Green card em andamento para este cargo
REG. 36128757
Abuse Research Engineer
Stripe, Inc.
✓ VERIFICADO · 42 green cards (PERM) aprovados nos últimos 12 mesesRegistros públicos do Departamento do Trabalho dos EUA (DOL).
- Local: Remote from the US · Remoto
- Vaga vista pela última vez em 14/09/2026
Vaga de Abuse Research Engineer em Remote from the US, na empresa Stripe, Inc.. Vaga real, vista no anúncio oficial do empregador — o link pra aplicar e o contato ficam no portal (cadastro grátis).
Cadastro grátis — o contato e o link oficial da vaga ficam no portal.
Descrição da vaga
Tradução automática do anúncio original do empregador.
<h2>Quem somos</h2>
<h3>Sobre Listra</h3>
<p><span style="font-peso: 400;"> A Stripe é uma plataforma de infraestrutura financeira para as empresas. Milhões de empresas – desde as maiores empresas do mundo até as startups mais ambiciosas – usam o Stripe para aceitar pagamentos, aumentar sua receita e acelerar novas oportunidades de negócios. Nossa missão é aumentar o PIB da internet, e temos uma quantidade impressionante de trabalho pela frente. Isso significa que você tem uma oportunidade sem precedentes de colocar a economia global ao alcance de todos enquanto faz o trabalho mais importante de sua carreira.</span></p>
<h3>Sobre a equipa</h3>
<p>A equipe Proactive Threat é responsável por identificar vulnerabilidades e fraquezas de segurança em sistemas, aplicativos, redes e infraestrutura de nuvem da Stripe — antes dos adversários. Nós operamos como uma função ofensiva híbrida: realizar testes de penetração, emular atores de ameaça do mundo real através de operações de equipe vermelha e fazer parceria com nossas equipes de segurança defensivas para validar capacidades de detecção e melhorar a postura de segurança geral da Stripe.</p>
<p>Nós somos construtores primeiro. Nossa equipe desenvolve ferramentas personalizadas, frameworks de automação e plataformas internas que escalam nossas capacidades ofensivas e permitem avaliações repetitivas e de alta fidelidade. Acreditamos que os melhores engenheiros de segurança ofensivos são hackers e engenheiros de partes iguais.</p>
<p>A equipe é distribuída pelos Estados Unidos, operando principalmente em fusos horários do leste e do Pacífico, e colabora regularmente com os stakeholders de segurança, engenharia e produtos em toda a Stripe — incluindo equipes na Europa e Ásia.</p>
<h2>O que você vai fazer</h2>
<p>Como Engenheiro de Segurança Ofensivo na equipe de Ameaça Proativa, você simulará as táticas, técnicas e procedimentos (TTPs) de adversários do mundo real para descobrir riscos de segurança nos produtos e infraestrutura da Stripe. Você realizará testes de penetração práticos, liderará os engajamentos da equipe vermelha e colaborará com contrapartes da equipe azul para validar e melhorar as capacidades de detecção e resposta. Seu trabalho influenciará diretamente como o Stripe constrói, navega e garante infraestrutura financeira usada por milhões de empresas em todo o mundo.</p>
Além das avaliações, você projetará e construirá ferramentas ofensivas e automação que amplificam o impacto da equipe. Você aproveitará a inteligência de ameaça para priorizar os esforços de teste, contribuir para investigações de incidentes quando necessário e atuar como um especialista em assuntos de iniciativas de segurança em toda a empresa.</p>
<h3>Responsabilidades</h3>
<ul>
<li> Realiza testes de penetração abrangentes em aplicativos web, APIs, ambientes de nuvem (AWS/GCP/Azure), aplicativos móveis e infraestrutura interna</li>
<li> Planeje e execute engajamentos de equipes vermelhas que emulam os TTPs de atores cibernéticos e criminosos de ameaças visando serviços financeiros, incluindo acesso inicial, movimento lateral, persistência e cenários de extração de dados</li>
Performance de violação presumida e avaliações objetivas para testar capacidades de detecção e resposta em coordenação com equipes de defesa</li>
<li> Parceiro com equipes de engenharia de detecção, inteligência de ameaça e resposta a incidentes para validar controles de segurança, identificar lacunas de cobertura e melhorar a fidelidade de detecção</li>
Contribuir com insights de tradecraft adversários para informar o desenvolvimento de regras de detecção, hipóteses de caça a ameaças e playbooks de resposta a incidentes</li>
<li> Apoiar investigações de incidentes, fornecendo experiência ofensiva, análise de log e análise de causas raiz quando necessário</li>
<li>Desenhe, desenvolva e mantenha ferramentas ofensivas personalizadas, scripts e frameworks de automação para melhorar a eficiência de avaliação e cobertura</li>
<li> Crie plataformas internas e fluxos de trabalho que permitam operações ofensivas escaláveis e repetiveis</li>
Contribuir para repositórios de ferramentas de segurança interna e melhores práticas de engenharia dentro da equipe</li>
<li>Automatize tarefas de testes repetitivos, geração de carga útil e relatórios de fluxos de trabalho usando práticas de desenvolvimento modernas</li>
<li> Produza relatórios claros e acionáveis que comuniquem os resultados técnicos, o risco de negócio e as orientações de remediação aos interessados técnicos e não técnicos</li>
<li>Aja como especialista em assuntos e ponto de contato principal para equipes de stakeholders envolvidas em programas de segurança ofensivos e iniciativas de segurança em larga escala</li>
<li> Liderar projetos ofensivos de segurança de ponta a ponta, mentor membros da equipe júnior, e promover uma cultura de aprendizagem contínua e partilha de conhecimento</li>
<li> Mantenha-se atualizado com ameaças emergentes, vulnerabilidades e técnicas de ataque; compartilhe pesquisas internamente e contribua para a comunidade de segurança mais ampla</li>
</ul>
<h2><forte> Quem você é</forte></h2>
<p><span style="font-peso: 400;"> Estamos à procura de alguém que atenda aos requisitos mínimos a serem considerados para o papel. Se cumprir estes requisitos, é incentivado a aplicar. As qualificações preferenciais são um bónus, não um requisito.</span></p>
Requisitos mínimos </h3>
<ul>
<li>5+ anos de experiência em segurança ofensiva, testes de penetração, equipes vermelhas, ou um campo relacionado</li>
<li>Títulos de programação fortes em linguagens Python, Go ou similares, com ferramentas de construção de experiência demonstradas, automação ou exploração personalizada</li>
<li> Conhecimento profundo da segurança de aplicativos web, incluindo OWASP Top 10, ASVS e classes de vulnerabilidade comuns (injeção, falhas de autenticação, lógica de negócios, etc.)</li>
<li> Experiência prática com plataformas de nuvem (AWS, Azure ou GCP), incluindo técnicas de ataque nativas de nuvem e configurações incorretas</li>
<li> Proficiência com ferramentas ofensivas, como Burp Suite, Cobalt Strike, Mythic, Sliver, BloodHound, ou frameworks semelhantes</li>
<li> Familiaridade com o comércio de adversários e frameworks como o MITRE ATT&CK, incluindo TTPs para acesso inicial, escalonamento de privilégios, movimento lateral e exfiltração</li>
Excelentes habilidades de comunicação escrita e verbal, com a capacidade de traduzir achados técnicos complexos em recomendações claras e baseadas em risco</li>
<li> Capacidade de pensar como um adversário — criativo, persistente e capaz de avaliar holísticamente o risco em ambientes complexos</li>
</ul>
<h3><forte> Qualificações preferenciais</forte></h3>
<ul>
<li> Experiência conduzindo segurança ofensiva em fintech, serviços financeiros ou outros ambientes altamente regulamentados</li>
<li> Antecedentes na pesquisa de vulnerabilidade, explorar o desenvolvimento ou descoberta de CVE</li>
<li>Experiência colaborando com equipes de inteligência de ameaças, engenharia de detecção ou resposta a incidentes (operações de equipe de púrpura)</li>
<li> Familiaridade com big data e ferramentas de análise de logs (Splunk, Databricks, PySpark, osquery, etc.) para caça a ameaças ou apoio investigativo</li>
<li>Proficiência com ferramentas de desenvolvimento assistidas por IA/LLM (por exemplo, Claude Code, Cursor, GitHub Copilot) e experiência em aplicá-las a fluxos de trabalho de segurança ofensivos</li>
<li> Interesse ou experiência em automação de agentes – usando LLMs ou agentes autônomos para aumentar o reconhecimento, descoberta de vulnerabilidade ou fluxos de trabalho de exploração</li>
<li>Experience testing AI/ML systems ou aplicações baseadas em LLM para deficiências de segurança (injeção de prompt, extração de dados de treinamento, manipulação de modelos, etc.)</li>
<li>Contribuições para ferramentas de segurança de código aberto, pesquisa publicada, posts de blog ou apresentações de conferência</li>
<li> Certificações relevantes, como OSCP, OSWE, OSEP, OSED, CRTO, CPTS, PNPT, GXPN ou certificações de segurança em nuvem</li>
</ul>
<h2><forte>Localização</forte></h2>
<p>Este papel é remoto dentro dos Estados Unidos. Enquanto você é bem-vindo para visitar escritórios Stripe para reuniões de equipe, on-sites e eventos, nossa expectativa é que você trabalharia regularmente de casa. A equipe coordena principalmente os fusos horários do leste e do Pacífico, com colaboração regular com as partes interessadas na Europa e Ásia.</p>
<h2><forte>Compensação & Benefícios</forte></h2>
<p>A faixa de salário base anual dos EUA para este papel é de $170.400 – $255.700. Esta gama pode abranger vários níveis de carreira e será aperfeiçoada durante o processo de entrevista com base na experiência, qualificações e localização.</p>
<p>As prestações adicionais incluem:</p>
<ul>
<li>Participação no crescimento de Stripe</li>
<li>401(k) plano com contribuições correspondentes a partir do primeiro dia</li>
Cobertura clínica, dentária e visual abrangente</li>
Subsídios de bem-estar
Orçamento anual para treinamento, certificações e assistência à conferência
</ul>
Ver o texto original em inglês
<h2>Who we are</h2>
<h3>About Stripe</h3>
<p><span style="font-weight: 400;">Stripe is a financial infrastructure platform for businesses. Millions of companies—from the world’s largest enterprises to the most ambitious startups—use Stripe to accept payments, grow their revenue, and accelerate new business opportunities. Our mission is to increase the GDP of the internet, and we have a staggering amount of work ahead. That means you have an unprecedented opportunity to put the global economy within everyone’s reach while doing the most important work of your career.</span></p>
<h3>About the team</h3>
<p>Abuse Research Group (ARG) handles proactive threat hunting and adversary behavior analysis across Stripe products. Rather than reacting to alerts, the team maps end-to-end fraud and abuse paths, validates novel attack vectors, and identifies product conditions that enable fraud. Using agentic automated testing and simulation tools, ARG translates research into actionable threat advisories, strategic control recommendations, and regression scenarios to systematically eliminate vulnerabilities.</p>
<h2>What you’ll do</h2>
<p>As an Abuse Research Engineer in the Abuse Research Group, you will play a critical role in safeguarding Stripe’s financial ecosystem by proactively hunting for advanced threats, dissecting complex fraud vectors, and extracting actionable adversary intelligence. Rather than relying solely on reactive alerts, you will develop and execute hypothesis-driven threat hunting operations across internal telemetry and external sources to uncover fraudulent tools, tactics, and techniques (TTPs) before they impact Stripe’s platform. Central to this work is FT3 (Fraud Taxonomy 3.0), Stripe’s multi-layered taxonomy that decomposes monolithic fraud into structured kill chains. Collaborating cross-functionally with Fraud Ops, Strategy, Risk, Onboarding, and Security, you will integrate threat intelligence, build agentic simulation workflows, and systematically eliminate product vulnerabilities.</p>
<h3>Responsibilities</h3>
<ul>
<li>Proactive Threat Hunting & Kill Chain Analysis: Formulate hypotheses and conduct iterative threat hunting operations across Stripe systems and external data.</li>
<li>FT3 Taxonomy: Apply and enrich the FT3 framework across empirical datasets and incidents, standardizing threat intelligence across kill chain phases and targeted API endpoints. </li>
<li>Threat Intelligence & Signal Expansion: Partner with teams like Fraud Intelligence to integrate, curate, and automate threat feeds into engineering workflows. </li>
<li>Cross-Functional Advisories & Strategic Controls: Translate raw research and retrospective findings into actionable threat advisories and control recommendations (policy, technical systems, support workflows, and detection mechanisms) for stakeholders across Fraud, Risk, Onboarding, and Security. </li>
<li>Agentic Testing & Adversary Simulation: Utilize agentic automated testing frameworks to simulate adversary TTPs, validate whether deployed controls interrupt empirical kill chains, and generate regression scenarios to exercise controls. </li>
</ul>
<h2><strong>Who you are</strong></h2>
<p><span style="font-weight: 400;">We’re looking for someone who meets the minimum requirements to be considered for the role. If you meet these requirements, you are encouraged to apply. The preferred qualifications are a bonus, not a requirement.</span></p>
<h3>Minimum requirements</h3>
<ul>
<li>5+ years of experience conducting threat intelligence, threat hunting, or technical incident response within cyber security, product abuse, or trust domains. </li>
<li>5+ years of experience analyzing large, complex datasets using data analytics tools to identify anomalies, map behavioral trends, and solve complex fraud problems. </li>
<li>B.S. or M.S. in Computer Science, Cybersecurity, or a related technical field, or equivalent practical experience. </li>
<li>Expert proficiency in Python and SQL, with demonstrated experience using code and scripting to automate workflows, build investigative tools, or query big data pipelines. </li>
<li>Hands-on experience in log analysis (e.g., application logs, API route telemetry, network security events), digital forensics, and cyber investigation methodologies. </li>
<li>Strong communication skills with a proven ability to translate complex technical research into clear, actionable recommendations and advisories for cross-functional partners.</li>
</ul>
<h3><strong>Preferred qualifications</strong></h3>
<ul>
<li>Deep technical understanding of threat actor motivations, infrastructure, and TTPs specific to financial fraud (e.g., ATO, Card Testing, Credential Stuffing). </li>
<li>Familiarity with standardized taxonomies such as FT3 or MITRE ATT&CK. </li>
<li>Proficiency with engineering, data processing, and analysis platforms such as Databricks, Trino, PySpark, Pandas, or Scikit-Learn. </li>
<li>Proven background utilizing Threat Intelligence Platforms (TIPs), tactical threat feeds, OSINT, and breach intelligence. </li>
<li>Demonstrated capability building or leveraging agentic LLM tools, automated testing systems, or control validation frameworks to model adversary behavior at scale. </li>
<li>Participation in industry conferences, webinars, or threat-sharing groups, alongside relevant professional certifications (e.g., GCTI, GCFA, OSCP).</li>
</ul>
Cadastro grátis — o contato e o link oficial da vaga ficam no portal.