Estados Unidos
Idaho Health Insurance Exchange
Ripple
Ingeniero Senior de Seguridad Staff, Seguridad de Producto
Estados Unidos
San Francisco, California, United States
PythonAWSGCPKubernetesGo
Traducción automática. Consulta el original.
EL TRABAJO
En Ripple, estamos construyendo un mundo donde el valor se mueve como la información hoy en día. Es grande, es audaz y ya lo estamos haciendo. A través de nuestras soluciones de criptomonedas para instituciones financieras, empresas, gobiernos y desarrolladores, estamos mejorando el sistema financiero global y creando una mayor equidad económica y oportunidades para más personas, en más lugares del mundo. Y podemos hacer el mejor trabajo de nuestra carrera y desarrollar nuestras habilidades rodeados de colegas que nos apoyan.
Si estás listo para ver tu impacto y desbloquear increíbles oportunidades de crecimiento profesional, únete a nosotros y construye valor real.
Como Ingeniero Senior de Seguridad Staff, serás uno de los profesionales de seguridad técnica más experimentados de Ripple, operando en la intersección de la seguridad de aplicaciones, la seguridad de la infraestructura en la nube y la entrega segura de software. Este puesto existe para elevar el nivel técnico y extender la postura de seguridad de Ripple a medida que la organización de ingeniería escala a través de nuevos productos, nuevas arquitecturas y un panorama de amenazas cada vez más sofisticado.
Serás el socio de ingeniería de seguridad dedicado para Ripple Treasury. Liderarás la dirección técnica para la seguridad de productos e infraestructura, colaborando con los equipos de Producto e Ingeniería de Ripple Treasury para impulsar el diseño seguro, la modelización de amenazas, la gestión de vulnerabilidades y la arquitectura de seguridad en la nube.
QUIÉNES SOMOS
Haz tu Mejor Trabajo *
Toma el Control de tus Finanzas *
Cuídate *
QUÉ HARÁS: *
- Servir como socio de Ingeniería de Seguridad dedicado para la BU Treasury de Ripple, siendo responsable de la postura de seguridad de la solución Treasury y el entorno de infraestructura, desde la evaluación hasta la remediación y la mejora continua de la madurez. *
- Liderar la modelización de amenazas y las revisiones de arquitectura de seguridad en las ofertas de Treasury. *
- Ser responsable del ciclo de vida de desarrollo de software seguro para tu área de producto, definiendo barreras de seguridad, integraciones CI/CD y guías para desarrolladores que hagan de la seguridad por defecto una realidad práctica. *
- Impulsar la arquitectura de seguridad en la nube para Treasury en Azure y AWS, incluyendo IAM, segmentación de red, cifrado, controles de confianza cero, políticas de tráfico de Kubernetes y estrategia de DDoS y WAF, asegurando la total alineación con los estándares de infraestructura de Ripple a medida que Treasury se integra. *
- Colaborar con GRC para asegurar que Treasury cumpla con sus obligaciones de cumplimiento en SOC 2, ISO 27001 y los marcos regulatorios financieros aplicables a medida que la BU se integra en el programa de gobernanza de Ripple. *
- Ser responsable del descubrimiento de vulnerabilidades a través de evaluaciones de seguridad, pruebas de penetración y bug bounty, gestionando los hallazgos a través de la clasificación, priorización, remediación y validación con un enfoque en la automatización y el autoservicio para desarrolladores. *
- Construir y escalar un modelo de Campeones de Seguridad dentro de Treasury Engineering, integrando defensores de seguridad que extiendan el alcance del equipo de Ingeniería de Seguridad a escala. *
- Influir en las decisiones de arquitectura de ingeniería a nivel senior, participando en revisiones de diseño y evaluaciones arquitectónicas con la autoridad para plantear preocupaciones de seguridad que sean atendidas. *
- Mentorizar y desarrollar Ingenieros de Seguridad, elevando el nivel técnico a través de revisiones de modelos de amenazas, discusiones de diseño y intercambio estructurado de conocimientos. *
- Mantenerse al día con el panorama de amenazas para FinTech, cripto y sistemas de tesorería empresarial, traduciendo las técnicas de ataque emergentes en mejoras defensivas concretas en plataformas y sistemas.
QUÉ APORTARÁS: *
- 10+ años de experiencia en Ingeniería de Seguridad, incluyendo trabajo práctico en Seguridad de Producto y Seguridad de Infraestructura. *
- Habilidades de seguridad de producto a nivel experto, incluyendo modelado de amenazas utilizando STRIDE o equivalente, revisión de arquitectura de seguridad, OWASP Top 10 y más allá, seguridad de API, diseño de autenticación y autorización, y desarrollo seguro del SDLC. *
- Profunda experiencia en la protección de entornos en la nube en Azure, AWS y/o GCP, cubriendo arquitectura IAM, seguridad de red, gestión de secretos, seguridad de contenedores y Kubernetes, y seguridad de infraestructura como código. *
- Experiencia práctica en la construcción y operación de herramientas de DevSecOps, incluyendo análisis estático, análisis dinámico, análisis de composición de software, escaneo de secretos, escaneo de contenedores e integración de seguridad de pipelines CI/CD. *
- Sólidas habilidades de ingeniería de software en Python, Go o equivalente, con la capacidad de construir herramientas de seguridad, automatizar controles e integrar la seguridad en los flujos de trabajo de ingeniería sin depender de herramientas de terceros para todo. *
- Experiencia con principios criptográficos y gestión de claves, incluyendo HSMs, MPC, PKI y rotación de claves, con una comprensión de las consecuencias de fallos en la gestión de claves en infraestructura financiera. *
- Un enfoque práctico. Más efectivo cuando está cerca del trabajo, escribiendo modelos de amenazas, revisando documentos de arquitectura, leyendo código y construyendo herramientas.
- Antecedentes en FinTech, cripto, blockchain o entornos financieros de alto riesgo es una gran ventaja, particularmente donde los fallos de seguridad tienen un impacto financiero directo en el cliente o sistémico. *
Rango Salarial Base Anual en CA
Otros nombres comunes para este puesto: Arquitectura de Seguridad, Líder de Ingeniería de Seguridad
Para puestos que se basarán en CA, el rango salarial anual para este puesto es el siguiente. Los salarios reales pueden variar según numerosos factores, incluyendo, entre otros, la experiencia y las calificaciones individuales del solicitante para el puesto. Este rango no incluye acciones ni compensación adicional, como bonos o comisiones.
$232,000—$310,000 USD --------------------------------------------------------------------------------
Ripple es un Empleador con Igualdad de Oportunidades. Estamos comprometidos a construir un equipo diverso e inclusivo. No discriminamos a empleados o solicitantes cualificados por motivos de raza, color, religión, identidad de género, sexo, identidad sexual, embarazo, origen nacional, ascendencia, ciudadanía, edad, estado civil, discapacidad física, discapacidad mental, condición médica, estado militar, o cualquier otra característica protegida por la ley o ordenanza local.
Por favor, consulte nuestro Aviso de Privacidad para Solicitantes de California, Reino Unido/UE, Singapur, DIFC, ADGM, Australia y Suiza ripple.com/legal/applicant-privacy-notice/ como referencia. --------------------------------------------------------------------------------
- La oportunidad de construir en un entorno de startup de ritmo rápido con líderes experimentados de la industria *
- Un entorno de aprendizaje donde puedes profundizar en las últimas tecnologías y tener un impacto. Un presupuesto de desarrollo profesional para apoyar otros modos de aprendizaje. *
- Prospera en un entorno donde, sin importar la raza, etnia, género, origen o cultura con la que se identifiquen, cada empleado es una parte respetada, valorada y empoderada del equipo. *
- La colaboración en la oficina para los momentos que importan es importante para nuestra cultura, y damos a los gerentes y equipos la flexibilidad de decidir qué 10+ días al mes vienen. *
- Reunión quincenal de toda la empresa: actualizaciones de negocios y discusión de estilo "pregúntame lo que quieras" con nuestro Equipo de Liderazgo *
- Nos reunimos para los momentos que importan, que incluyen retiros de equipo, actividades de unión de equipo, happy hours y más!
- Salario competitivo, bonos y acciones *
- Beneficios competitivos que cubren atención médica física y mental, jubilación, formación familiar y apoyo familiar *
- Igualación de donaciones de empleados *
- Subsidio para teléfono móvil
- Días de descanso y recreación para que puedas descansar y recargar energías *
- Reembolso generoso para bienestar y programación semanal presencial y virtual *
- Política de vacaciones generosa: trabaja con tu gerente para tomarte tiempo libre cuando lo necesites *
- Políticas líderes en la industria de permisos parentales. Beneficios de planificación familiar. *
- Almuerzos de catering, cocinas completamente equipadas con refrigerios/bebidas premium, y muchas actividades divertidas
Los beneficios mencionados anteriormente son para empleados a tiempo completo. --------------------------------------------------------------------------------
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil