États-Unis
Nominal
Roblox
Ingénieur Principal en Sécurité Logicielle, Sécurité Applicative
États-Unis
San Mateo, California, United States
PythonC#
Traduction automatique. Consultez l’original.
À propos du poste
Chaque jour, des dizaines de millions de personnes viennent sur Roblox pour explorer, créer, jouer, apprendre et se connecter avec des amis dans des expériences numériques immersives en 3D – toutes créées par notre communauté mondiale de développeurs et de créateurs.
Chez Roblox, nous construisons les outils et la plateforme qui permettent à notre communauté de donner vie à toutes les expériences qu'elle peut imaginer. Notre vision est de réinventer la façon dont les gens se réunissent, où qu'ils soient dans le monde et sur n'importe quel appareil. Nous avons pour mission de connecter un milliard de personnes avec optimisme et civilité, et nous recherchons des talents exceptionnels pour nous aider à y parvenir.
Une carrière chez Roblox signifie que vous travaillerez à façonner l'avenir de l'interaction humaine, à résoudre des défis techniques uniques à grande échelle et à contribuer à la création d'expériences partagées plus sûres et plus civiles pour tous.
En tant qu'Ingénieur Principal en Sécurité Logicielle, vous reporterez au Responsable de la Sécurité Applicative, dirigeant le pôle Conception et Revue de Sécurité. Vous jouerez un rôle central dans la croissance de l'équipe Sécurité Applicative de la Sécurité de l'Information (InfoSec), en collaborant avec les équipes d'ingénierie dès le début de leurs processus pour fournir des solutions de conception sécurisées et établir des normes de sécurité. Vos responsabilités comprendront la modélisation des menaces, la conception de systèmes sécurisés, l'automatisation et les tests d'intrusion.
En tant que membre clé de l'équipe, vous dirigerez des projets à l'échelle de l'entreprise sur divers stacks technologiques, en travaillant avec les responsables de l'ingénierie pour remédier aux défis de sécurité. Vous définirez et ferez évoluer la vision technique pour adapter les pratiques de sécurité applicative à l'ensemble de l'organisation.
Vos missions
- Mener des initiatives de sécurité à l'échelle de l'entreprise pour relever des défis de sécurité critiques.
- Établir et entretenir des relations inter-entreprises pour atteindre les objectifs de sécurité.
- Fournir des conseils sur les processus et les normes de sécurité des produits.
- Définir et élargir les partenariats avec les équipes d'ingénierie clés au sein de Roblox.
- Appliquer la pensée critique et les compétences analytiques pour développer des protocoles de sécurité et communiquer efficacement avec les parties prenantes.
- Rechercher et évaluer de nouvelles technologies pour améliorer la posture de sécurité de l'entreprise.
- Identifier les menaces et vulnérabilités potentielles dans nos systèmes et données, et aider à développer et mettre en œuvre des solutions pour les protéger.
- Permettre aux équipes interfonctionnelles de mettre en œuvre des solutions de sécurité alignées sur les principes de Confiance dès la Conception (Trust-by-Design).
- Contribuer aux programmes d'éducation et de sensibilisation à la sécurité en collaborant avec les équipes pour construire et promouvoir une compréhension partagée des pratiques de sécurité dans toute l'entreprise.
- Façonner des stratégies pour automatiser et adapter les efforts de sécurité applicative et produit.
- Concevoir et sécuriser des flux de travail autonomes et agentifs.
- Tester le code applicatif en suivant la méthodologie de test OWASP.
- Encadrer et guider d'autres ingénieurs en sécurité !
Votre profil
- 8+ années d'expérience professionnelle en cybersécurité, avec une solide expérience en sécurité applicative, chiffrement des données et conformité aux normes de sécurité, ainsi qu'une connaissance de la sécurité réseau et cloud.
- Expertise dans l'explication de défis et solutions de sécurité complexes à la fois à la direction technique et non technique.
- Capacité avérée à établir des relations solides et à influencer les ingénieurs principaux inter-équipes.
- Expérience en architecture logicielle et infrastructurelle avec un accent sur la sécurité.
- Vaste expérience des vulnérabilités courantes de code et réseau, de leurs impacts et des stratégies de remédiation.
- Expérience dans l'écriture de code dans au moins un langage de programmation, tel que Python, Golang, ou C#, et un langage de script comme Bash ou Python.
- Connaissance appliquée de la cryptographie, PKI, TLS et des implémentations pratiques.
- Expérience de la modélisation des menaces et des cycles de vie de développement logiciel sécurisé.
- Expérience dans l'opérationnalisation des meilleures pratiques de sécurité dans des environnements Internet à grande échelle.
- Familiarité avec le matériel réseau et serveur, ainsi qu'avec la sécurité Linux et Windows.
- Familiarité avec les modèles de déploiement sécurisés pour les agents IA, y compris les stratégies d'isolation (sandboxing, microVMs), la protection des secrets, et l'audit/journalisation des capacités des agents.
- Familiarité avec la facilitation de l'adoption sécurisée de l'IA à grande échelle, en équilibrant sécurité, productivité des développeurs et risque organisationnel.
Vous êtes
- Un professionnel orienté équipe, collaboratif, qui aime travailler avec les autres.
- Passionné par la sécurité et connaissant les principes de sécurité, comprenant leur valeur pour une organisation.
- Passionné par les solutions à long terme qui génèrent des améliorations de sécurité durables, privilégiant le changement durable aux solutions rapides.
Fourchette de salaire annuel
Pour les postes basés à notre siège social à San Mateo, CA : Le salaire de base de départ pour ce poste est indiqué ci-dessous. Le salaire de base réel dépend de divers facteurs liés au poste tels que le parcours professionnel, la formation, l'expérience professionnelle, le lieu, les besoins de l'entreprise et la demande du marché. Par conséquent, dans certaines circonstances, le salaire réel pourrait se situer en dehors de cette fourchette attendue. Cette fourchette de salaire est sujette à changement et peut être modifiée à l'avenir. Tous les employés à temps plein sont également éligibles à une rémunération en actions et aux avantages décrits sur cette page.
$326,060—$385,050 USD
Les postes basés dans un bureau sont sur site les mardis, mercredis et jeudis, avec une présence facultative les lundis et vendredis (sauf indication contraire).
Roblox accorde des opportunités d'emploi équitables à tous les employés et candidats et interdit toute discrimination et harcèlement de quelque nature que ce soit, sans égard à la race, la couleur, la religion, l'âge, le sexe, l'origine nationale, le statut de handicap, la génétique, le statut d'ancien combattant protégé, l'orientation sexuelle, l'identité ou l'expression de genre, ou toute autre caractéristique protégée par les lois fédérales, étatiques ou locales. Roblox fournit également des aménagements raisonnables aux candidats présentant des handicaps qualifiés ou des croyances religieuses pendant le processus de recrutement.
Pour les postes basés aux États-Unis uniquement, veuillez noter que la Société pourrait ne pas être en mesure d'employer des candidats pour ce poste qui ont une autorisation de travail aux États-Unis liée à certaines catégories de visas américains, ni de prendre en charge un futur parrainage H-1B pour le moment.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil