安全工程师-进攻性安全（爱尔兰）

我们正在寻找一位能够执行渗透测试、红队行动，并与防御团队合作验证检测能力的进攻性安全工程师。您将模拟现实威胁行为者战术，发现Stripe产品和基础设施的安全风险。您将执行渗透测试，领导红队行动，并与蓝队同事合作验证和改进检测与响应能力。您的工作将直接影响Stripe构建、发布和安全的金融基础设施，该基础设施被全球数百万企业使用。

5年以上进攻性安全、渗透测试、红队行动或相关领域经验；精通Python、Go等编程语言，有构建工具、自动化或自定义漏洞利用的经验；深入理解Web应用安全，包括OWASP Top 10、ASVS及常见漏洞类别（注入、认证漏洞、业务逻辑等）；有云平台（AWS、Azure、GCP）经验，包括云原生攻击技术及配置错误；熟练使用进攻性工具如Burp Suite、Cobalt Strike、Mythic、Sliver、BloodHound等框架；熟悉对手战术（MITRE ATT&CK）及初始访问、权限提升、横向移动等TTPs；具备优秀的书面和口头沟通能力，能将复杂技术发现转化为清晰的风险建议；能以对手视角思考——具有创造力、坚持性，能全面评估复杂环境中的风险。

年薪范围为€112,200 - €168,200（可能因地区调整），含股权、公司奖金、退休计划、健康保险及福利津贴等

Stripe是为商业提供金融基础设施的全球性平台，服务于从大型企业到初创企业的数百万公司，致力于通过技术创新推动全球经济发展。