Ingénieur en sécurité offensive

À propos de Stripe

Stripe est une plateforme d'infrastructure financière pour les entreprises. Des millions d'entreprises, des plus grandes entreprises du monde aux startups les plus ambitieuses, utilisent Stripe pour accepter des paiements, augmenter leurs revenus et accélérer de nouvelles opportunités commerciales. Notre mission est d’augmenter le PIB d’Internet, et nous avons encore beaucoup de travail à faire. Cela signifie que vous disposez d’une opportunité sans précédent de mettre l’économie mondiale à la portée de tous tout en accomplissant le travail le plus important de votre carrière.

À propos de l'équipe

L’équipe Proactive Threat est chargée d’identifier les vulnérabilités et les faiblesses de sécurité dans les systèmes, applications, réseaux et infrastructures cloud de Stripe, avant que les adversaires ne le fassent. Nous fonctionnons comme une fonction offensive hybride : nous effectuons des tests d'intrusion, imitons les acteurs de la menace du monde réel par le biais d'opérations d'équipe rouge et travaillons en étroite collaboration avec nos équipes de sécurité défensive pour valider les capacités de détection et améliorer la posture de sécurité globale de Stripe.

Nous sommes avant tout des bâtisseurs. Notre équipe développe des outils personnalisés, des cadres d'automatisation et des plates-formes internes qui font évoluer nos capacités offensives et permettent des évaluations reproductibles et haute fidélité. Nous pensons que les meilleurs ingénieurs en sécurité offensive sont à parts égales des hackers et des ingénieurs.

L'équipe est répartie à travers les États-Unis, opérant principalement dans les fuseaux horaires de l'Est et du Pacifique, et collabore régulièrement avec les parties prenantes en matière de sécurité, d'ingénierie et de produits au sein de Stripe, y compris des équipes en Europe et en Asie.

Ce que vous ferez

En tant qu'ingénieur de sécurité offensive au sein de l'équipe Proactive Threat, vous simulerez les tactiques, techniques et procédures (TTP) d'adversaires du monde réel pour découvrir les risques de sécurité dans les produits et l'infrastructure de Stripe. Vous effectuerez des tests d’intrusion pratiques, dirigerez les engagements de l’équipe rouge et collaborerez avec vos homologues de l’équipe bleue pour valider et améliorer les capacités de détection et de réponse. Votre travail influencera directement la façon dont Stripe construit, expédie et sécurise l'infrastructure financière utilisée par des millions d'entreprises dans le monde.

Au-delà des évaluations, vous concevrez et créerez des outils offensifs et des automatisations qui amplifieront l’impact de l’équipe. Vous tirerez parti des renseignements sur les menaces pour prioriser les efforts de test, contribuerez aux enquêtes sur les incidents si nécessaire et agirez en tant qu'expert en la matière pour les initiatives de sécurité au sein de l'entreprise.

Responsabilités

• Effectuer des tests d'intrusion complets sur les applications Web, les API, les environnements cloud (AWS/GCP/Azure), les applications mobiles et l'infrastructure interne.

• Planifier et exécuter des missions d'équipe rouge qui imitent les TTP des acteurs de la menace cybernétique et criminelle ciblant les services financiers, y compris les scénarios d'accès initial, de mouvement latéral, de persistance et d'exfiltration de données.

• Effectuer des évaluations de violations présumées et basées sur des objectifs pour tester les capacités de détection et de réponse en coordination avec les équipes défensives.

• Collaborer avec les équipes d'ingénierie de détection, de renseignement sur les menaces et de réponse aux incidents pour valider les contrôles de sécurité, identifier les lacunes de couverture et améliorer la fidélité de la détection.

• Contribuer à des informations sur l'artisanat de l'adversaire pour éclairer le développement de règles de détection, les hypothèses de chasse aux menaces et les manuels de réponse aux incidents.

• Soutenir les enquêtes sur les incidents en fournissant une expertise offensive, une analyse des journaux et une analyse des causes profondes si nécessaire

• Concevoir, développer et maintenir des outils offensifs personnalisés, des scripts et des cadres d'automatisation pour améliorer l'efficacité et la couverture de l'évaluation.

• Créer des plates-formes et des flux de travail internes qui permettent des opérations offensives évolutives et reproductibles.

• Contribuer aux référentiels d'outils de sécurité internes et promouvoir les meilleures pratiques d'ingénierie au sein de l'équipe.

• Automatisez les tâches de test répétitives, la génération de charges utiles et les flux de travail de reporting à l'aide de pratiques de développement modernes.

• Produire des rapports clairs et exploitables qui communiquent les conclusions techniques, les risques commerciaux et les conseils de remédiation aux parties prenantes techniques et non techniques.

• Agir en tant qu'expert en la matière et point de contact principal pour les équipes de parties prenantes engagées dans des programmes de sécurité offensifs et des initiatives de sécurité à l'échelle de Stripe.

• Diriger des projets de sécurité offensifs de bout en bout, encadrer les membres juniors de l'équipe et favoriser une culture d'apprentissage continu et de partage des connaissances.

• Restez au courant des menaces, vulnérabilités et techniques d'attaque émergentes ; partager la recherche en interne et contribuer à la communauté de sécurité au sens large

Qui tu es

Nous recherchons une personne qui répond aux exigences minimales pour être considérée pour le poste. Si vous remplissez ces conditions, vous êtes encouragé à postuler. Les qualifications souhaitées sont un bonus et non une exigence.

Exigences minimales

• Plus de 5 ans d'expérience en sécurité offensive, en tests d'intrusion, en équipe rouge ou dans un domaine connexe

• Solides compétences en programmation en Python, Go ou langages similaires, avec une expérience démontrée en matière de création d'outils, d'automatisation ou d'exploits personnalisés.

• Connaissance approfondie de la sécurité des applications Web, notamment OWASP Top 10, ASVS et les classes de vulnérabilités courantes (injection, failles d'authentification, logique métier, etc.)

• Expérience pratique des plates-formes cloud (AWS, Azure ou GCP), y compris les techniques d'attaque cloud natives et les erreurs de configuration.

• Maîtrise des outils offensifs tels que Burp Suite, Cobalt Strike, Mythic, Sliver, BloodHound ou des frameworks similaires.

• Familiarité avec les métiers et les cadres de l'adversaire tels que MITRE ATT&CK, y compris les TTP pour l'accès initial, l'élévation des privilèges, les mouvements latéraux et l'exfiltration.

• Excellentes compétences en communication écrite et verbale, avec la capacité de traduire des conclusions techniques complexes en recommandations claires basées sur les risques.

• Capacité à penser comme un adversaire, créatif, persévérant et capable d'évaluer les risques de manière globale dans des environnements complexes.

Qualifications souhaitées…

Source : Jobspresso (https://jobspresso.co/job/offensive-security-engineer/)