Estados Unidos
B&A
Roblox
Ingeniero de Seguridad Principal, Seguridad Empresarial
Estados Unidos
San Mateo, California, United States
Python
Traducción automática. Consulta el original.
Sobre la oportunidad
Cada día, decenas de millones de personas acuden a Roblox para explorar, crear, jugar, aprender y conectar con amigos en experiencias digitales inmersivas en 3D, todas ellas creadas por nuestra comunidad global de desarrolladores y creadores.
En Roblox, estamos creando las herramientas y la plataforma que permiten a nuestra comunidad dar vida a cualquier experiencia que puedan imaginar. Nuestra visión es reimaginar la forma en que las personas se reúnen, desde cualquier parte del mundo y en cualquier dispositivo. Tenemos la misión de conectar a mil millones de personas con optimismo y civismo, y buscamos un talento increíble que nos ayude a conseguirlo.
Una carrera en Roblox significa que trabajarás para dar forma al futuro de la interacción humana, resolviendo desafíos técnicos únicos a gran escala y ayudando a crear experiencias compartidas más seguras y cívicas para todos.
Como Ingeniero de Seguridad Principal en el equipo de Seguridad Empresarial, establecerás y ejecutarás la estrategia de Seguridad Empresarial de Roblox en toda la infraestructura corporativa. Diseñarás, implementarás y gobernarás soluciones de seguridad, y utilizarás la automatización low-code y no-code para escalarlas. Definirás cómo Roblox protege a los agentes de IA y los flujos de trabajo agenticos. Colaborarás con los equipos de InfoSec, Ingeniería Corporativa, Confianza y Seguridad (Trust & Safety) y los equipos de negocio para ofrecer resultados seguros desde el diseño sin ralentizar el negocio.
TUS FUNCIONES
- Liderar la estrategia de seguridad empresarial: Ser responsable de la hoja de ruta en Seguridad de Endpoints, seguridad SaaS, Seguridad de la Cadena de Suministro y Gestión de Identidad y Acceso, y establecer la dirección arquitectónica para el equipo.
- Liderar la seguridad de la IA y de sistemas agenticos: Definir la gobernanza, los modelos de amenazas y las salvaguardas para agentes de IA, servidores MCP y herramientas de IA. Esto abarca la identidad del agente, el acceso limitado y de corta duración, el acceso delegado, la concesión de permisos a herramientas y la auditabilidad.
- Evaluar e implementar soluciones de proveedores: Gestionar las decisiones de desarrollo propio frente a compra, evaluar plataformas comerciales frente a los requisitos empresariales y estándares de cumplimiento, y ampliarlas mediante configuración e integraciones.
- Automatizar con low-code y no-code: Diseñar y operar flujos de trabajo de orquestación que apliquen políticas, recopilen métricas y mitiguen riesgos a escala, escribiendo scripts solo cuando sea necesario.
- Impulsar la adopción de seguridad desde el diseño: Colaborar con TI, Ingeniería Corporativa, DevOps y las partes interesadas del negocio para integrar controles de seguridad en los sistemas empresariales, flujos de trabajo y la adopción de IA.
- Elevar el nivel: Mentorizar a ingenieros senior, liderar el modelado de amenazas y las revisiones de seguridad, e influir en los planes interfuncionales.
TUS CUALIFICACIONES
- 10+ años de experiencia relevante en seguridad, con un historial de liderazgo en iniciativas interfuncionales.
- Experiencia práctica en la protección de sistemas de IA y agenticos, como la identidad y autorización de agentes, controles de acceso a MCP y herramientas, riesgos de inyección de prompts y exfiltración de datos, y marcos de gobernanza de IA.
- Conocimientos prácticos de conceptos de IAM: SSO, MFA y passkeys, OAuth 2.0, SAML, SCIM, acceso privilegiado e identidad de máquina.
- Experiencia en el diseño u operación de flujos de trabajo en plataformas de orquestación low-code y no-code.
- Conocimiento profundo de los controles de seguridad de endpoints, SaaS y cadena de suministro, así como de la gestión de riesgos.
- Sólida comprensión de la arquitectura de confianza cero (zero trust), modelado de amenazas y marcos como SOC 2 e ISO 27001.
- La capacidad de leer y escribir scripts para la automatización (Python o similar) es un plus, no un requisito.
TU PERFIL
- Estratégico: Defines requisitos claros, sopesas el desarrollo propio frente a la compra y equilibras el rigor de la seguridad con el pragmatismo empresarial.
- Colaborativo: Influyes en todos los equipos y obtienes resultados de seguridad sin ralentizar a tus socios.
- Cómodo con la ambigüedad: Tomas decisiones acertadas con información incompleta, especialmente en áreas de rápido movimiento como la IA agentica.
- Un líder técnico: Mentorizas a otros y elevas el nivel de diseño, revisión y criterio.
- La experiencia en Google Workspace, Okta y OSQuery es un plus.
Para los puestos con sede en nuestra oficina central en San Mateo, CA: El salario base inicial para este puesto es el que se muestra a continuación. El salario base real depende de una variedad de factores relacionados con el trabajo, como la trayectoria profesional, la formación, la experiencia laboral, la ubicación, las necesidades del negocio y la demanda del mercado. Por lo tanto, en algunas circunstancias, el salario real podría quedar fuera de este rango esperado. Este rango salarial está sujeto a cambios y puede ser modificado en el futuro. Todos los empleados a tiempo completo también son elegibles para una compensación en acciones y para los beneficios descritos en esta página careers.roblox.com/total-rewards.
Rango Salarial Anual
$320,880—$365,710 USD
Los puestos con sede en una oficina son presenciales los martes, miércoles y jueves, con presencia opcional los lunes y viernes (a menos que se indique lo contrario).
Roblox ofrece igualdad de oportunidades de empleo a todos los empleados y solicitantes de empleo, y prohíbe la discriminación y el acoso de cualquier tipo sin distinción de raza, color, religión, edad, sexo, origen nacional, estado de discapacidad, genética, estado de veterano protegido, orientación sexual, identidad o expresión de género, o cualquier otra característica protegida por las leyes federales, estatales o locales. Roblox también proporciona adaptaciones razonables a los candidatos con discapacidades o creencias religiosas calificadas durante el proceso de contratación.
Solo para puestos con sede en EE. UU., tenga en cuenta que es posible que la empresa no pueda contratar candidatos para este puesto que tengan autorización de trabajo en los Estados Unidos relacionada con ciertas categorías de visas de EE. UU., o apoyar el patrocinio futuro de H-1B en este momento.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil