemos una asombrosa cantidad de trabajo por delante. Eso significa que tiene una oportunidad sin precedentes de poner la economía global al alcance de todos mientras realiza el trabajo más importante de su carrera.
Acerca del equipo
El equipo de Proactive Threat es responsable de identificar vulnerabilidades y debilidades de seguridad en los sistemas, aplicaciones, redes e infraestructura de nube de Stripe, antes de que lo hagan los adversarios. Operamos como una función ofensiva híbrida: realizamos pruebas de penetración, emulamos actores de amenazas del mundo real a través de operaciones del equipo rojo y nos asociamos estrechamente con nuestros equipos de seguridad defensiva para validar las capacidades de detección y mejorar la postura de seguridad general de Stripe.
Primero somos constructores. Nuestro equipo desarrolla herramientas personalizadas, marcos de automatización y plataformas internas que escalan nuestras capacidades ofensivas y permiten evaluaciones repetibles y de alta fidelidad. Creemos que los mejores ingenieros de seguridad ofensiva son hackers e ingenieros a partes iguales.
El equipo está distribuido en todo Estados Unidos, opera principalmente en las zonas horarias del este y del Pacífico, y colabora regularmente con partes interesadas en seguridad, ingeniería y productos en Stripe, incluidos equipos en Europa y Asia.
Lo que harás
Como ingeniero de seguridad ofensiva en el equipo de amenazas proactivas, simulará las tácticas, técnicas y procedimientos (TTP) de adversarios del mundo real para descubrir riesgos de seguridad en todos los productos e infraestructura de Stripe. Realizará pruebas de penetración prácticas, liderará compromisos del equipo rojo y colaborará con sus homólogos del equipo azul para validar y mejorar las capacidades de detección y respuesta. Su trabajo influirá directamente en cómo Stripe construye, envía y protege la infraestructura financiera utilizada por millones de empresas en todo el mundo.
Más allá de las evaluaciones, diseñará y creará herramientas ofensivas y automatización que amplificarán el impacto del equipo. Aprovechará la inteligencia sobre amenazas para priorizar los esfuerzos de prueba, contribuir a las investigaciones de incidentes cuando sea necesario y actuar como experto en la materia para iniciativas de seguridad en toda la empresa.
Responsabilidades
• Realizar pruebas de penetración integrales en aplicaciones web, API, entornos de nube (AWS/GCP/Azure), aplicaciones móviles e infraestructura interna.
• Planificar y ejecutar compromisos del equipo rojo que emulen los TTP de los actores de amenazas cibernéticas y criminales dirigidas a servicios financieros, incluidos escenarios de acceso inicial, movimiento lateral, persistencia y exfiltración de datos.
• Realizar evaluaciones de supuestas infracciones y basadas en objetivos para probar las capacidades de detección y respuesta en coordinación con los equipos defensivos.
• Asóciese con equipos de ingeniería de detección, inteligencia de amenazas y respuesta a incidentes para validar los controles de seguridad, identificar brechas de cobertura y mejorar la fidelidad de la detección.
• Contribuir con conocimientos técnicos del adversario para informar el desarrollo de reglas de detección, hipótesis de búsqueda de amenazas y guías de respuesta a incidentes.
• Apoyar las investigaciones de incidentes brindando experiencia ofensiva, análisis de registros y análisis de causa raíz cuando sea necesario.
• Diseñar, desarrollar y mantener herramientas ofensivas personalizadas, scripts y marcos de automatización para mejorar la eficiencia y la cobertura de la evaluación.
• Construir plataformas internas y flujos de trabajo que permitan operaciones ofensivas escalables y repetibles.
• Contribuir a los repositorios internos de herramientas de seguridad y defender las mejores prácticas de ingeniería dentro del equipo.
• Automatizar tareas de prueba repetitivas, generación de carga útil y flujos de trabajo de informes utilizando prácticas de desarrollo modernas.
• Producir informes claros y procesables que comuniquen los hallazgos técnicos, el riesgo comercial y la orientación de remediación a las partes interesadas técnicas y no técnicas.
• Actuar como experto en la materia y punto de contacto principal para los equipos de partes interesadas involucrados en programas de seguridad ofensivos e iniciativas de seguridad en todo Stripe.
• Liderar proyectos de seguridad ofensivos de principio a fin, asesorar a los miembros del equipo junior y fomentar una cultura de aprendizaje continuo e intercambio de conocimientos.
• Mantenerse al día con las amenazas, vulnerabilidades y técnicas de ataque emergentes; compartir investigaciones internamente y contribuir a la comunidad de seguridad en general
quien eres
Buscamos a alguien que cumpla con los requisitos mínimos para ser considerado para el puesto. Si cumple con estos requisitos, le animamos a presentar su solicitud. Las calificaciones preferidas son una ventaja, no un requisito.
Requisitos mínimos
• Más de 5 años de experiencia en seguridad ofensiva, pruebas de penetración, equipos rojos o un campo relacionado
• Fuertes habilidades de programación en Python, Go o lenguajes similares, con experiencia demostrada en la creación de herramientas, automatización o exploits personalizados.
• Conocimiento profundo de la seguridad de aplicaciones web, incluido OWASP Top 10, ASVS y clases de vulnerabilidad comunes (inyección, fallas de autenticación, lógica de negocios, etc.)
• Experiencia práctica con plataformas en la nube (AWS, Azure o GCP), incluidas técnicas de ataque nativas de la nube y configuraciones erróneas.
• Competencia con herramientas ofensivas como Burp Suite, Cobalt Strike, Mythic, Sliver, BloodHound o marcos similares.
• Familiaridad con el arte y los marcos del adversario, como MITRE ATT&CK, incluidos los TTP para el acceso inicial, la escalada de privilegios, el movimiento lateral y la exfiltración.
• Excelentes habilidades de comunicación verbal y escrita, con la capacidad de traducir hallazgos técnicos complejos en recomendaciones claras basadas en riesgos.
• Capacidad para pensar como un adversario, creativo, persistente y capaz de evaluar el riesgo de manera integral en entornos complejos.
Calificaciones preferidas...
Fuente: Jobspresso (https://jobspresso.co/job/offensive-security-engineer/)
Stripe es una plataforma de infraestructura financiera para empresas. Millones de empresas, desde las más grandes del mundo hasta las startups más ambiciosas, utilizan Stripe para aceptar pagos, aumentar sus ingresos y acelerar nuevas oportunidades comerciales. Nuestra misión es aumentar el PIB de Internet y tenemos una asombrosa cantidad de trabajo por delante. Eso significa que tiene una oportunidad sin precedentes de poner la economía global al alcance de todos mientras realiza el trabajo más importante de su carrera.
Acerca del equipo
El equipo de Proactive Threat es responsable de identificar vulnerabilidades y debilidades de seguridad en los sistemas, aplicaciones, redes e infraestructura de nube de Stripe, antes de que lo hagan los adversarios. Operamos como una función ofensiva híbrida: realizamos pruebas de penetración, emulamos actores de amenazas del mundo real a través de operaciones del equipo rojo y nos asociamos estrechamente con nuestros equipos de seguridad defensiva para validar las capacidades de detección y mejorar la postura de seguridad general de Stripe.
Primero somos constructores. Nuestro equipo desarrolla herramientas personalizadas, marcos de automatización y plataformas internas que escalan nuestras capacidades ofensivas y permiten evaluaciones repetibles y de alta fidelidad. Creemos que los mejores ingenieros de seguridad ofensiva son hackers e ingenieros a partes iguales.
El equipo está distribuido en todo Estados Unidos, opera principalmente en las zonas horarias del este y del Pacífico, y colabora regularmente con partes interesadas en seguridad, ingeniería y productos en Stripe, incluidos equipos en Europa y Asia.
Lo que harás
Como ingeniero de seguridad ofensiva en el equipo de amenazas proactivas, simulará las tácticas, técnicas y procedimientos (TTP) de adversarios del mundo real para descubrir riesgos de seguridad en todos los productos e infraestructura de Stripe. Realizará pruebas de penetración prácticas, liderará compromisos del equipo rojo y colaborará con sus homólogos del equipo azul para validar y mejorar las capacidades de detección y respuesta. Su trabajo influirá directamente en cómo Stripe construye, envía y protege la infraestructura financiera utilizada por millones de empresas en todo el mundo.
Más allá de las evaluaciones, diseñará y creará herramientas ofensivas y automatización que amplificarán el impacto del equipo. Aprovechará la inteligencia sobre amenazas para priorizar los esfuerzos de prueba, contribuir a las investigaciones de incidentes cuando sea necesario y actuar como experto en la materia para iniciativas de seguridad en toda la empresa.
Responsabilidades
• Realizar pruebas de penetración integrales en aplicaciones web, API, entornos de nube (AWS/GCP/Azure), aplicaciones móviles e infraestructura interna.
• Planificar y ejecutar compromisos del equipo rojo que emulen los TTP de los actores de amenazas cibernéticas y criminales dirigidas a servicios financieros, incluidos escenarios de acceso inicial, movimiento lateral, persistencia y exfiltración de datos.
• Realizar evaluaciones de supuestas infracciones y basadas en objetivos para probar las capacidades de detección y respuesta en coordinación con los equipos defensivos.
• Asóciese con equipos de ingeniería de detección, inteligencia de amenazas y respuesta a incidentes para validar los controles de seguridad, identificar brechas de cobertura y mejorar la fidelidad de la detección.
• Contribuir con conocimientos técnicos del adversario para informar el desarrollo de reglas de detección, hipótesis de búsqueda de amenazas y guías de respuesta a incidentes.
• Apoyar las investigaciones de incidentes brindando experiencia ofensiva, análisis de registros y análisis de causa raíz cuando sea necesario.
• Diseñar, desarrollar y mantener herramientas ofensivas personalizadas, scripts y marcos de automatización para mejorar la eficiencia y la cobertura de la evaluación.
• Construir plataformas internas y flujos de trabajo que permitan operaciones ofensivas escalables y repetibles.
• Contribuir a los repositorios internos de herramientas de seguridad y defender las mejores prácticas de ingeniería dentro del equipo.
• Automatizar tareas de prueba repetitivas, generación de carga útil y flujos de trabajo de informes utilizando prácticas de desarrollo modernas.
• Producir informes claros y procesables que comuniquen los hallazgos técnicos, el riesgo comercial y la orientación de remediación a las partes interesadas técnicas y no técnicas.
• Actuar como experto en la materia y punto de contacto principal para los equipos de partes interesadas involucrados en programas de seguridad ofensivos e iniciativas de seguridad en todo Stripe.
• Liderar proyectos de seguridad ofensivos de principio a fin, asesorar a los miembros del equipo junior y fomentar una cultura de aprendizaje continuo e intercambio de conocimientos.
• Mantenerse al día con las amenazas, vulnerabilidades y técnicas de ataque emergentes; compartir investigaciones internamente y contribuir a la comunidad de seguridad en general
quien eres
Buscamos a alguien que cumpla con los requisitos mínimos para ser considerado para el puesto. Si cumple con estos requisitos, le animamos a presentar su solicitud. Las calificaciones preferidas son una ventaja, no un requisito.
Requisitos mínimos
• Más de 5 años de experiencia en seguridad ofensiva, pruebas de penetración, equipos rojos o un campo relacionado
• Fuertes habilidades de programación en Python, Go o lenguajes similares, con experiencia demostrada en la creación de herramientas, automatización o exploits personalizados.
• Conocimiento profundo de la seguridad de aplicaciones web, incluido OWASP Top 10, ASVS y clases de vulnerabilidad comunes (inyección, fallas de autenticación, lógica de negocios, etc.)
• Experiencia práctica con plataformas en la nube (AWS, Azure o GCP), incluidas técnicas de ataque nativas de la nube y configuraciones erróneas.
• Competencia con herramientas ofensivas como Burp Suite, Cobalt Strike, Mythic, Sliver, BloodHound o marcos similares.
• Familiaridad con el arte y los marcos del adversario, como MITRE ATT&CK, incluidos los TTP para el acceso inicial, la escalada de privilegios, el movimiento lateral y la exfiltración.
• Excelentes habilidades de comunicación verbal y escrita, con la capacidad de traducir hallazgos técnicos complejos en recomendaciones claras basadas en riesgos.
• Capacidad para pensar como un adversario, creativo, persistente y capaz de evaluar el riesgo de manera integral en entornos complejos.
Calificaciones preferidas...
Fuente: Jobspresso (https://jobspresso.co/job/offensive-security-engineer/)
Este anuncio proviene de un feed de socios. Solicítalo en el sitio web de origen.
Fuente: Stripe
Publicación proporcionada por Stripe.
