Estados Unidos
Idaho Health Insurance Exchange
Ripple
Engenheiro(a) Sênior de Segurança Staff, Segurança de Produto
Estados Unidos
Chicago, Illinois, United States
PythonAWSGCPKubernetesGo
Tradução automática. Consulte o original.
O TRABALHO
Na Ripple, estamos construindo um mundo onde o valor se move como a informação se move hoje. É grande, é ousado e já estamos fazendo isso. Através de nossas soluções de cripto para instituições financeiras, empresas, governos e desenvolvedores, estamos melhorando o sistema financeiro global e criando maior justiça econômica e oportunidade para mais pessoas, em mais lugares ao redor do mundo. E nós fazemos o melhor trabalho de nossas carreiras e desenvolvemos nossas habilidades cercados por colegas que nos apoiam.
Se você está pronto para ver seu impacto e desbloquear incríveis oportunidades de crescimento na carreira, junte-se a nós e construa valor real.
Como Engenheiro(a) Sênior de Segurança Staff, você será um dos praticantes de segurança técnica mais seniores da Ripple, operando na intersecção de segurança de aplicações, segurança de infraestrutura em nuvem e entrega segura de software. Esta função existe para elevar o nível técnico e estender a postura de segurança da Ripple à medida que a organização de engenharia escala em novos produtos, novas arquiteturas e um cenário de ameaças cada vez mais sofisticado.
Você servirá como o parceiro dedicado de engenharia de segurança para a Tesouraria da Ripple. Você liderará a direção técnica para segurança de produto e infraestrutura, em parceria com as equipes de Produto e Engenharia da Tesouraria da Ripple para impulsionar design seguro, modelagem de ameaças, gerenciamento de vulnerabilidades e arquitetura de segurança em nuvem.
O QUE VOCÊ FARÁ: *
- Servir como parceiro dedicado de Engenharia de Segurança para a BU de Tesouraria da Ripple, sendo responsável pela postura de segurança da solução de Tesouraria e ambiente de infraestrutura, desde a avaliação até a remediação e melhoria contínua da maturidade. *
- Liderar modelagem de ameaças e revisões de arquitetura de segurança em ofertas de Tesouraria. *
- Ser responsável pelo ciclo de vida de desenvolvimento de software seguro para sua área de superfície de produto, definindo salvaguardas de segurança, integrações CI/CD e orientações para desenvolvedores que tornam o 'seguro por padrão' uma realidade prática. *
- Impulsionar a arquitetura de segurança em nuvem para Tesouraria em Azure e AWS, incluindo IAM, segmentação de rede, criptografia, controles de confiança zero, políticas de tráfego Kubernetes, e estratégia de DDoS e WAF, garantindo alinhamento total com os padrões de infraestrutura da Ripple à medida que a Tesouraria se integra. *
- Fazer parceria com GRC para garantir que a Tesouraria atenda às suas obrigações de conformidade em SOC 2, ISO 27001, e frameworks regulatórios financeiros aplicáveis à medida que a BU se integra ao programa de governança da Ripple. *
- Ser responsável pela descoberta de vulnerabilidades por meio de avaliações de segurança, testes de penetração e bug bounty, impulsionando os achados através de triagem, priorização, remediação e validação com viés para automação e autoatendimento do desenvolvedor. *
- Construir e escalar um modelo de Campeões de Segurança dentro da Engenharia de Tesouraria, embutindo defensores de segurança que estendem o alcance da equipe de Engenharia de Segurança em escala. *
- Influenciar decisões de arquitetura de engenharia no nível sênior, participando de revisões de design e avaliações de arquitetura com o poder de levantar preocupações de segurança que sejam atendidas. *
- Mentorar e desenvolver Engenheiros de Segurança, elevando o nível técnico através de walkthroughs de modelagem de ameaças, discussões de design e compartilhamento estruturado de conhecimento. *
- Manter-se à frente do cenário de ameaças para FinTech, cripto e sistemas de tesouraria corporativa, traduzindo técnicas de ataque emergentes em melhorias defensivas concretas em plataformas e sistemas.
O QUE VOCÊ TRARÁ: *
- 10+ anos de experiência em Engenharia de Segurança, incluindo trabalho prático em Segurança de Produto e Segurança de Infraestrutura. *
- Habilidades de segurança de produto em nível de especialista, incluindo modelagem de ameaças usando STRIDE ou equivalente, revisão de arquitetura de segurança, OWASP Top 10 e além, segurança de API, design de autenticação e autorização, e desenvolvimento seguro de SDLC. *
- Profundo conhecimento em segurança de ambientes em nuvem em Azure, AWS, e/ou GCP, cobrindo arquitetura IAM, segurança de rede, gerenciamento de segredos, segurança de contêineres e Kubernetes, e segurança de infraestrutura como código. *
- Experiência prática na construção e operação de ferramentas DevSecOps, incluindo análise estática, análise dinâmica, análise de composição de software, escaneamento de segredos, escaneamento de contêineres e integração de segurança de pipeline CI/CD. *
- Fortes habilidades de engenharia de software em Python, Go, ou equivalente, com a capacidade de construir ferramentas de segurança, automatizar controles e integrar segurança em fluxos de trabalho de engenharia sem depender de ferramentas de terceiros para tudo. *
- Experiência com princípios criptográficos e gerenciamento de chaves, incluindo HSMs, MPC, PKI e rotação de chaves, com compreensão das consequências de falha no gerenciamento de chaves em infraestrutura financeira. *
- Uma abordagem de praticante. Mais eficaz quando próximo ao trabalho, escrevendo modelos de ameaças, revisando documentos de arquitetura, lendo código e construindo ferramentas.
- Experiência em FinTech, cripto, blockchain ou ambientes financeiros de alto risco é um grande diferencial, particularmente onde falhas de segurança têm impacto financeiro direto no cliente ou sistêmico. *
Outros nomes comuns para esta função: Arquitetura de Segurança, Líder de Engenharia de Segurança
Para posições que serão baseadas em IL, a faixa salarial anual para esta posição está abaixo. Salários reais podem variar com base em inúmeros fatores, incluindo, entre outros, a experiência individual do candidato e qualificações para a posição. Esta faixa não inclui ações ou remuneração adicional, como bônus ou comissões.
Faixa Salarial Base Anual em IL $220,000—$300,000 USD --------------------------------------------------------------------------------
Por favor, encontre nosso Aviso de Privacidade do Candidato para Califórnia, Reino Unido/UE, Singapura, DIFC, ADGM, Austrália e Suíça ripple.com/legal/applicant-privacy-notice/ como referência. --------------------------------------------------------------------------------
QUEM SOMOS
Faça o Seu Melhor Trabalho *
- A oportunidade de construir em um ambiente de startup de ritmo acelerado com líderes experientes da indústria *
- Um ambiente de aprendizado onde você pode mergulhar nas últimas tecnologias e causar impacto. Um orçamento de desenvolvimento profissional para apoiar outros modos de aprendizado. *
- Prosperar em um ambiente onde, não importa a raça, etnia, gênero, origem ou cultura com que se identifiquem, cada funcionário é uma parte respeitada, valorizada e empoderada da equipe. *
- Colaboração no escritório para momentos que importam é importante para nossa cultura, e damos aos gerentes e equipes a flexibilidade para decidir quais 10+ dias por mês eles vêm ao escritório. *
- Reunião bimestral de toda a empresa - atualizações de negócios e discussão no estilo 'pergunte-me qualquer coisa' com nossa Equipe de Liderança *
- Nós nos reunimos para momentos que importam, que incluem offsites de equipe, atividades de integração de equipe, happy hours e muito mais!
Assuma o Controle de Suas Finanças *
- Salário competitivo, bônus e ações (equity) *
- Benefícios competitivos que cobrem saúde física e mental, aposentadoria, formação familiar e apoio familiar *
- Correspondência de doações de funcionários *
- Subsídio para celular
Cuide de Si Mesmo *
- Dias de R&R para que você possa descansar e recarregar *
- Reembolso generoso para bem-estar e programação semanal presencial e virtual *
- Política de férias generosa - trabalhe com seu gerente para tirar folga quando precisar *
- Políticas de licença parental líderes do setor. Benefícios de planejamento familiar. *
- Almoços fornecidos, cozinhas totalmente equipadas com lanches/bebidas premium, e muitos eventos divertidos
Os benefícios listados acima são para funcionários em tempo integral. --------------------------------------------------------------------------------
Ripple é um Empregador de Oportunidades Iguais. Estamos comprometidos em construir uma equipe diversa e inclusiva. Não discriminamos funcionários ou candidatos qualificados por causa de raça, cor, religião, identidade de gênero, sexo, identidade sexual, gravidez, origem nacional, ancestralidade, cidadania, idade, estado civil, deficiência física, deficiência mental, condição médica, status militar, ou qualquer outra característica protegida pela lei ou ordenança local.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil