Estados Unidos
B&A
Ripple
Ingeniero de seguridad Senior Staff, Seguridad de producto
Estados Unidos
Chicago, Illinois, United States
PythonAWSGCPKubernetesGo
Traducción automática. Consulta el original.
EL TRABAJO
En Ripple estamos construyendo un mundo donde el valor se mueve igual que la información hoy en día. Es un objetivo grande y ambicioso, y ya lo estamos haciendo realidad. A través de nuestras soluciones criptográficas para instituciones financieras, empresas, gobiernos y desarrolladores, estamos mejorando el sistema financiero global y creando una mayor equidad y oportunidades económicas para más personas en más lugares del mundo. Además, tenemos la oportunidad de realizar el mejor trabajo de nuestra carrera y desarrollar nuestras habilidades rodeados de compañeros que nos apoyan.
Si estás listo para ver el impacto de tu trabajo y desbloquear increíbles oportunidades de crecimiento profesional, únete a nosotros y construye valor en el mundo real.
Como Ingeniero de seguridad Senior Staff, serás uno de los profesionales de seguridad técnica con mayor experiencia en Ripple, operando en la intersección de la seguridad de aplicaciones, la seguridad de infraestructura en la nube y la entrega segura de software. Este puesto existe para elevar el nivel técnico y ampliar la postura de seguridad de Ripple a medida que la organización de ingeniería se escala a través de nuevos productos, nuevas arquitecturas y un panorama de amenazas cada vez más sofisticado.
Actuarás como el socio de ingeniería de seguridad dedicado para Ripple Treasury. Liderarás la dirección técnica para la seguridad de productos e infraestructura, colaborando con los equipos de Producto e Ingeniería de Ripple Treasury para impulsar el diseño seguro, el modelado de amenazas, la gestión de vulnerabilidades y la arquitectura de seguridad en la nube.
QUÉ HARÁS: *
- Actuar como socio de Ingeniería de seguridad dedicado para la unidad de negocio de Ripple Treasury, asumiendo la responsabilidad de la postura de seguridad de la solución Treasury y del entorno de infraestructura, desde la evaluación hasta la remediación y la mejora continua de la madurez.
- Liderar el modelado de amenazas y las revisiones de arquitectura de seguridad en las ofertas de Treasury.
- Asumir la responsabilidad del ciclo de vida de desarrollo de software seguro para tu área de producto, definiendo directrices de seguridad, integraciones de CI/CD y orientación para desarrolladores que hagan que la seguridad por defecto sea una realidad práctica.
- Impulsar la arquitectura de seguridad en la nube para Treasury en Azure y AWS, incluyendo IAM, segmentación de red, cifrado, controles de confianza cero, políticas de tráfico de Kubernetes, y estrategia de DDoS y WAF, asegurando una alineación total con los estándares de infraestructura de Ripple a medida que Treasury se integra.
- Colaborar con GRC para asegurar que Treasury cumpla con sus obligaciones de cumplimiento en SOC 2, ISO 27001 y los marcos regulatorios financieros aplicables a medida que la unidad de negocio se integra en el programa de gobernanza de Ripple.
- Gestionar el descubrimiento de vulnerabilidades mediante evaluaciones de seguridad, pruebas de penetración y programas de bug bounty, impulsando los hallazgos a través de triaje, priorización, remediación y validación con un enfoque en la automatización y el autoservicio para desarrolladores.
- Construir y escalar un modelo de Security Champions dentro de la Ingeniería de Treasury, integrando defensores de la seguridad que amplíen el alcance del equipo de Ingeniería de seguridad a gran escala.
- Influir en las decisiones de arquitectura de ingeniería a nivel senior, participando en revisiones de diseño y evaluaciones arquitectónicas con la autoridad para plantear preocupaciones de seguridad que sean atendidas.
- Mentorear y desarrollar a Ingenieros de seguridad, elevando el nivel técnico mediante recorridos de modelos de amenazas, discusiones de diseño y el intercambio estructurado de conocimientos.
- Mantenerse al tanto del panorama de amenazas para FinTech, cripto y sistemas de tesorería empresarial, traduciendo las técnicas de ataque emergentes en mejoras defensivas concretas en plataformas y sistemas.
QUÉ APORTARÁS: *
- 10+ años de experiencia en Ingeniería de seguridad, incluyendo trabajo práctico en Seguridad de producto y Seguridad de infraestructura.
- Habilidades de nivel experto en seguridad de productos, incluyendo modelado de amenazas usando STRIDE o equivalente, revisión de arquitectura de seguridad, OWASP Top 10 y más allá, seguridad de API, diseño de autenticación y autorización, y desarrollo de SDLC seguro.
- Experiencia profunda en la seguridad de entornos en la nube en Azure, AWS y/o GCP, cubriendo arquitectura IAM, seguridad de red, gestión de secretos, seguridad de contenedores y Kubernetes, y seguridad de infraestructura como código.
- Experiencia práctica en la construcción y operación de herramientas de DevSecOps, incluyendo análisis estático, análisis dinámico, análisis de composición de software, escaneo de secretos, escaneo de contenedores e integración de seguridad en tuberías de CI/CD.
- Sólidas habilidades de ingeniería de software en Python, Go o equivalente, con la capacidad de construir herramientas de seguridad, automatizar controles e integrar la seguridad en los flujos de trabajo de ingeniería sin depender de herramientas de terceros para todo.
- Experiencia con principios criptográficos y gestión de claves, incluyendo HSM, MPC, PKI y rotación de claves, con una comprensión de las consecuencias de un fallo en la gestión de claves en la infraestructura financiera.
- Un enfoque práctico. Más efectivo cuando está cerca del trabajo, escribiendo modelos de amenazas, revisando documentos de arquitectura, leyendo código y construyendo herramientas.
- Antecedentes en FinTech, cripto, blockchain o entornos financieros de alto riesgo son una gran ventaja, particularmente donde los fallos de seguridad tienen un impacto directo en el cliente o un impacto financiero sistémico.
Otros nombres comunes para este puesto: Arquitectura de seguridad, Líder de ingeniería de seguridad
Para los puestos con base en IL, el rango salarial anual para este puesto se indica a continuación. Los salarios reales pueden variar según numerosos factores, incluyendo, entre otros, la experiencia y las cualificaciones del solicitante para el puesto. Este rango no incluye capital ni compensación adicional, como bonos o comisiones.
Rango salarial base anual en IL $220,000—$300,000 USD --------------------------------------------------------------------------------
Por favor, encuentra nuestro Aviso de Privacidad para Solicitantes de California, Reino Unido/UE, Singapur, DIFC, ADGM, Australia y Suiza ripple.com/legal/applicant-privacy-notice/ para referencia. --------------------------------------------------------------------------------
QUIÉNES SOMOS
Haz tu mejor trabajo *
- La oportunidad de construir en un entorno de start-up de ritmo rápido con líderes experimentados de la industria
- Un entorno de aprendizaje donde puedes profundizar en las últimas tecnologías y generar impacto. Un presupuesto de desarrollo profesional para apoyar otras formas de aprendizaje.
- Prospera en un entorno donde, independientemente de la raza, etnia, género, origen o cultura con la que se identifiquen, cada empleado es una parte respetada, valorada y empoderada del equipo.
- La colaboración en la oficina para los momentos que importan es importante para nuestra cultura, y damos a los gerentes y equipos la flexibilidad de decidir qué 10+ días al mes vienen.
- Reunión quincenal de toda la empresa: actualizaciones de negocio y discusión estilo "pregúntame lo que quieras" con nuestro equipo de liderazgo
- ¡Nos reunimos para los momentos que importan, lo que incluye retiros de equipo, actividades de integración, happy hours y más!
Toma el control de tus finanzas *
- Salario competitivo, bonos y capital
- Beneficios competitivos que cubren atención médica física y mental, jubilación, formación familiar y apoyo familiar
- Programa de donaciones igualadas por el empleado
- Estipendio para teléfono móvil
Cuida de ti mismo *
- Días de descanso y recuperación para que puedas descansar y recargar energías
- Generoso reembolso de bienestar y programación semanal presencial y virtual
- Política de vacaciones generosa: trabaja con tu gerente para tomarte tiempo libre cuando lo necesites
- Políticas de licencia parental líderes en la industria. Beneficios de planificación familiar.
- Almuerzos incluidos, cocinas totalmente equipadas con snacks/bebidas premium y muchos eventos divertidos
Los beneficios enumerados anteriormente son para empleados a tiempo completo. --------------------------------------------------------------------------------
Ripple es un empleador que ofrece igualdad de oportunidades. Estamos comprometidos a construir un equipo diverso e inclusivo. No discriminamos a empleados o solicitantes calificados por motivos de raza, color, religión, identidad de género, sexo, identidad sexual, embarazo, origen nacional, ascendencia, ciudadanía, edad, estado civil, discapacidad física, discapacidad mental, condición médica, estado militar o cualquier otra característica protegida por la ley u ordenanza local.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil