États-Unis
B&A
Roblox
Ingénieur en sécurité principal, Sécurité d'entreprise
États-Unis
San Mateo, California, United States
Python
Traduction automatique. Consultez l’original.
À propos du poste
Chaque jour, des dizaines de millions de personnes viennent sur Roblox pour explorer, créer, jouer, apprendre et échanger avec leurs amis dans des expériences numériques immersives en 3D, toutes créées par notre communauté mondiale de développeurs et de créateurs.
Chez Roblox, nous développons les outils et la plateforme qui permettent à notre communauté de donner vie à toutes les expériences qu'elle peut imaginer. Notre vision est de réinventer la manière dont les gens se rassemblent, depuis n'importe où dans le monde et sur n'importe quel appareil. Nous avons pour mission de connecter un milliard de personnes dans un esprit d'optimisme et de civisme, et nous recherchons des talents exceptionnels pour nous aider à y parvenir.
Une carrière chez Roblox signifie que vous travaillerez à façonner l'avenir de l'interaction humaine, à résoudre des défis techniques uniques à grande échelle et à contribuer à créer des expériences partagées plus sûres et plus civiques pour tous.
En tant qu'ingénieur en sécurité principal au sein de l'équipe Sécurité d'entreprise, vous définirez et exécuterez la stratégie de sécurité d'entreprise de Roblox pour l'ensemble de l'infrastructure de l'entreprise. Vous concevrez, déploierez et superviserez des solutions de sécurité, et utiliserez l'automatisation low-code et no-code pour les mettre à l'échelle. Vous définirez la manière dont Roblox sécurise les agents IA et les flux de travail agentiques. Vous collaborerez avec les équipes InfoSec, Ingénierie d'entreprise, Confiance et Sécurité, ainsi qu'avec les équipes métier pour fournir des résultats sécurisés dès la conception sans ralentir l'activité.
VOS MISSIONS
- Diriger la stratégie de sécurité d'entreprise : Être responsable de la feuille de route concernant la sécurité des terminaux, la sécurité SaaS, la sécurité de la chaîne d'approvisionnement et la gestion des identités et des accès, et définir l'orientation architecturale pour l'équipe.
- Diriger la sécurité de l'IA et des systèmes agentiques : Définir la gouvernance, les modèles de menaces et les garde-fous pour les agents IA, les serveurs MCP et les outils d'IA. Cela couvre l'identité des agents, l'accès limité et à courte durée de vie, l'accès délégué, l'autorisation des outils et l'auditabilité.
- Évaluer et mettre en œuvre des solutions de fournisseurs : Prendre des décisions de type « construire ou acheter », évaluer les plateformes commerciales par rapport aux exigences de l'entreprise et aux normes de conformité, et les étendre par la configuration et les intégrations.
- Automatiser avec le low-code et le no-code : Concevoir et exploiter des flux de travail d'orchestration qui appliquent les politiques, collectent des métriques et corrigent les risques à grande échelle, en écrivant des scripts uniquement lorsque cela est nécessaire.
- Promouvoir l'adoption de la sécurité dès la conception : Collaborer avec l'informatique, l'ingénierie d'entreprise, DevOps et les parties prenantes métier pour intégrer des contrôles de sécurité dans les systèmes d'entreprise, les flux de travail et l'adoption de l'IA.
- Placer la barre plus haut : Encadrer les ingénieurs seniors, diriger la modélisation des menaces et les revues de sécurité, et influencer les plans interfonctionnels.
VOTRE PROFIL
- 10 ans et plus d'expérience pertinente en sécurité, avec une expérience avérée dans la direction d'initiatives interfonctionnelles.
- Expérience pratique de la sécurisation de l'IA et des systèmes agentiques, telle que l'identité et l'autorisation des agents, les contrôles d'accès MCP et aux outils, les risques d'injection de requêtes et d'exfiltration de données, ainsi que les cadres de gouvernance de l'IA.
- Connaissance pratique des concepts IAM : SSO, MFA et clés d'accès, OAuth 2.0, SAML, SCIM, accès privilégié et identité machine.
- Expérience dans la conception ou l'exploitation de flux de travail sur des plateformes d'orchestration low-code et no-code.
- Connaissance approfondie des contrôles de sécurité des terminaux, SaaS et de la chaîne d'approvisionnement, ainsi que de la gestion des risques.
- Solide compréhension de l'architecture « zero trust », de la modélisation des menaces et des cadres tels que SOC 2 et ISO 27001.
- La capacité à lire et à écrire des scripts pour l'automatisation (Python ou similaire) est un plus, pas une exigence.
VOS QUALITÉS
- Stratégique : Vous définissez des exigences claires, pesez le pour et le contre entre construire ou acheter, et équilibrez la rigueur de la sécurité avec le pragmatisme métier.
- Collaboratif : Vous influencez les équipes et obtenez des résultats en matière de sécurité sans ralentir vos partenaires.
- À l'aise avec l'ambiguïté : Vous prenez des décisions judicieuses avec des informations incomplètes, en particulier dans des domaines en évolution rapide comme l'IA agentique.
- Un leader technique : Vous encadrez les autres et élevez le niveau en matière de conception, de revue et de jugement.
- Une expertise dans Google Workspace, Okta et OSQuery est un plus.
Pour les postes basés à notre siège social à San Mateo, en Californie : le salaire de base de départ pour ce poste est indiqué ci-dessous. Le salaire de base réel dépend de divers facteurs liés au poste tels que le parcours professionnel, la formation, l'expérience professionnelle, le lieu, les besoins de l'entreprise et la demande du marché. Par conséquent, dans certaines circonstances, le salaire réel pourrait se situer en dehors de cette fourchette prévue. Cette fourchette salariale est sujette à changement et peut être modifiée à l'avenir. Tous les employés à temps plein sont également éligibles à une rémunération en actions et aux avantages sociaux décrits sur cette page careers.roblox.com/total-rewards.
Fourchette de salaire annuel
320,880 $ — 365,710 $ USD
Les rôles basés dans un bureau sont sur site le mardi, mercredi et jeudi, avec une présence facultative le lundi et le vendredi (sauf indication contraire).
Roblox offre des opportunités d'emploi égales à tous les employés et candidats à l'emploi et interdit la discrimination et le harcèlement de toute nature sans égard à la race, la couleur, la religion, l'âge, le sexe, l'origine nationale, le statut de handicap, la génétique, le statut de vétéran protégé, l'orientation sexuelle, l'identité ou l'expression de genre, ou toute autre caractéristique protégée par les lois fédérales, étatiques ou locales. Roblox fournit également des aménagements raisonnables aux candidats ayant des handicaps qualifiants ou des croyances religieuses pendant le processus de recrutement.
Pour les postes basés aux États-Unis uniquement, veuillez noter que l'entreprise pourrait ne pas être en mesure d'employer des candidats pour ce rôle qui ont une autorisation de travail aux États-Unis liée à certaines catégories de visa américain, ou de soutenir un futur parrainage H-1B pour le moment.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil