Roblox

Ingénieur Principal en Sécurité Logicielle, Sécurité d'Entreprise

PythonRustGo
Traduction automatique. Consultez l’original.

À propos du poste

Chaque jour, des dizaines de millions de personnes viennent sur Roblox pour explorer, créer, jouer, apprendre et se connecter avec des amis dans des expériences numériques immersives en 3D – toutes créées par notre communauté mondiale de développeurs et de créateurs.

Chez Roblox, nous construisons les outils et la plateforme qui permettent à notre communauté de donner vie à toute expérience qu'elle peut imaginer. Notre vision est de réinventer la façon dont les gens se connectent, depuis n'importe où dans le monde et sur n'importe quel appareil. Nous avons pour mission de connecter un milliard de personnes avec optimisme et civilité, et nous recherchons des talents exceptionnels pour nous aider à y parvenir.

Une carrière chez Roblox signifie que vous travaillerez à façonner l'avenir de l'interaction humaine, à résoudre des défis techniques uniques à grande échelle et à contribuer à créer des expériences partagées plus sûres et plus civiles pour tous.

En tant qu'Ingénieur Principal en Sécurité Logicielle au sein de l'équipe Sécurité d'Entreprise, vous ferez progresser la stratégie de Sécurité d'Entreprise de Roblox en construisant les systèmes et les intégrations qui protègent l'infrastructure d'entreprise de Roblox. Là où les ingénieurs de sécurité traditionnels évaluent et déploient des solutions de fournisseurs, vous concevrez et construirez des logiciels de sécurité de qualité production – gouvernance d'identité et d'accès, moteurs d'application de politiques et intégrations de sécurité qui évoluent avec l'activité de Roblox.

VOUS ALLEZ

Vous collaborerez avec des professionnels de la sécurité au sein de l'InfoSec et travaillerez en interfonctionnel avec les équipes d'Ingénierie d'Entreprise, DevOps et Produit pour mener des initiatives de sécurité.

  1. Construire des systèmes d'identité et d'accès : Concevoir, implémenter et posséder les intégrations au sein de l'écosystème IAM de Roblox, y compris la fédération SSO, les pipelines de provisionnement/déprovisionnement SCIM, les serveurs d'autorisation OAuth 2.0 et la gestion du cycle de vie des jetons pour les identités humaines et non humaines.
  1. Gérer l'autorisation à grande échelle : Construire des services d'autorisation à granularité fine et des modèles de politiques qui font du moindre privilège et de la séparation des tâches la norme par défaut dans les systèmes d'entreprise.
  1. Diriger l'identité pour l'IA agentique : Définir et construire comment les agents IA s'authentifient et sont autorisés chez Roblox, y compris l'émission d'identité d'agent, l'autorisation pour les serveurs MCP et l'accès aux outils, l'accès délégué et au nom de, les identifiants limités et les flux de jetons de courte durée avec des garde-fous audités.
  1. Promouvoir des implémentations sécurisées dès la conception : Collaborer avec l'Ingénierie d'Entreprise, DevOps et les équipes produit pour intégrer les contrôles d'identité et d'autorisation dans les systèmes d'entreprise, les flux de travail des développeurs et les outils d'IA, en étendant les plateformes de fournisseurs avec des intégrations personnalisées si nécessaire.

VOUS AVEZ

  1. Compréhension approfondie des protocoles d'identité et d'authentification humaine et machine tels que OAuth 2.0, SCIM 2.0, SAML 2.0, jetons de transaction, FIDO2/WebAuthn et Passkeys, SPIFFE/SPIRE
  1. Expérience avec un ou plusieurs frameworks de politique en tant que code ou d'autorisation (OPA/Rego, Cedar, Zanzibar/ReBAC)
  1. Maîtrise d'au moins un langage système ou backend : Python, Go, Rust
  1. Maîtrise de la conception de systèmes pertinents pour la sécurité : gestion de session, journalisation d'audit, limitation de débit, stockage de secrets
  1. Expérience en modélisation des menaces pour les systèmes d'authentification et d'autorisation
  1. Compréhension de l'architecture Zero Trust et des modèles d'accès au moindre privilège
  1. 10+ années d'expérience professionnelle pertinente combinant développement logiciel et sécurité

VOUS ÊTES

  1. Ingénieur avant tout : Vous abordez les problèmes avec du code et une pensée systémique, construisant des plateformes de sécurité fiables sur lesquelles les équipes d'ingénierie peuvent compter
  1. Maîtrise des protocoles : Vous avez une expérience pratique de l'implémentation des normes d'identité et pouvez naviguer dans les détails au niveau RFC pour déboguer des problèmes complexes d'authentification et d'autorisation.
  1. Collaboratif : Vous aimez travailler avec votre équipe directe et vos partenaires interfonctionnels au sein des équipes d'ingénierie, DevOps et commerciales pour obtenir des résultats de sécurité sans les ralentir.
  1. Penseur stratégique : Vous définissez des exigences techniques claires et évaluez les solutions commerciales pour éclairer les décisions de construire ou d'acheter, en équilibrant la rigueur de sécurité avec le pragmatisme de l'ingénierie.
  1. À l'aise avec l'ambiguïté : Vous recueillez des données, naviguez dans des situations complexes et prenez des décisions techniques solides même face à des informations incomplètes ou des exigences peu claires.

Fourchette de salaire annuel

Pour les postes basés à notre siège social de San Mateo, CA : Le salaire de base de départ pour ce poste est indiqué ci-dessous. Le salaire de base réel dépend d'une variété de facteurs liés au poste tels que le parcours professionnel, la formation, l'expérience professionnelle, la localisation, les besoins de l'entreprise et la demande du marché. Par conséquent, dans certaines circonstances, le salaire réel pourrait se situer en dehors de cette fourchette attendue. Cette fourchette de salaire est sujette à changement et peut être modifiée à l'avenir. Tous les employés à temps plein sont également éligibles à une rémunération en actions et aux avantages décrits sur cette page careers.roblox.com/total-rewards.

$385,050—$443,200 USD

Les postes basés dans un bureau sont sur site le mardi, le mercredi et le jeudi, avec une présence facultative le lundi et le vendredi (sauf indication contraire).

Roblox offre des opportunités d'emploi égales à tous les employés et candidats et interdit toute discrimination et harcèlement de quelque nature que ce soit, sans égard à la race, la couleur, la religion, l'âge, le sexe, l'origine nationale, le statut d'handicap, la génétique, le statut d'ancien combattant protégé, l'orientation sexuelle, l'identité ou l'expression de genre, ou toute autre caractéristique protégée par les lois fédérales, étatiques ou locales. Roblox fournit également des aménagements raisonnables aux candidats présentant des handicaps qualifiés ou des croyances religieuses pendant le processus de recrutement.

Pour les postes basés aux États-Unis uniquement, veuillez noter que l'entreprise pourrait ne pas être en mesure d'employer des candidats pour ce poste qui ont une autorisation de travail aux États-Unis liée à certaines catégories de visas américains, ou de soutenir un parrainage futur de visa H-1B pour le moment.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter