Offensive Security Engineer

О позиции

Команда Proactive Threat занимается выявлением уязвимостей в системах, приложениях и инфраструктуре Stripe до того, как их обнаружат противники. Мы работаем как гибридная наступательная функция: проводим пентестинг, эмулируем реальных угроз через red team операции и сотрудничаем с защитной security-командой. Это возможность работать над безопасностью финансовой инфраструктуры, которой пользуются миллионы компаний по всему миру.

Будет плюсом

• Опыт проведения offensive security в финтехе, финансовых услугах или других регуляторированных средах
• Опыт vulnerability research, exploit development или CVE discovery
• Опыт collaboration с threat intelligence, detection engineering или incident response командами (purple team operations)
• Знакомство с big data и log analysis инструментами (Splunk, Databricks, PySpark, osquery) для threat hunting или investigative support
• Профицитность AI/LLM-assisted development tools (например, Claude Code, Cursor, GitHub Copilot) и опыт применения к offensive security workflows
• Интерес или опыт в agentic automation — использование LLM или autonomous agents для augment reconnaissance, vulnerability discovery или exploitation workflows
• Опыт тестирования AI/ML систем или LLM-based applications на security weaknesses (prompt injection, training data extraction, model manipulation)
• Вклад в open-source security инструменты, published research, blog posts или conference presentations
• Соответствующие сертификаты: OSCP, OSWE, OSEP, OSED, CRTO, CPTS, PNPT, GXPN или cloud security certifications

Условия

• Участие в equity программе Stripe's growth
• План 401(k) с matching contributions начиная с первого дня
• Всеобъемлющее медицинское, dental и vision покрытие
• Wellness stipends
• Annual budget для training, certifications и conference attendance

Навыки

• Penetration Testing
• Red Teaming
• Blue Teaming
• Python
• Go Programming
• Web Application Security
• OWASP Top 10
• Cloud Security
• AWS Security
• Azure Security
• GCP Security
• Burp Suite
• Cobalt Strike
• MITRE ATT&CK Framework
• Vulnerability Assessment
• Exploit Development
• Threat Intelligence
• Incident Response
• SIEM
• Log Analysis
• Security Automation
• Infrastructure Security
• Network Security
• Application Security
• API Security
• Mobile Security
• DevSecOps

Могут спросить на собеседовании

1. Расскажите о самом сложном finding, который вы обнаружили в прошлом проекте, и как вы работали с командой над его устранением?
2. Как вы подходите к planning red team engagement в среде с строгими compliance требованиями (например, PCI-DSS)?
3. Опишите, как вы разрабатываете кастомный инструмент для автоматизации конкретной offensive security задачи. Какие trade-offs вы учитываете?
4. Как вы объясняете технические findings executive stakeholders без security background? Приведите пример.
5. Какие новые угрозы или атакующие техники вы изучили недавно и как они могут быть применены к финансовым сервисам?