États-Unis
Idaho Health Insurance Exchange
Ripple
Ingénieur Sécurité Produit Staff, Sécurité Produit
États-Unis
Chicago, Illinois, United States
PythonAWSGCPKubernetesGo
Traduction automatique. Consultez l’original.
LE TRAVAIL
Chez Ripple, nous construisons un monde où la valeur circule comme l'information aujourd'hui. C'est ambitieux, c'est audacieux, et nous le faisons déjà. Grâce à nos solutions de cryptographie pour les institutions financières, les entreprises, les gouvernements et les développeurs, nous améliorons le système financier mondial et créons une plus grande équité économique et des opportunités pour plus de gens, dans plus d'endroits à travers le monde. Et nous avons l'opportunité de faire le meilleur travail de notre carrière et de développer nos compétences entourés de collègues qui nous soutiennent.
Si vous êtes prêt à voir votre impact et à débloquer d'incroyables opportunités de croissance professionnelle, rejoignez-nous et créez de la valeur réelle.
En tant qu'Ingénieur Sécurité Produit Staff, vous serez l'un des praticiens techniques séniors en sécurité de Ripple, opérant à l'intersection de la sécurité applicative, de la sécurité des infrastructures cloud et de la livraison sécurisée de logiciels. Ce rôle existe pour élever le niveau technique et étendre la posture de sécurité de Ripple à mesure que l'organisation d'ingénierie s'étend à de nouveaux produits, de nouvelles architectures et un paysage de menaces de plus en plus sophistiqué.
Vous servirez de partenaire dédié en ingénierie de sécurité pour Ripple Treasury. Vous dirigerez la direction technique pour la sécurité des produits et de l'infrastructure, en partenariat avec les équipes Produit et Ingénierie de Ripple Treasury pour piloter la conception sécurisée, la modélisation des menaces, la gestion des vulnérabilités et l'architecture de sécurité cloud.
CE QUE VOUS FEREZ : *
- Servir de partenaire dédié en Ingénierie de Sécurité pour la BU Ripple Treasury, propriétaire de la posture de sécurité de la solution Treasury et de l'environnement d'infrastructure, de l'évaluation à la remédiation et à l'amélioration continue de la maturité. *
- Diriger la modélisation des menaces et les revues d'architecture de sécurité pour les offres Treasury. *
- Être responsable du cycle de vie du développement logiciel sécurisé pour votre surface d'application, la définition des garde-fous de sécurité, les intégrations CI/CD et les directives pour les développeurs qui rendent la sécurité par défaut une réalité pratique. *
- Piloter l'architecture de sécurité cloud pour Treasury sur Azure et AWS, y compris IAM, la segmentation réseau, le chiffrement, les contrôles de confiance zéro, les politiques de trafic Kubernetes et la stratégie DDoS et WAF, en assurant un alignement complet avec les normes d'infrastructure de Ripple lors de l'intégration de Treasury. *
- Collaborer avec GRC pour garantir que Treasury respecte ses obligations de conformité pour SOC 2, ISO 27001, et les cadres réglementaires financiers applicables lors de l'intégration de la BU dans le programme de gouvernance de Ripple. *
- Être responsable de la découverte des vulnérabilités via les évaluations de sécurité, les tests d'intrusion et le programme de bug bounty, en gérant les découvertes à travers le triage, la priorisation, la remédiation et la validation avec un biais vers l'automatisation et l'auto-service des développeurs. *
- Construire et faire évoluer un modèle de Champions de la Sécurité au sein de l'Ingénierie Treasury, intégrant des défenseurs de la sécurité qui étendent la portée de l'équipe d'Ingénierie de Sécurité à l'échelle. *
- Influencer les décisions d'architecture d'ingénierie au niveau senior, en participant aux revues de conception et aux évaluations architecturales avec la capacité de soulever des préoccupations de sécurité qui sont traitées. *
- Mentorer et développer les Ingénieurs Sécurité, en élevant le niveau technique par des revues de modélisation des menaces, des discussions de conception et un partage structuré des connaissances. *
- Rester à l'avant-garde du paysage des menaces pour les systèmes FinTech, crypto et de trésorerie d'entreprise, en traduisant les techniques d'attaque émergentes en améliorations défensives concrètes sur les plateformes et les systèmes.
CE QUE VOUS APPORTEREZ : *
- 10+ années d'expérience en Ingénierie de Sécurité, y compris un travail pratique en Sécurité Produit et Sécurité Infrastructure. *
- Compétences expertes en sécurité produit, y compris la modélisation des menaces utilisant STRIDE ou équivalent, la revue d'architecture de sécurité, OWASP Top 10 et au-delà, la sécurité des API, la conception d'authentification et d'autorisation, et le développement SDLC sécurisé. *
- Expertise approfondie dans la sécurisation des environnements cloud sur Azure, AWS, et/ou GCP, couvrant l'architecture IAM, la sécurité réseau, la gestion des secrets, la sécurité des conteneurs et de Kubernetes, et la sécurité de l'infrastructure en tant que code. *
- Expérience pratique dans la construction et l'exploitation d'outils DevSecOps, y compris l'analyse statique, l'analyse dynamique, l'analyse de composition logicielle, le scan de secrets, le scan de conteneurs et l'intégration de la sécurité dans les pipelines CI/CD. *
- Solides compétences en ingénierie logicielle en Python, Go, ou équivalent, avec la capacité de construire des outils de sécurité, d'automatiser les contrôles et d'intégrer la sécurité dans les flux de travail d'ingénierie sans dépendre uniquement d'outils tiers. *
- Expérience avec les principes cryptographiques et la gestion des clés, y compris les HSM, le MPC, la PKI et la rotation des clés, avec une compréhension des conséquences d'une défaillance de gestion des clés dans l'infrastructure financière. *
- Une approche pragmatique. Le plus efficace lorsqu'il est proche du travail, rédigeant des modèles de menaces, examinant des documents d'architecture, lisant du code et construisant des outils.
- Une expérience dans la FinTech, la crypto, la blockchain ou les environnements financiers à fort enjeu est un atout majeur, en particulier lorsque les défaillances de sécurité ont un impact financier direct sur les clients ou le système. *
Autres noms courants pour ce poste : Architecture de Sécurité, Lead Ingénierie de Sécurité
Pour les postes basés en IL, la fourchette de salaire annuel pour ce poste est indiquée ci-dessous. Les salaires réels peuvent varier en fonction de nombreux facteurs, y compris, entre autres, l'expérience et les qualifications individuelles du candidat pour le poste. Cette fourchette n'inclut pas les actions ou la rémunération supplémentaire, telle que les primes ou les commissions.
Fourchette de Salaire Annuel de Base en IL $220,000—$300,000 USD --------------------------------------------------------------------------------
Veuillez trouver notre Avis de Confidentialité Candidat pour la Californie, le Royaume-Uni/UE, Singapour, le DIFC, l'ADGM, l'Australie et la Suisse ripple.com/legal/applicant-privacy-notice/ à titre de référence. --------------------------------------------------------------------------------
QUI SOMMES-NOUS
Faites Votre Meilleur Travail *
- L'opportunité de construire dans un environnement de start-up dynamique avec des leaders expérimentés de l'industrie *
- Un environnement d'apprentissage où vous pouvez approfondir les dernières technologies et avoir un impact. Un budget de développement professionnel pour soutenir d'autres modes d'apprentissage. *
- Épanouissez-vous dans un environnement où, quelle que soit leur race, leur origine ethnique, leur genre, leur origine ou leur culture, chaque employé est un membre respecté, valorisé et responsabilisé de l'équipe. *
- La collaboration en personne pour les moments importants est essentielle à notre culture, et nous donnons aux managers et aux équipes la flexibilité de décider combien de jours par mois ( 10+ jours) ils viennent au bureau. *
- Réunion bi-hebdomadaire de toute l'entreprise - mises à jour commerciales et discussion de type "posez-moi toutes vos questions" avec notre équipe de direction *
- Nous nous réunissons pour les moments importants, y compris les séminaires d'équipe, les activités de cohésion d'équipe, les happy hours et plus encore !
Prenez le contrôle de vos finances *
- Salaire compétitif, primes et actions *
- Avantages compétitifs couvrant les soins de santé physiques et mentaux, la retraite, la formation familiale et le soutien familial *
- Correspondance des dons des employés *
- Allocation pour téléphone portable
Prenez soin de vous *
- Jours de R&R pour vous reposer et vous ressourcer *
- Remboursement bien-être généreux et programmation hebdomadaire sur site et virtuelle *
- Politique de vacances généreuse - travaillez avec votre manager pour prendre des congés quand vous en a vez besoin *
- Politiques de congé parental leaders de l'industrie. Avantages de planification familiale. *
- Déjeuners offerts, cuisines entièrement approvisionnées avec des snacks/boissons premium, et de nombreux événements amusants
Les avantages listés ci-dessus sont pour les employés à temps plein. --------------------------------------------------------------------------------
Ripple est un Employeur garantissant l'égalité des chances. Nous nous engageons à construire une équipe diverse et inclusive. Nous ne discriminons pas les employés ou les candidats qualifiés en raison de leur race, couleur, religion, identité de genre, sexe, orientation sexuelle, grossesse, origine nationale, ascendance, citoyenneté, âge, état civil, handicap physique, handicap mental, condition médicale, statut militaire, ou toute autre caractéristique protégée par la loi ou l'ordonnance locale.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil