Green card em andamento para este cargo
REG. 36129000
Security Engineer
Stripe, Inc.
✓ VERIFICADO · 42 green cards (PERM) aprovados nos últimos 12 mesesRegistros públicos do Departamento do Trabalho dos EUA (DOL).
- Local: US Remote · Remoto
- Vaga vista pela última vez em 14/09/2026
Vaga de Security Engineer em US Remote, na empresa Stripe, Inc.. Vaga real, vista no anúncio oficial do empregador — o link pra aplicar e o contato ficam no portal (cadastro grátis).
Cadastro grátis — o contato e o link oficial da vaga ficam no portal.
Descrição da vaga
Tradução automática do anúncio original do empregador.
<h1><forte> Quem somos</forte></h1>
<h3><forte>Sobre o Stripe</forte></h3>
<p>Stripe é uma plataforma de infraestrutura financeira para empresas. Milhões de empresas – desde as maiores empresas do mundo até as startups mais ambiciosas – usam o Stripe para aceitar pagamentos, aumentar sua receita e acelerar novas oportunidades de negócios. Nossa missão é aumentar o PIB da internet, e temos uma quantidade impressionante de trabalho pela frente. Isso significa que você tem uma oportunidade sem precedentes de colocar a economia global ao alcance de todos enquanto faz o trabalho mais importante de sua carreira.</p>
<h3><forte>Sobre a equipa</forte></h3>
A Engenharia de Controle de Abuse (ACE) é a incubadora técnica de defesa e controle de resposta rápida de Stripe. Quando vetores de abuso urgentes emergem, a ACE liga o gap usando telemetria real para protótipo, teste e implantação de salvaguardas de software antes que vulnerabilidades possam ser exploradas em escala. Somos parceiros próximos da Fraude, Risco e Engenharia de Produtos para executar experimentos rigorosos, equilibrando a mitigação agressiva do risco contra a conversão legítima do usuário. Operando como uma equipe de ataque e uma incubadora, a ACE constrói suítes de regressão automatizadas em parceria com a Abuse Research para bloquear permanentemente a recorrência da ameaça e transferir controles maduros para proprietários de produtos de longo prazo em Stripe.</p>
<h2><forte> O que você vai fazer</forte></h2>
<p>Como Engenheiro de Controle de Abuso na equipe de Engenharia de Controle de Abuso (ACE), você vai projetar, protótipo e incubar defesas técnicas que protegem o ecossistema financeiro da Stripe contra vetores de abuso complexos e transversais.</p>
<p> </p>
<p>Onde padrões de ameaça emergentes identificam fraquezas do produto Stripe, a ACE avança rapidamente para construir e experimentar salvaguardas técnicas. Impulsionado por evidências empíricas e o framework FT3 (Fraude Taxonomia 3.0) da Stripe, você traduzirá a inteligência de ameaça em requisitos de controle técnico rígidos (por exemplo, limitação de taxa de API, desafios step-up, validação de parâmetros, pré-débitos). Gerenciando controles através de um ciclo de vida de incubação rigoroso, você construirá suítes de regressão automatizadas para evitar recorrência e parceria com equipes de produtos nativos para entregar defesas maduras e de longo prazo.
<h3><forte>Responsabilidades</forte></h3>
<ul>
<li><forte>Prototipagem de Controle Rápido: </forte> Design, protótipo e implantação de controles técnicos através dos limites de API, protocolo e produto para fechar imediatamente vetores de abuso de alto impacto. Requisitos técnicos baseados em provas: </forte> Traduza evidências empíricas de agressores e pesquisa sobre ameaças de T3 Pesquisa de Abuso, Fraude e Segurança em requisitos técnicos precisos de abuso e especificações de controle.
<li><forte>Control Co-Design: </forte> Colaborar de perto com equipes em toda a Stripe para co-design de controles resilientes, seguros através do pagamento, onboarding, identidade, e Connect superfícies.<forte> </forte></li>
<li><forte>Experimentação Risk: </forte> Execute experimentos rigorosos e testes A/B para medir a redução de risco contra o impacto legítimo da conversão do usuário, otimizando controles para minimizar o atrito ao neutralizar ameaças. <forte> </forte></li>
Teste de Regressão: Construir suites abrangentes de testes de regressão e simulações de ataque automatizadas com o Abuse Research para garantir que os vetores de abuso mitigados não se repitam.
<li><forte> Gestão de Interessados: </forte> Execute o modelo de incubação da ACE definindo critérios de entrega, documentação operacional e datas-alvo para transferir controles bem-sucedidos para equipes de produtos.</li>
</ul>
<h2><forte> Quem você é</forte></h2>
Estamos à procura de alguém que cumpra os requisitos mínimos a considerar para o papel. Se cumprir estes requisitos, é incentivado a aplicar. As qualificações preferenciais são um bónus, não um requisito.</p>
<h3><forte>Requisitos mínimos</forte></h3>
<ul>
<li>3+ anos de experiência em Engenharia de Segurança, Engenharia de Software, Segurança de Aplicações ou Engenharia Anti-Abuso em um ambiente de produção em alta escala.</li>
<li>B.S. ou M.S. em Ciência da Computação, Cibersegurança, Engenharia de Software, ou um campo técnico relacionado, ou experiência prática equivalente.</li>
<li> Forte fundo de desenvolvimento de software com proficiência especializada em Python, Go, Java ou linguagens de produção semelhantes, além de habilidades SQL especializadas para analisar telemetria de sistema. </li>
<li> Experiência de engenharia manual construindo salvaguardas de nível API, frameworks limitantes de taxa, verificações de autenticação/autorização ou controles de validação de entrada.</li>
<li>Experiência demonstrada com frameworks de testes automatizados, incluindo unidades de escrita, integração e testes de regressão para software de backend crítico.</li>
Com uma forte colaboração interfuncional e habilidades de comunicação, com um histórico de parceria entre equipes de segurança, produto e plataforma para gerar resultados técnicos.</li>
</ul>
<h3><forte> Qualificações preferenciais</forte></h3>
<ul>
<li> Histórico comprovado de projetar e executar testes A/B, avaliar a eficácia do controle e equilibrar as salvaguardas de segurança contra o atrito de conversão do usuário.</li>
<li> Profunda experiência em modelagem de ameaças, arquitetura segura do sistema e princípios modernos de design de segurança de aplicativos.</li>
<li> Familiaridade com frameworks de ameaça estabelecidos (por exemplo, FT3, MITRE ATT&CK) e aplicação da análise da cadeia de morte do adversário para construir defesas resilientes.</li>
<li> Forte conhecimento de domínio de vetores de fraude financeira, ameaças de ator TTPs e infraestrutura de atacantes (por exemplo, Assunção de Conta, Teste de Cartas, Recheio Credencial).</li>
<li> Experiência prática com plataformas de processamento de dados de grande escala (por exemplo, Databricks, Trino, PySpark) para monitorar e medir o desempenho de controle em sistemas distribuídos.</li>
Capacidade demonstrada na incubação de recursos de software, estabelecendo critérios de transferência operacionais claros e transicionando perfeitamente a propriedade para equipes de engenharia parceira.</li>
</ul>
Ver o texto original em inglês
<h1><strong>Who we are</strong></h1>
<h3><strong>About Stripe</strong></h3>
<p>Stripe is a financial infrastructure platform for businesses. Millions of companies—from the world’s largest enterprises to the most ambitious startups—use Stripe to accept payments, grow their revenue, and accelerate new business opportunities. Our mission is to increase the GDP of the internet, and we have a staggering amount of work ahead. That means you have an unprecedented opportunity to put the global economy within everyone’s reach while doing the most important work of your career.</p>
<h3><strong>About the team</strong></h3>
<p>Abuse Control Engineering (ACE) is Stripe’s rapid-response technical defense and control incubator. When urgent abuse vectors emerge, ACE bridges the gap using real attacker telemetry to prototype, test, and deploy software safeguards before vulnerabilities can be exploited at scale. We partner closely with Fraud, Risk and Product Engineering to run rigorous experiments, balancing aggressive risk mitigation against legitimate user conversion. Operating as both a strike team and an incubator, ACE builds automated regression suites in partnership with Abuse Research to permanently block threat recurrence and seamlessly transfers mature controls to long-term product owners across Stripe.</p>
<h2><strong>What you’ll do</strong></h2>
<p>As an Abuse Control Engineer on the Abuse Control Engineering (ACE) team, you will design, prototype, and incubate technical defenses that safeguard Stripe’s financial ecosystem against complex, cross-cutting abuse vectors.</p>
<p> </p>
<p>Where emerging threat patterns identify Stripe product weaknesses, ACE steps in to rapidly build and experiment with technical safeguards. Driven by empirical evidence and Stripe’s FT3 (Fraud Taxonomy 3.0) framework, you will translate threat intelligence into hard technical control requirements (e.g., API rate-limiting, step-up challenges, parameter validation, pre-debit holds). You will carefully balance security and product velocity, running experiments to evaluate risk reduction against user conversion impact. Managing controls through a strict incubation lifecycle, you will build automated regression suites to prevent recurrence and partner with native product teams to hand off mature, long-term defenses. </p>
<h3><strong>Responsibilities</strong></h3>
<ul>
<li><strong>Rapid Control Prototyping: </strong>Design, prototype, and deploy technical controls across API, protocol, and product boundaries to immediately close high-impact abuse vectors. <strong> Evidence-Based Technical Requirements: </strong>Translate empirical attacker evidence and FT3 threat research Abuse Research, Fraud and Security into precise technical abuse requirements and control specifications. </li>
<li><strong>Control Co-Design: </strong>Collaborate closely with teams across Stripe to co-design resilient, secure controls across payment, onboarding, identity, and Connect surfaces.<strong> </strong></li>
<li><strong>Risk Experimentation: </strong>Run rigorous experiments and A/B tests to measure risk reduction against legitimate user conversion impact, optimizing controls to minimize friction while neutralizing threats. <strong> </strong></li>
<li><strong>Regression Testing: </strong>Build comprehensive regression testing suites and automated attack simulations with Abuse Research to ensure mitigated abuse vectors do not recur. </li>
<li><strong>Stakeholder Management: </strong>Execute ACE’s incubation model by defining handoff criteria, operational documentation, and target dates to transfer successful controls to product teams.</li>
</ul>
<h2><strong>Who you are</strong></h2>
<p>We’re looking for someone who meets the minimum requirements to be considered for the role. If you meet these requirements, you are encouraged to apply. The preferred qualifications are a bonus, not a requirement.</p>
<h3><strong>Minimum requirements</strong></h3>
<ul>
<li>3+ years of experience in Security Engineering, Software Engineering, Application Security, or Anti-Abuse Engineering in a high-scale production environment.</li>
<li>B.S. or M.S. in Computer Science, Cybersecurity, Software Engineering, or a related technical field, or equivalent practical experience.</li>
<li>Strong software development background with expert proficiency in Python, Go, Java, or similar production languages, alongside expert SQL skills for analyzing system telemetry.</li>
<li>Hands-on engineering experience building API-level safeguards, rate-limiting frameworks, authentication/authorization checks, or input validation controls.</li>
<li>Demonstrated experience with automated testing frameworks, including writing unit, integration, and regression tests for critical backend software.</li>
<li>Strong cross-functional collaboration and communication skills, with a track record of partnering across security, product, and platform teams to drive technical outcomes.</li>
</ul>
<h3><strong>Preferred qualifications</strong></h3>
<ul>
<li>Proven track record of designing and executing A/B tests, evaluating control efficacy, and balancing security safeguards against user conversion friction.</li>
<li>Deep expertise in threat modeling, secure system architecture, and modern application security design principles.</li>
<li>Familiarity with established threat frameworks (e.g., FT3, MITRE ATT&CK) and applying adversary kill chain analysis to build resilient defenses.</li>
<li>Strong domain knowledge of financial fraud vectors, threat actor TTPs, and attacker infrastructure (e.g., Account Takeover, Card Testing, Credential Stuffing).</li>
<li>Hands-on experience with large-scale data processing platforms (e.g., Databricks, Trino, PySpark) to monitor and measure control performance across distributed systems.</li>
<li>Demonstrated capability in incubating software features, establishing clear operational handoff criteria, and seamlessly transitioning ownership to partner engineering teams.</li>
</ul>
Cadastro grátis — o contato e o link oficial da vaga ficam no portal.