États-Unis
B&A
Roblox
Ingénieur Logiciel Senior Sécurité, Sécurité Applicative
États-Unis
San Mateo, California, United States
JavaScriptPythonKubernetesC++C#RustGo
Traduction automatique. Consultez l’original.
À propos du poste
Chaque jour, des dizaines de millions de personnes viennent sur Roblox pour explorer, créer, jouer, apprendre et se connecter avec des amis dans des expériences numériques immersives en 3D – toutes créées par notre communauté mondiale de développeurs et de créateurs.
Chez Roblox, nous construisons les outils et la plateforme qui permettent à notre communauté de donner vie à toutes les expériences qu'elle peut imaginer. Notre vision est de réinventer la façon dont les gens se connectent, où qu'ils soient dans le monde et sur n'importe quel appareil. Nous avons pour mission de connecter un milliard de personnes avec optimisme et civilité, et nous recherchons des talents exceptionnels pour nous aider à y parvenir.
Une carrière chez Roblox signifie que vous travaillerez à façonner l'avenir de l'interaction humaine, à résoudre des défis techniques uniques à grande échelle et à contribuer à la création d'expériences partagées plus sûres et plus civiles pour tous.
En tant qu'Ingénieur Logiciel Senior Sécurité - Sécurité Applicative, vous serez un ingénieur pratique qui conçoit, construit et déploie des solutions de sécurité qui s'intègrent directement dans les flux de travail et les plateformes des développeurs. Vous jouerez un rôle clé dans l'extension de la sécurité applicative grâce à l'automatisation, aux intégrations CI/CD, aux bibliothèques sécurisées et aux modèles réutilisables.
Dans ce rôle, vous contribuerez à définir comment la sécurité est intégrée tout au long du cycle de vie du développement logiciel chez Roblox, en équilibrant un travail technique approfondi (modélisation des menaces, revue de code, tests d'intrusion) avec des solutions systémiques qui réduisent le risque à grande échelle. Vous participerez également aux rotations d'astreinte AppSec et contribuerez à l'évolution des outils et de la plateforme de sécurité.
L'organisation Sécurité chez Roblox est responsable de la conception et de l'ingénierie de systèmes sécurisés depuis leur conception jusqu'à leur production. Nous définissons les normes de sécurité, construisons des contrôles évolutifs et permettons aux équipes produit et infrastructure d'opérer par défaut en toute sécurité. L'équipe Sécurité Applicative collabore étroitement avec les équipes d'ingénierie dès le début du cycle de développement pour promouvoir des architectures sécurisées, établir des normes et fournir des solutions de sécurité évolutives.
Vos missions
- Intégrer la sécurité dans les pipelines CI/CD et promouvoir des pratiques d'ingénierie sécurisées par défaut
- Concevoir et construire des contrôles de sécurité, des bibliothèques et des garde-fous directement dans le code
- Développer et faire évoluer des outils de sécurité automatisés dans les pipelines CI/CD (SAST, analyse des dépendances, détection de secrets, fuzzing, etc.)
- Construire et améliorer les mécanismes de détection et de prévention des abus, de l'exfiltration de données et des risques liés à la chaîne d'approvisionnement
- Automatiser le triage, la priorisation et les flux de travail de remédiation des vulnérabilités à grande échelle
- Intégrer la sécurité dans les flux de travail des développeurs et les plateformes internes pour réduire les frictions et augmenter l'adoption
- Concevoir et implémenter des contrôles de sécurité pour les flux de travail agiles et assistés par IA, en construisant des garde-fous pour atténuer les risques tels que l'injection de prompts, l'exfiltration de données et l'utilisation abusive des privilèges développeur et système
- Contribuer aux revues de conception et d'architecture de systèmes sécurisés, y compris la modélisation des menaces pour les nouveaux produits et fonctionnalités
Vos atouts
- +6 ans d'expérience en ingénierie logicielle, sécurité applicative ou ingénierie de sécurité
- Solides compétences en codage dans au moins un langage (par exemple, Python, Go, C#, JavaScript, Rust, C++)
- Construire et faire évoluer l'automatisation de la sécurité dans les pipelines CI/CD (SAST, SCA, détection de secrets et fuzzing)
- Compréhension solide des fondamentaux de la sécurité applicative (OWASP Top 10, modèles d'authentification, vulnérabilités courantes et leurs atténuations)
- Expérience avec les environnements cloud et les architectures modernes (microservices, APIs)
- Connaissance pratique des systèmes Linux/Windows, des fondamentaux réseau et de la sécurité au niveau système
- Expérience dans la conception et l'implémentation de systèmes sécurisés et évolutifs, y compris les APIs, les microservices et les architectures distribuées
- Capacité à traduire les risques de sécurité en solutions d'ingénierie pratiques et évolutives
- Diplôme de licence dans un domaine pertinent ou expérience pratique équivalente
Vous êtes
- Pensez à long terme, en construisant des solutions de sécurité résilientes et évolutives plutôt que des correctifs ponctuels
- Fortement axé sur l'exécution et obtenez des résultats dans des environnements rapides
- Prenez vos responsabilités et identifiez et atténuez proactivement les risques
- Collaborez efficacement et influencez les équipes d'ingénierie grâce à des solutions pratiques
- Équilibrez la sécurité et la productivité des développeurs pour soutenir l'activité
Atouts supplémentaires
- Expérience dans la construction de plateformes de sécurité, d'outils ou de frameworks pour développeurs
- Connaissance de la cryptographie, de l'infrastructure à clé publique (PKI), de TLS et des implémentations sécurisées
- Expérience avec la sécurité des conteneurs et Kubernetes
- Expérience dans la construction de plateformes de sécurité internes ou d'outils pour développeurs
- Expérience en sécurité de la chaîne d'approvisionnement (SBOMs, signature, provenance, intégrité de la construction)
Fourchette de salaire annuel
Pour les postes basés à notre siège social à San Mateo, CA : Le salaire de base de départ pour ce poste est indiqué ci-dessous. Le salaire de base réel dépend d'une variété de facteurs liés au poste tels que le parcours professionnel, la formation, l'expérience professionnelle, le lieu, les besoins de l'entreprise et la demande du marché. Par conséquent, dans certaines circonstances, le salaire réel pourrait se situer en dehors de cette fourchette attendue. Cette fourchette de salaire est sujette à changement et peut être modifiée à l'avenir. Tous les employés à temps plein sont également éligibles à une rémunération en actions et aux avantages décrits sur cette page.
$269,170—$326,060 USD
Les postes basés dans un bureau sont sur site les mardis, mercredis et jeudis, avec une présence facultative les lundis et vendredis (sauf indication contraire).
Roblox accorde des chances d'emploi égales à tous les employés et candidats et interdit toute discrimination et harcèlement de quelque nature que ce soit, sans égard à la race, la couleur, la religion, l'âge, le sexe, l'origine nationale, le statut d'handicap, la génétique, le statut d'ancien combattant protégé, l'orientation sexuelle, l'identité ou l'expression de genre, ou toute autre caractéristique protégée par les lois fédérales, étatiques ou locales. Roblox fournit également des aménagements raisonnables aux candidats présentant des handicaps qualifiés ou des croyances religieuses pendant le processus de recrutement.
Pour les postes basés aux États-Unis uniquement, veuillez noter que la Société pourrait ne pas être en mesure d'employer des candidats pour ce poste qui ont une autorisation de travail aux États-Unis liée à certaines catégories de visas américains, ou de soutenir un parrainage futur de visa H-1B pour le moment.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil