Estados Unidos
Idaho Health Insurance Exchange
Ripple
Ingeniero Senior de Seguridad Staff, Seguridad de Producto
Estados Unidos
Chicago, Illinois, United States
PythonAWSGCPKubernetesGo
Traducción automática. Consulta el original.
EL TRABAJO
En Ripple, estamos construyendo un mundo donde el valor se mueve como la información hoy en día. Es grande, es audaz y ya lo estamos haciendo. A través de nuestras soluciones de criptomonedas para instituciones financieras, empresas, gobiernos y desarrolladores, estamos mejorando el sistema financiero global y creando una mayor equidad económica y oportunidades para más personas, en más lugares del mundo. Y podemos hacer el mejor trabajo de nuestra carrera y desarrollar nuestras habilidades rodeados de colegas que nos apoyan.
Si estás listo para ver tu impacto y desbloquear increíbles oportunidades de crecimiento profesional, únete a nosotros y crea valor en el mundo real.
Como Ingeniero Senior de Seguridad Staff, serás uno de los profesionales de seguridad técnica más experimentados de Ripple, operando en la intersección de la seguridad de aplicaciones, la seguridad de la infraestructura en la nube y la entrega segura de software. Este puesto existe para elevar el nivel técnico y extender la postura de seguridad de Ripple a medida que la organización de ingeniería escala a través de nuevos productos, nuevas arquitecturas y un panorama de amenazas cada vez más sofisticado.
Serás el socio dedicado de ingeniería de seguridad para Ripple Treasury. Liderarás la dirección técnica para la seguridad de productos e infraestructura, colaborando con los equipos de Producto e Ingeniería de Ripple Treasury para impulsar el diseño seguro, la modelización de amenazas, la gestión de vulnerabilidades y la arquitectura de seguridad en la nube.
QUÉ HARÁS: *
- Servir como socio dedicado de Ingeniería de Seguridad para la Unidad de Negocio Ripple Treasury, siendo responsable de la postura de seguridad del entorno de solución e infraestructura de Treasury, desde la evaluación hasta la remediación y la mejora continua de la madurez. *
- Liderar la modelización de amenazas y las revisiones de arquitectura de seguridad en las ofertas de Treasury. *
- Ser responsable del ciclo de vida de desarrollo de software seguro para tu área de producto, definiendo barreras de seguridad, integraciones CI/CD y guías para desarrolladores que hagan de la seguridad por defecto una realidad práctica. *
- Impulsar la arquitectura de seguridad en la nube para Treasury en Azure y AWS, incluyendo IAM, segmentación de red, cifrado, controles de confianza cero, políticas de tráfico de Kubernetes y estrategia de DDoS y WAF, asegurando la plena alineación con los estándares de infraestructura de Ripple a medida que Treasury se integra. *
- Colaborar con GRC para garantizar que Treasury cumpla con sus obligaciones de cumplimiento en SOC 2, ISO 27001 y los marcos regulatorios financieros aplicables a medida que la unidad de negocio se integra en el programa de gobernanza de Ripple. *
- Ser responsable del descubrimiento de vulnerabilidades a través de evaluaciones de seguridad, pruebas de penetración y programas de recompensas por errores, gestionando los hallazgos a través de la clasificación, priorización, remediación y validación con un enfoque en la automatización y el autoservicio para desarrolladores. *
- Construir y escalar un modelo de Campeones de Seguridad dentro de Treasury Engineering, integrando defensores de la seguridad que extiendan el alcance del equipo de Ingeniería de Seguridad a escala. *
- Influir en las decisiones de arquitectura de ingeniería a nivel senior, participando en revisiones de diseño y evaluaciones arquitectónicas con la autoridad para plantear preocupaciones de seguridad que se atiendan. *
- Mentorizar y desarrollar Ingenieros de Seguridad, elevando el nivel técnico a través de revisiones de modelos de amenazas, discusiones de diseño y compartición estructurada de conocimientos. *
- Mantenerse a la vanguardia del panorama de amenazas para FinTech, criptomonedas y sistemas de tesorería empresarial, traduciendo las técnicas de ataque emergentes en mejoras defensivas concretas en plataformas y sistemas.
QUÉ APORTARÁS: *
- 10+ años de experiencia en Ingeniería de Seguridad, incluyendo trabajo práctico en Seguridad de Producto y Seguridad de Infraestructura. *
- Habilidades de seguridad de producto a nivel experto, incluyendo modelización de amenazas utilizando STRIDE o equivalente, revisión de arquitectura de seguridad, OWASP Top 10 y más allá, seguridad de API, diseño de autenticación y autorización, y desarrollo seguro del SDLC. *
- Profunda experiencia en la protección de entornos en la nube en Azure, AWS y/o GCP, cubriendo arquitectura IAM, seguridad de red, gestión de secretos, seguridad de contenedores y Kubernetes, e infraestructura como código seguro. *
- Experiencia práctica en la construcción y operación de herramientas de DevSecOps, incluyendo análisis estático, análisis dinámico, análisis de composición de software, escaneo de secretos, escaneo de contenedores e integración de seguridad en pipelines de CI/CD. *
- Sólidas habilidades de ingeniería de software en Python, Go o equivalente, con la capacidad de construir herramientas de seguridad, automatizar controles e integrar la seguridad en flujos de trabajo de ingeniería sin depender de herramientas de terceros para todo. *
- Experiencia con principios criptográficos y gestión de claves, incluyendo HSM, MPC, PKI y rotación de claves, con una comprensión de las consecuencias de fallos en la gestión de claves en infraestructura financiera. *
- Un enfoque práctico. Más efectivo cuando está cerca del trabajo, escribiendo modelos de amenazas, revisando documentos de arquitectura, leyendo código y construyendo herramientas.
- Antecedentes en FinTech, criptomonedas, blockchain o entornos financieros de alto riesgo es una gran ventaja, particularmente donde los fallos de seguridad tienen un impacto financiero directo en el cliente o sistémico. *
Otros nombres comunes para este puesto: Arquitectura de Seguridad, Líder de Ingeniería de Seguridad
Para los puestos que se basarán en IL, el rango salarial anual para este puesto es el siguiente. Los salarios reales pueden variar según numerosos factores, incluyendo, entre otros, la experiencia y las cualificaciones individuales del solicitante para el puesto. Este rango no incluye acciones ni compensación adicional, como bonificaciones o comisiones.
Rango Salarial Base Anual de IL $220,000—$300,000 USD --------------------------------------------------------------------------------
Por favor, consulta nuestro Aviso de Privacidad para Solicitantes de California, Reino Unido/UE, Singapur, DIFC, ADGM, Australia y Suiza ripple.com/legal/applicant-privacy-notice/ como referencia. --------------------------------------------------------------------------------
QUIÉNES SOMOS
Haz Tu Mejor Trabajo *
- La oportunidad de construir en un entorno de startup de ritmo rápido con líderes experimentados de la industria *
- Un entorno de aprendizaje donde puedes profundizar en las últimas tecnologías y tener un impacto. Un presupuesto de desarrollo profesional para apoyar otros modos de aprendizaje. *
- Prospera en un entorno donde, sin importar la raza, etnia, género, origen o cultura con la que se identifiquen, cada empleado es una parte respetada, valorada y empoderada del equipo. *
- La colaboración en la oficina para los momentos que importan es importante para nuestra cultura, y damos a los gerentes y equipos la flexibilidad de decidir qué 10+ días al mes vienen a la oficina. *
- Reunión quincenal de toda la empresa: actualizaciones comerciales y discusión estilo "pregúntame lo que quieras" con nuestro equipo de liderazgo. *
- Nos reunimos para los momentos que importan, que incluyen retiros de equipo, actividades de unión de equipo, happy hours y más.
Toma el Control de Tus Finanzas *
- Salario competitivo, bonificaciones y acciones. *
- Beneficios competitivos que cubren atención médica física y mental, jubilación, formación familiar y apoyo familiar. *
- Igualación de donaciones de empleados. *
- Subsidio para teléfono móvil.
Cuídate *
- Días de descanso y desconexión (R&R) para que puedas descansar y recargar energías. *
- Reembolso generoso para bienestar y programación semanal presencial y virtual. *
- Política de vacaciones generosa: trabaja con tu gerente para tomarte tiempo libre cuando lo necesites. *
- Políticas líderes en la industria de permisos parentales. Beneficios de planificación familiar. *
- Almuerzos de catering, cocinas completamente equipadas con snacks/bebidas premium, y muchos eventos divertidos.
Los beneficios mencionados anteriormente son para empleados a tiempo completo. --------------------------------------------------------------------------------
Ripple es un Empleador con Igualdad de Oportunidades. Estamos comprometidos a construir un equipo diverso e inclusivo. No discriminamos a empleados o solicitantes cualificados por motivos de raza, color, religión, identidad de género, sexo, identidad sexual, embarazo, origen nacional, ascendencia, ciudadanía, edad, estado civil, discapacidad física, discapacidad mental, condición médica, estado militar, o cualquier otra característica protegida por la ley o ordenanza local.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil