Offensive Security Engineer

🕒 vor 21 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $170.400 - $255.700 / Jahr

⏰ Vollzeit

🟡 Mittelstufe

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Stripe

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

Gegründet 2010

💳 Fintech

🛍️ eCommerce

🤝 B2B

💰 Venture Round im 2021-05

Fintech • eCommerce • B2B

Stripe ist eine Finanzinfrastrukturplattform für Unternehmen. Millionen von Unternehmen – von den größten Konzernen der Welt bis hin zu den ehrgeizigsten Start-ups – nutzen Stripe, um Zahlungen zu akzeptieren, ihre Einnahmen zu steigern und neue Geschäftsmöglichkeiten zu beschleunigen. Die Zentrale des Unternehmens befindet sich in San Francisco und Dublin, mit dem Ziel, das BIP des Internets zu erhöhen.

Beschreibung

• Conduct comprehensive penetration tests across web applications, APIs, cloud environments, mobile applications, and internal infrastructure • Plan and execute red team engagements emulating cyber and criminal threat actors targeting financial services • Perform assumed-breach and objective-based assessments to test detection and response capabilities • Partner with detection engineering, threat intelligence, and incident response teams to validate controls and improve detection fidelity • Contribute adversary tradecraft insights to detection rules, threat hunting hypotheses, and incident response playbooks • Support incident investigations with offensive expertise, log analysis, and root cause analysis • Design, develop, and maintain custom offensive tools, scripts, and automation frameworks • Build internal platforms and workflows for scalable, repeatable offensive operations • Automate testing tasks, payload generation, and reporting workflows • Produce reports communicating technical findings, business risk, and remediation guidance • Act as a subject-matter expert and point of contact for offensive security initiatives • Lead projects end-to-end, mentor junior team members, and foster continuous learning • Stay current with emerging threats, vulnerabilities, and attack techniques; share research internally and with the security community

🎯 Anforderungen

• 5+ years of experience in offensive security, penetration testing, red teaming, or a related field • Strong programming skills in Python, Go, or similar languages, with demonstrated experience building tools, automation, or custom exploits • Deep knowledge of web application security, including OWASP Top 10, ASVS, and common vulnerability classes • Hands-on experience with AWS, Azure, or GCP, including cloud-native attack techniques and misconfigurations • Proficiency with offensive tooling such as Burp Suite, Cobalt Strike, Mythic, Sliver, BloodHound, or similar frameworks • Familiarity with MITRE ATT&CK and adversary TTPs for initial access, privilege escalation, lateral movement, and exfiltration • Excellent written and verbal communication skills, with the ability to translate complex technical findings into clear, risk-based recommendations • Ability to think like an adversary — creative, persistent, and able to holistically assess risk in complex environments

🏖️ Vorteile

• Equity participation in Stripe's growth • 401(k) plan with matching contributions from day one • Comprehensive medical, dental, and vision coverage • Wellness stipends • Annual budget for training, certifications, and conference attendance • Remote work from home within the United States • Office visits for team meetings, on-sites, and events