Stripe 招聘安全工程师 - 进攻性安全在德国 | LinkedIn

Proactive Threat 团队负责识别 Stripe 的系统、应用程序、网络和云基础设施中的漏洞和安全弱点——在对手之前。我们作为混合进攻型团队运作：进行渗透测试，模拟现实威胁行为通过红队操作，并与防御性安全团队紧密合作以验证检测能力并提高 Stripe 的整体安全态势。我们是建设者优先。我们的团队开发定制工具、自动化框架和内部平台，以扩大进攻能力并实现可重复、高保真度的评估。我们相信最好的进攻安全工程师是黑客和工程师的结合体。团队分布在美利坚合众国，主要在东部和太平洋时区运作，并与安全、工程和产品利益相关者团队在 Stripe 内密切合作，包括欧洲和亚洲的团队。你将做：作为 Proactive Threat 团队的 Offensive Security Engineer，你将模拟现实对手的战术、技术和程序（TTPs）以发现 Stripe 的产品和基础设施中的安全风险。你将进行现场渗透测试，领导红队项目，并与蓝队同事合作以验证和改进检测和响应能力。你的工作将直接影响 Stripe 如何构建、发布和安全地为全球数百万企业构建金融基础设施。超越评估，你将设计和开发进攻性工具和自动化，以放大团队的影响。你将利用威胁情报来优先测试工作，参与需要时的事件调查，并作为安全倡议的专家。你将构建内部安全工具库并倡导团队内的工程最佳实践。你将使用现代开发实践自动化重复的测试任务、负载生成和报告流程。你将生产清晰、可操作的报告，将技术发现、业务风险和修复指导传达给技术和非技术利益相关者。你将作为专家和主要联系人，为参与进攻性安全项目和 Stripe 广泛安全倡议的 stakeholder 团队提供支持。你将领导进攻性安全项目，指导初级团队成员，并培养持续学习和知识共享的文化。你将保持对新兴威胁、漏洞和攻击技术的了解；在内部分享研究并贡献到更广泛的网络安全社区。

最低要求：5+ 年在进攻性安全、渗透测试、红队或相关领域的经验。精通 Python、Go 或类似语言，有构建工具、自动化或自定义漏洞的实践经验。深入理解 web 应用程序安全，包括 OWASP Top 10、ASVS 和常见漏洞类别（注入、认证漏洞、业务逻辑等）。有云平台（AWS、Azure 或 GCP）的实践经验，包括云原生攻击技术和配置错误。熟练使用进攻性工具，如 Burp Suite、Cobalt Strike、Mythic、Sliver、BloodHound 或类似框架。熟悉 MITRE ATT&CK 等对手战术和框架，包括初始访问、特权提升、横向移动和数据外泄的 TTPs。优秀的书面和口头沟通技能，有能力将复杂的技术发现转化为清晰的风险建议。能够以对手的视角思考——具有创造力、坚持和在复杂环境中全面评估风险的能力。

年度薪资范围为 €112,200 - €168,200（主要地点）。此范围可能因你在其他地点工作而改变。对于销售职位，提供的范围是该职位的 On Target Earnings（“OTE”）范围，意味着范围包括销售佣金/奖金目标和年度基本工资。此薪资范围可能涵盖多个职业层级，面试过程中会根据候选人的经验、资格和具体位置进行调整。感兴趣的申请人若不在主要地点，可在面试过程中请求该地点的年度薪资范围。具体的福利和包含在薪资范围内的补偿细节会根据申请人的位置而有所不同，可在面试过程中进一步讨论。福利/额外补偿可能包括：股权、公司奖金或销售佣金/奖金；退休计划；健康福利；和健康福利津贴。

Stripe 是一家为商业提供金融基础设施的平台。数百万公司——从世界最大的企业到最野心勃勃的初创企业——使用 Stripe 来接受付款、增长收入并加速新业务机会。我们的使命是增加互联网的 GDP，我们还有大量的工作要做。这意味着你有前所未有的机会将全球经济带入每个人的手边，同时从事最重要的工作。