Vereinigte Staaten
Launch Legends
Roblox
Principal Security Software Engineer, Enterprise Security
Vereinigte Staaten
San Mateo, California, United States
PythonRustGo
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Jeden Tag kommen zig Millionen Menschen zu Roblox, um in 3D immersiven digitalen Erlebnissen zu erkunden, zu kreieren, zu spielen, zu lernen und sich mit Freunden zu verbinden – all das wurde von unserer globalen Community von Entwicklern und Kreativen geschaffen.
Bei Roblox entwickeln wir die Werkzeuge und die Plattform, die es unserer Community ermöglichen, jede erdenkliche Erfahrung zum Leben zu erwecken. Unsere Vision ist es, die Art und Weise, wie Menschen zusammenkommen, von überall auf der Welt und auf jedem Gerät, neu zu gestalten. Wir haben uns zum Ziel gesetzt, eine Milliarde Menschen mit Optimismus und Zivilcourage zu verbinden, und suchen nach großartigen Talenten, die uns dabei helfen.
Eine Karriere bei Roblox bedeutet, dass Sie an der Gestaltung der Zukunft der menschlichen Interaktion arbeiten, einzigartige technische Herausforderungen in großem Maßstab lösen und dazu beitragen, sicherere und zivilere gemeinsame Erlebnisse für alle zu schaffen.
Als Principal Security Software Engineer im Enterprise Security Team werden Sie die Enterprise Security-Strategie von Roblox vorantreiben, indem Sie die Systeme und Integrationen entwickeln, die die Unternehmensinfrastruktur von Roblox schützen. Wo traditionelle Sicherheitsexperten Anbieterlösungen evaluieren und einsetzen, werden Sie produktionsreife Sicherheitssoftware entwickeln – Identitäts- und Zugriffsmanagement, Richtliniendurchsetzungs-Engines und Sicherheitsintegrationen, die mit dem Geschäft von Roblox skalieren.
SIE WERDEN
Sie werden mit Sicherheitsexperten aus dem InfoSec-Bereich zusammenarbeiten und funktionsübergreifend mit Corporate Engineering, DevOps und Produktteams zusammenarbeiten, um Sicherheitsinitiativen voranzutreiben.
- Identitäts- und Zugriffssysteme entwickeln: Entwerfen, implementieren und verantworten Sie Integrationen im IAM-Ökosystem von Roblox, einschließlich SSO-Federation, SCIM-Provisionierungs-/Deprovisionierungs-Pipelines, OAuth 2.0 Autorisierungsservern und Token-Lebenszyklusmanagement für menschliche und nicht-menschliche Identitäten.
- Autorisierung in großem Maßstab verantworten: Entwickeln Sie feingranulare Autorisierungsdienste und Richtlinienmodelle, die Least Privilege und Separation of Duties zum Standard in Unternehmenssystemen machen.
- Identität für Agenten-KI leiten: Definieren und entwickeln Sie, wie KI-Agenten bei Roblox authentifiziert und autorisiert werden, einschließlich der Ausgabe von Agentenidentitäten, der Autorisierung für MCP-Server und Tool-Zugriff, delegiertem und im Auftrag von Zugriff, gesicherten Anmeldeinformationen und kurzlebigen Token-Flows mit auditierbaren Leitplanken.
- Implementierungen nach dem Prinzip „Secure-by-Design“ vorantreiben: Arbeiten Sie mit Corporate Engineering, DevOps und Produktteams zusammen, um Identitäts- und Autorisierungssteuerungen in Unternehmenssysteme, Entwickler-Workflows und KI-Tools zu integrieren und Anbieterplattformen bei Bedarf mit benutzerdefinierten Integrationen zu erweitern.
SIE HABEN
- Tiefes Verständnis von Protokollen für menschliche und maschinelle Identität und Authentifizierung wie OAuth 2.0, SCIM 2.0, SAML 2.0, Transaktions-Token, FIDO2/WebAuthn und Passkeys, SPIFFE/SPIRE.
- Erfahrung mit einem oder mehreren Policy-as-Code- oder Autorisierungs-Frameworks (OPA/Rego, Cedar, Zanzibar/ReBAC).
- Kenntnisse in mindestens einer System- oder backend-Sprache: Python, Go, Rust.
- Kenntnisse im sicherheitsrelevanten Systemdesign: Sitzungsverwaltung, Audit-Protokollierung, Ratenbegrenzung, Speicherung von Geheimnissen.
- Erfahrung im Threat Modeling für Authentifizierungs- und Autorisierungssysteme.
- Verständnis von Zero-Trust-Architektur und Least-Privilege-Zugriffsmustern.
- 10+ Jahre relevante Berufserfahrung, die SWE und Sicherheit kombiniert.
SIE SIND
- Engineer First: Sie gehen Probleme mit Code und Systemdenken an und entwickeln zuverlässige Sicherheitsplattformen, auf die sich Engineering-Teams verlassen können.
- Protokoll-affin: Sie haben praktische Erfahrung mit der Implementierung von Identitätsstandards und können RFC-Details nutzen, um komplexe Authentifizierungs- und Autorisierungsprobleme zu debuggen.
- Kollaborativ: Sie arbeiten gerne mit Ihrem direkten Team und funktionsübergreifenden Partnern aus den Bereichen Engineering, DevOps und Business-Teams zusammen, um Sicherheitsergebnisse zu erzielen, ohne sie zu verlangsamen.
- Strategischer Denker: Sie definieren klare technische Anforderungen und bewerten kommerzielle Lösungen, um Entscheidungen über „Build vs. Buy“ zu informieren, wobei Sie strenge Sicherheitsanforderungen mit pragmatischem Engineering in Einklang bringen.
- Sicher im Umgang mit Ambiguität: Sie sammeln Daten, navigieren durch komplexe Situationen und treffen fundierte technische Entscheidungen, auch wenn Sie mit unvollständigen Informationen oder unklaren Anforderungen konfrontiert sind.
Jährliche Gehaltsspanne
Für Positionen, die sich in unserem Hauptsitz in San Mateo, CA, befinden: Das Anfangsgehalt für diese Position beträgt wie unten angegeben. Das tatsächliche Grundgehalt hängt von einer Vielzahl von berufsbezogenen Faktoren ab, wie z. B. dem beruflichen Hintergrund, der Ausbildung, der Berufserfahrung, dem Standort, den Geschäftsanforderungen und der Marktnachfrage. Daher kann in einigen Fällen das tatsächliche Gehalt außerhalb dieses erwarteten Bereichs liegen. Diese Gehaltsspanne kann sich ändern und in Zukunft angepasst werden. Alle Vollzeitmitarbeiter haben außerdem Anspruch auf eine Aktienvergütung und auf Leistungen, wie sie auf dieser Seite beschrieben sind careers.roblox.com/total-rewards.
$385,050—$443,200 USD
Rollen, die sich in einem Büro befinden, sind dienstags, mittwochs und donnerstags vor Ort, mit optionaler Anwesenheit am Montag und Freitag (sofern nicht anders angegeben).
Roblox bietet allen Mitarbeitern und Bewerbern gleiche Beschäftigungsmöglichkeiten und verbietet Diskriminierung und Belästigung jeglicher Art, unabhängig von Rasse, Hautfarbe, Religion, Alter, Geschlecht, nationaler Herkunft, genetischen Merkmalen, Status als geschützter Veteran, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder anderen Merkmalen, die durch bundesstaatliche, bundesstaatliche oder lokale Gesetze geschützt sind. Roblox bietet auch angemessene Vorkehrungen für Kandidaten mit qualifizierenden Behinderungen oder religiösen Überzeugungen während des Einstellungsprozesses.
Nur für in den USA ansässige Stellen: Bitte beachten Sie, dass das Unternehmen Kandidaten für diese Stelle, die eine Arbeitserlaubnis für die USA im Zusammenhang mit bestimmten US-Visakategorien besitzen, möglicherweise nicht beschäftigen kann oder derzeit keine zukünftige Unterstützung für H-1B-Sponsoring leisten kann.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen