États-Unis
Idaho Health Insurance Exchange
Ripple
Ingénieur Sécurité Produit Staff, Sécurité Produit
États-Unis
San Francisco, California, United States
PythonAWSGCPKubernetesGo
Traduction automatique. Consultez l’original.
LE TRAVAIL
Chez Ripple, nous construisons un monde où la valeur circule comme l'information aujourd'hui. C'est ambitieux, c'est audacieux, et nous le faisons déjà. Grâce à nos solutions de cryptomonnaies pour les institutions financières, les entreprises, les gouvernements et les développeurs, nous améliorons le système financier mondial et créons une plus grande équité économique et des opportunités pour plus de gens, dans plus d'endroits à travers le monde. Et nous avons l'opportunité de faire le meilleur travail de notre carrière et de développer nos compétences entourés de collègues qui nous soutiennent.
Si vous êtes prêt à voir votre impact et à débloquer d'incroyables opportunités de croissance professionnelle, rejoignez-nous et construisez de la valeur réelle.
En tant qu'Ingénieur Sécurité Produit Staff, vous serez l'un des praticiens techniques de sécurité les plus séniors de Ripple, opérant à l'intersection de la sécurité des applications, de la sécurité de l'infrastructure cloud et de la livraison sécurisée de logiciels. Ce rôle existe pour élever le niveau technique et étendre la posture de sécurité de Ripple à mesure que l'organisation d'ingénierie évolue à travers de nouveaux produits, de nouvelles architectures et un paysage de menaces de plus en plus sophistiqué.
Vous servirez de partenaire dédié en ingénierie de sécurité pour Ripple Treasury. Vous dirigerez la direction technique de la sécurité des produits et de l'infrastructure, en partenariat avec les équipes Produit et Ingénierie de Ripple Treasury pour piloter la conception sécurisée, la modélisation des menaces, la gestion des vulnérabilités et l'architecture de sécurité cloud.
QUI SOMMES-NOUS
Faites Votre Meilleur Travail *
Prenez le contrôle de vos finances *
Prenez soin de vous *
CE QUE VOUS FEREZ : *
- Servir de partenaire dédié en Ingénierie de Sécurité pour la BU Treasury de Ripple, propriétaire de la posture de sécurité de la solution Treasury et de l'environnement d'infrastructure, de l'évaluation à la remédiation et à l'amélioration continue de la maturité. *
- Diriger la modélisation des menaces et les revues d'architecture de sécurité pour les offres Treasury. *
- Être responsable du cycle de vie du développement logiciel sécurisé pour votre surface d'application, la définition des garde-fous de sécurité, les intégrations CI/CD et les directives pour les développeurs qui rendent la sécurité par défaut une réalité pratique. *
- Piloter l'architecture de sécurité cloud pour Treasury sur Azure et AWS, y compris IAM, la segmentation réseau, le chiffrement, les contrôles de confiance zéro, les politiques de trafic Kubernetes, et la stratégie DDoS et WAF, en assurant un alignement complet avec les normes d'infrastructure de Ripple à mesure que Treasury s'intègre. *
- Collaborer avec GRC pour garantir que Treasury respecte ses obligations de conformité pour SOC 2, ISO 27001, et les cadres réglementaires financiers applicables à mesure que la BU s'intègre au programme de gouvernance de Ripple. *
- Être responsable de la découverte des vulnérabilités via des évaluations de sécurité, des tests d'intrusion et un programme de bug bounty, en gérant les découvertes à travers le triage, la priorisation, la remédiation et la validation avec un biais vers l'automatisation et l'auto-service des développeurs. *
- Construire et faire évoluer un modèle de Champions de la Sécurité au sein de l'Ingénierie Treasury, intégrant des défenseurs de la sécurité qui étendent la portée de l'équipe d'Ingénierie de Sécurité à l'échelle. *
- Influencer les décisions d'architecture d'ingénierie au niveau senior, participer aux revues de conception et aux évaluations architecturales avec la capacité de soulever des préoccupations de sécurité qui sont traitées. *
- Mentorer et développer les Ingénieurs Sécurité, en élevant le niveau technique par des présentations de modèles de menaces, des discussions de conception et un partage structuré des connaissances. *
- Rester à l'avant-garde du paysage des menaces pour les systèmes FinTech, crypto et de trésorerie d'entreprise, traduisant les techniques d'attaque émergentes en améliorations défensives concrètes sur les plateformes et systèmes.
CE QUE VOUS APPORTEREZ : *
- 10+ années d'expérience en Ingénierie de Sécurité, y compris un travail pratique en Sécurité Produit et Sécurité Infrastructure. *
- Compétences de haut niveau en sécurité produit, y compris la modélisation des menaces utilisant STRIDE ou équivalent, la revue d'architecture de sécurité, OWASP Top 10 et au-delà, la sécurité des API, la conception d'authentification et d'autorisation, et le développement SDLC sécurisé. *
- Expertise approfondie dans la sécurisation des environnements cloud sur Azure, AWS, et/ou GCP, couvrant l'architecture IAM, la sécurité réseau, la gestion des secrets, la sécurité des conteneurs et de Kubernetes, et la sécurité de l'infrastructure en tant que code. *
- Expérience pratique dans la construction et l'exploitation d'outils DevSecOps, y compris l'analyse statique, l'analyse dynamique, l'analyse de composition logicielle, le scan de secrets, le scan de conteneurs, et l'intégration de la sécurité dans les pipelines CI/CD. *
- Solides compétences en ingénierie logicielle en Python, Go, ou équivalent, avec la capacité de construire des outils de sécurité, d'automatiser les contrôles et d'intégrer la sécurité dans les flux de travail d'ingénierie sans dépendre d'outils tiers pour tout. *
- Expérience avec les principes cryptographiques et la gestion des clés, y compris les HSM, MPC, PKI, et la rotation des clés, avec une compréhension des conséquences d'une défaillance de gestion des clés dans l'infrastructure financière. *
- Une approche pragmatique. Plus efficace lorsqu'elle est proche du travail, à rédiger des modèles de menaces, à examiner des documents d'architecture, à lire du code et à construire des outils.
- Une expérience dans la FinTech, la crypto, la blockchain ou les environnements financiers à fort enjeu est un atout majeur, en particulier lorsque les défaillances de sécurité ont un impact financier direct sur le client ou systémique. *
Fourchette de Salaire Annuel de Base en Californie
Autres noms courants pour ce poste : Architecture de Sécurité, Responsable Ingénierie de Sécurité
Pour les postes basés en Californie, la fourchette de salaire annuel pour ce poste est indiquée ci-dessous. Les salaires réels peuvent varier en fonction de nombreux facteurs, y compris, mais sans s'y limiter, l'expérience et les qualifications individuelles du candidat pour le poste. Cette fourchette n'inclut pas les actions ou la compensation supplémentaire, telle que les primes ou les commissions.
$232,000 — $310,000 USD --------------------------------------------------------------------------------
Ripple est un employeur garantissant l'égalité des chances. Nous nous engageons à construire une équipe diverse et inclusive. Nous ne faisons pas de discrimination envers les employés ou les candidats qualifiés en raison de leur race, couleur, religion, identité de genre, sexe, identité sexuelle, grossesse, origine nationale, ascendance, citoyenneté, âge, état matrimonial, handicap physique, handicap mental, condition médicale, statut militaire, ou toute autre caractéristique protégée par la loi ou l'ordonnance locale.
Veuillez trouver notre Avis de Confidentialité pour les Candidats de Californie, Royaume-Uni/UE, Singapour, DIFC, ADGM, Australie et Suisse ripple.com/legal/applicant-privacy-notice/ pour référence. --------------------------------------------------------------------------------
- L'opportunité de construire dans un environnement de startup dynamique avec des leaders expérimentés de l'industrie *
- Un environnement d'apprentissage où vous pouvez approfondir les dernières technologies et avoir un impact. Un budget de développement professionnel pour soutenir d'autres modes d'apprentissage. *
- Épanouissez-vous dans un environnement où, quelle que soit leur race, leur origine ethnique, leur genre, leur origine ou leur culture, chaque employé est un membre respecté, valorisé et responsabilisé de l'équipe. *
- La collaboration au bureau pour les moments importants est essentielle à notre culture, et nous donnons aux managers et aux équipes la flexibilité de décider des 10+ jours par mois où ils viennent au bureau. *
- Réunion bi-hebdomadaire de toute l'entreprise - mises à jour commerciales et discussion de type "ask me anything" avec notre équipe de direction *
- Nous nous réunissons pour les moments importants qui incluent des séminaires d'équipe, des activités de cohésion d'équipe, des happy hours et plus encore !
- Salaire compétitif, primes et actions *
- Avantages compétitifs couvrant les soins de santé physiques et mentaux, la retraite, la formation familiale et le soutien familial *
- Correspondance des dons des employés *
- Allocation pour téléphone portable
- Jours de R&R pour vous reposer et vous ressourcer *
- Remboursement bien-être généreux et programmation hebdomadaire sur site et virtuelle *
- Politique de vacances généreuse - travaillez avec votre responsable pour prendre des congés quand vous en avez besoin *
- Politiques de congé parental leaders de l'industrie. Avantages de planification familiale. *
- Déjeuners traiteur, cuisines entièrement approvisionnées avec des snacks/boissons premium, et de nombreux événements amusants
Les avantages listés ci-dessus sont pour les employés à temps plein. --------------------------------------------------------------------------------
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil