Estados Unidos
Esri
Ripple
Engenheiro(a) de Segurança Sênior Staff, Segurança de Produto
Estados Unidos
San Francisco, California, United States
PythonAWSGCPKubernetesGo
Tradução automática. Consulte o original.
O TRABALHO
Na Ripple, estamos construindo um mundo onde o valor se move como a informação se move hoje.
É grande, é ousado e já estamos fazendo isso. Através de nossas soluções de criptografia para instituições financeiras, empresas, governos e desenvolvedores, estamos melhorando o sistema financeiro global e criando maior justiça econômica e oportunidades para mais pessoas, em mais lugares ao redor do mundo. E nós conseguimos fazer o melhor trabalho de nossas carreiras e crescer nossas habilidades cercados por colegas que nos apoiam.
Se você está pronto para ver seu impacto e desbloquear incríveis oportunidades de crescimento na carreira, junte-se a nós e construa valor real.
Como Engenheiro(a) de Segurança Senior Staff, você será um dos profissionais de segurança técnica mais experientes da Ripple, operando na interseção de segurança de aplicativos, segurança de infraestrutura em nuvem e entrega de software seguro. Esta função existe para elevar o nível técnico e estender a postura de segurança da Ripple à medida que a organização de engenharia escala para novos produtos, novas arquiteturas e um cenário de ameaças cada vez mais sofisticado.
Você servirá como o parceiro dedicado de engenharia de segurança para a Tesouraria da Ripple. Você liderará a direção técnica para segurança de produto e infraestrutura, em parceria com as equipes de Produto e Engenharia da Tesouraria da Ripple para impulsionar design seguro, modelagem de ameaças, gerenciamento de vulnerabilidades e arquitetura de segurança em nuvem.
O QUE VOCÊ FARÁ
- Servir como o parceiro dedicado de Engenharia de Segurança para a BU de Tesouraria da Ripple, sendo responsável pela postura de segurança da solução de Tesouraria e ambiente de infraestrutura, desde a avaliação até a remediação e a melhoria contínua da maturidade.
- Liderar a modelagem de ameaças e revisões de arquitetura de segurança em ofertas de Tesouraria.
- Ser o responsável pelo ciclo de vida de desenvolvimento de software seguro para sua área de superfície de produto, definindo salvaguardas de segurança, integrações de CI/CD e orientação para desenvolvedores que tornam o "seguro por padrão" uma realidade prática.
- Impulsionar a arquitetura de segurança em nuvem para Tesouraria em Azure e AWS, incluindo IAM, segmentação de rede, criptografia, controles de confiança zero, políticas de tráfego de Kubernetes e estratégia de DDoS e WAF, garantindo total alinhamento com os padrões de infraestrutura da Ripple à medida que a Tesouraria se integra.
- Fazer parceria com GRC para garantir que a Tesouraria atenda às suas obrigações de conformidade em SOC 2, ISO 27001 e frameworks regulatórios financeiros aplicáveis, à medida que a BU se integra ao programa de governança da Ripple.
- Ser o responsável pela descoberta de vulnerabilidades por meio de avaliações de segurança, testes de penetração e programa de recompensas por bugs, impulsionando os achados através de triagem, priorização, remediação e validação com viés para automação e autoatendimento do desenvolvedor.
- Construir e escalar um modelo de Campeões de Segurança dentro da Engenharia de Tesouraria, incorporando defensores de segurança que estendem o alcance da equipe de Engenharia de Segurança em escala.
- Influenciar decisões de arquitetura de engenharia em nível sênior, participando de revisões de design e avaliações arquitetônicas com a autoridade para levantar preocupações de segurança que sejam atendidas.
- Mentorar e desenvolver Engenheiros(as) de Segurança, elevando o nível técnico através de revisões de modelagem de ameaças, discussões de design e compartilhamento estruturado de conhecimento.
- Manter-se à frente do cenário de ameaças para FinTech, cripto e sistemas de tesouraria corporativa, traduzindo técnicas de ataque emergentes em melhorias defensivas concretas em plataformas e sistemas.
O QUE VOCÊ TRARÁ
- 10+ anos de experiência em Engenharia de Segurança, incluindo trabalho prático em Segurança de Produto e Segurança de Infraestrutura.
- Habilidades de segurança de produto em nível de especialista, incluindo modelagem de ameaças usando STRIDE ou equivalente, revisão de arquitetura de segurança, OWASP Top 10 e além, segurança de API, design de autenticação e autorização, e desenvolvimento seguro de SDLC.
- Profundo conhecimento em segurança de ambientes em nuvem em Azure, AWS e/ou GCP, cobrindo arquitetura IAM, segurança de rede, gerenciamento de segredos, segurança de contêineres e Kubernetes, e segurança de infraestrutura como código.
- Experiência prática na construção e operação de ferramentas de DevSecOps, incluindo análise estática, análise dinâmica, análise de composição de software, varredura de segredos, varredura de contêineres e integração de segurança de pipeline de CI/CD.
- Fortes habilidades de engenharia de software em Python, Go ou equivalente, com a capacidade de construir ferramentas de segurança, automatizar controles e integrar segurança em fluxos de trabalho de engenharia sem depender de ferramentas de terceiros para tudo.
- Experiência com princípios criptográficos e gerenciamento de chaves, incluindo HSMs, MPC, PKI e rotação de chaves, com compreensão das consequências de falha no gerenciamento de chaves em infraestrutura financeira.
- Uma abordagem prática. Mais eficaz quando próximo ao trabalho, escrevendo modelos de ameaças, revisando documentos de arquitetura, lendo código e construindo ferramentas.
- Experiência em FinTech, cripto, blockchain ou ambientes financeiros de alto risco é um grande diferencial, especialmente onde falhas de segurança têm impacto financeiro direto no cliente ou sistêmico.
Outros nomes comuns para esta função: Arquitetura de Segurança, Líder de Engenharia de Segurança
Para posições que serão baseadas na Califórnia, a faixa salarial anual para esta posição está abaixo. Salários reais podem variar com base em inúmeros fatores, incluindo, entre outros, a experiência individual do candidato e qualificações para a posição. Esta faixa não inclui ações ou remuneração adicional, como bônus ou comissões.
Faixa Salarial Base Anual na CA $232,000—$310,000 USD
--------------------------------------------------------------------------------
--------------------------------------------------------------------------------
A Ripple é um Empregador de Igualdade de Oportunidades. Estamos comprometidos em construir uma equipe diversificada e inclusiva. Não discriminamos funcionários ou candidatos qualificados por causa de raça, cor, religião, identidade de gênero, sexo, identidade sexual, gravidez, origem nacional, ancestralidade, cidadania, idade, estado civil, deficiência física, deficiência mental, condição médica, status militar ou qualquer outra característica protegida por lei ou ordenança local.
Por favor, encontre nosso Aviso de Privacidade para Candidatos do Reino Unido/UE [ripple.com/legal/eu-privacy-notice/]and nosso Aviso de Privacidade para Candidatos da Califórnia ripple.com/legal/ca-applicant-privacy-notice/ para referência.
--------------------------------------------------------------------------------
QUEM SOMOS
Faça o Seu Melhor Trabalho
- A oportunidade de construir em um ambiente de startup de ritmo acelerado com líderes experientes da indústria.
- Um ambiente de aprendizado onde você pode mergulhar nas tecnologias mais recentes e causar impacto. Um orçamento de desenvolvimento profissional para apoiar outros modos de aprendizado.
- Prosperar em um ambiente onde, não importa a raça, etnia, gênero, origem ou cultura com que se identifiquem, cada funcionário é uma parte respeitada, valorizada e empoderada da equipe.
- Colaboração no escritório para momentos que importam é importante para nossa cultura, e damos aos gerentes e equipes a flexibilidade para decidir quais 10+ dias por mês eles vêm ao escritório.
- Reunião semanal de toda a empresa - atualizações de negócios e discussão estilo "pergunte-me qualquer coisa" com nossa Equipe de Liderança.
- Nós nos reunimos para momentos que importam, que incluem viagens de equipe, atividades de integração de equipe, happy hours e muito mais!
Assuma o Controle de Suas Finanças
- Salário competitivo, bônus e ações.
- Benefícios competitivos que cobrem saúde física e mental, aposentadoria, formação familiar e apoio familiar.
- Correspondência de doações de funcionários.
- Subsídio para telefone celular.
Cuide de Si Mesmo
- Dias de Descanso e Recreação (R&R) para que você possa descansar e recarregar.
- Reembolso generoso para bem-estar e programação semanal presencial e virtual.
- Política de férias generosa - trabalhe com seu gerente para tirar folga quando precisar.
- Políticas de licença parental líderes do setor. Benefícios de planejamento familiar.
- Almoços fornecidos, cozinhas totalmente equipadas com lanches/bebidas premium e muitos eventos divertidos.
Os benefícios listados acima são para funcionários em tempo integral.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil