Vereinigte Staaten
B&A
Roblox
Principal Security Engineer, Enterprise Security
Vereinigte Staaten
San Mateo, California, United States
Python
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Jeden Tag kommen zig Millionen Menschen zu Roblox, um in 3D-immersiven digitalen Erlebnissen zu forschen, zu erschaffen, zu spielen, zu lernen und sich mit Freunden zu vernetzen – alles erstellt von unserer globalen Community aus Entwicklern und Creatorn.
Bei Roblox entwickeln wir die Tools und die Plattform, die es unserer Community ermöglichen, jedes erdenkliche Erlebnis zum Leben zu erwecken. Unsere Vision ist es, die Art und Weise, wie Menschen zusammenkommen, neu zu gestalten – von überall auf der Welt und auf jedem Gerät. Wir haben es uns zur Aufgabe gemacht, eine Milliarde Menschen mit Optimismus und Zivilcourage zu verbinden, und suchen nach herausragenden Talenten, die uns dabei unterstützen.
Eine Karriere bei Roblox bedeutet, dass Sie die Zukunft der menschlichen Interaktion mitgestalten, einzigartige technische Herausforderungen in großem Maßstab lösen und dazu beitragen, sicherere und zivilisiertere gemeinsame Erlebnisse für alle zu schaffen.
Als Principal Security Engineer im Enterprise Security-Team legen Sie die Enterprise Security-Strategie von Roblox für die gesamte Unternehmensinfrastruktur fest und setzen diese um. Sie entwerfen, implementieren und steuern Sicherheitslösungen und nutzen Low-Code- und No-Code-Automatisierung, um diese zu skalieren. Sie definieren, wie Roblox KI-Agenten und agentische Workflows absichert. Sie arbeiten eng mit InfoSec, Corporate Engineering, Trust & Safety sowie den Geschäftsbereichen zusammen, um Secure-by-Design-Ergebnisse zu liefern, ohne das Geschäft zu verlangsamen.
DAS SIND IHRE AUFGABEN
- Leitung der Enterprise Security-Strategie: Sie verantworten die Roadmap für Endpoint Security, SaaS Security, Supply Chain Security sowie Identity & Access Management und geben die architektonische Richtung für das Team vor.
- Leitung der KI- und agentischen Sicherheit: Sie definieren Governance, Bedrohungsmodelle und Leitplanken für KI-Agenten, MCP-Server und KI-Tools. Dies umfasst Agentenidentität, begrenzten und kurzlebigen Zugriff, delegierten Zugriff, Tool-Berechtigungen und Auditierbarkeit.
- Bewertung und Implementierung von Vendor-Lösungen: Sie führen Build-vs.-Buy-Entscheidungen durch, bewerten kommerzielle Plattformen anhand von Unternehmensanforderungen und Compliance-Standards und erweitern diese durch Konfiguration und Integrationen.
- Automatisierung mit Low-Code und No-Code: Sie entwerfen und betreiben Orchestrierungs-Workflows, die Richtlinien durchsetzen, Metriken erfassen und Risiken in großem Maßstab beheben, wobei Sie nur bei Bedarf Skripte schreiben.
- Förderung von Secure-by-Design: Sie arbeiten mit IT, Corporate Engineering, DevOps und Business-Stakeholdern zusammen, um Sicherheitskontrollen in Unternehmenssysteme, Workflows und die KI-Einführung zu integrieren.
- Qualitätssteigerung: Sie betreuen Senior Engineers, leiten Bedrohungsmodellierungen und Sicherheitsüberprüfungen und beeinflussen funktionsübergreifende Pläne.
DAS BRINGEN SIE MIT
- 10+ Jahre relevante Erfahrung im Sicherheitsbereich mit einer Erfolgsbilanz bei der Leitung funktionsübergreifender Initiativen.
- Praktische Erfahrung in der Absicherung von KI- und agentischen Systemen, wie z. B. Agentenidentität und -autorisierung, MCP- und Tool-Zugriffskontrollen, Risiken durch Prompt Injection und Datenexfiltration sowie KI-Governance-Frameworks.
- Fundierte Kenntnisse von IAM-Konzepten: SSO, MFA und Passkeys, OAuth 2.0, SAML, SCIM, privilegierter Zugriff und Maschinenidentität.
- Erfahrung im Entwurf oder Betrieb von Workflows auf Low-Code- und No-Code-Orchestrierungsplattformen.
- Tiefgreifende Kenntnisse von Sicherheitskontrollen und Risikomanagement für Endpunkte, SaaS und Lieferketten.
- Starkes Verständnis von Zero-Trust-Architektur, Bedrohungsmodellierung und Frameworks wie SOC 2 und ISO 27001.
- Die Fähigkeit, Skripte zur Automatisierung zu lesen und zu schreiben (Python oder ähnlich) ist ein Plus, aber keine Voraussetzung.
DAS ZEICHNET SIE AUS
- Strategisch: Sie definieren klare Anforderungen, wägen Build vs. Buy ab und bringen Sicherheitsanforderungen mit geschäftlichem Pragmatismus in Einklang.
- Kooperativ: Sie wirken teamübergreifend und liefern Sicherheitsergebnisse, ohne Partner auszubremsen.
- Sicher im Umgang mit Mehrdeutigkeit: Sie treffen fundierte Entscheidungen bei unvollständigen Informationen, insbesondere in sich schnell entwickelnden Bereichen wie agentischer KI.
- Eine technische Führungspersönlichkeit: Sie betreuen andere und heben den Standard für Design, Überprüfung und Urteilsvermögen an.
- Fachkenntnisse in Google Workspace, Okta und OSQuery sind von Vorteil.
Für Rollen an unserem Hauptsitz in San Mateo, CA: Das anfängliche Grundgehalt für diese Position ist wie unten angegeben. Das tatsächliche Grundgehalt hängt von einer Vielzahl berufsbezogener Faktoren ab, wie z. B. beruflicher Hintergrund, Ausbildung, Arbeitserfahrung, Standort, geschäftliche Anforderungen und Marktnachfrage. Daher kann das tatsächliche Gehalt unter Umständen außerhalb dieses erwarteten Bereichs liegen. Diese Gehaltsspanne kann sich ändern und in Zukunft angepasst werden. Alle Vollzeitmitarbeiter haben zudem Anspruch auf eine aktienbasierte Vergütung sowie auf Leistungen, wie sie auf dieser Seite beschrieben sind careers.roblox.com/total-rewards.
Jährliche Gehaltsspanne
$320,880—$365,710 USD
Rollen, die bürobasiert sind, sind dienstags, mittwochs und donnerstags vor Ort, mit optionaler Präsenz am Montag und Freitag (sofern nicht anders angegeben).
Roblox bietet allen Mitarbeitern und Bewerbern Chancengleichheit und untersagt Diskriminierung und Belästigung jeglicher Art, unabhängig von Rasse, Hautfarbe, Religion, Alter, Geschlecht, nationaler Herkunft, Behinderung, Genetik, Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder anderen durch Bundes-, Landes- oder lokale Gesetze geschützten Merkmalen. Roblox bietet zudem angemessene Vorkehrungen für Kandidaten mit qualifizierenden Behinderungen oder religiösen Überzeugungen während des Rekrutierungsprozesses.
Bitte beachten Sie für Rollen mit Sitz in den USA, dass das Unternehmen möglicherweise keine Kandidaten für diese Rolle einstellen kann, die über eine Arbeitserlaubnis für die Vereinigten Staaten in bestimmten US-Visakategorien verfügen, oder zum jetzigen Zeitpunkt keine zukünftige H-1B-Sponsorenschaft unterstützen kann.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen