Estados Unidos
B&A
Ripple
Engenheiro de Segurança Staff, Segurança de Produto
Estados Unidos
Chicago, Illinois, United States
PythonAWSGCPKubernetesGo
Tradução automática. Consulte o original.
O TRABALHO
Na Ripple, estamos construindo um mundo onde o valor se move como a informação faz hoje. É algo grande, ousado e já estamos realizando. Por meio de nossas soluções cripto para instituições financeiras, empresas, governos e desenvolvedores, estamos melhorando o sistema financeiro global e criando maior justiça econômica e oportunidades para mais pessoas, em mais lugares ao redor do mundo. E temos a chance de realizar o melhor trabalho de nossas carreiras e desenvolver nossas habilidades cercados por colegas que nos apoiam.
Se você está pronto para ver seu impacto e desbloquear oportunidades incríveis de crescimento na carreira, junte-se a nós e construa valor no mundo real.
Como Engenheiro de Segurança Staff, você será um dos profissionais de segurança técnica mais experientes da Ripple, atuando na interseção entre segurança de aplicações, segurança de infraestrutura em nuvem e entrega segura de software. Esta função existe para elevar o nível técnico e ampliar a postura de segurança da Ripple à medida que a organização de engenharia escala para novos produtos, novas arquiteturas e um cenário de ameaças cada vez mais sofisticado.
Você atuará como o parceiro dedicado de engenharia de segurança para a Ripple Treasury. Você liderará a direção técnica para a segurança de produtos e infraestrutura, trabalhando em parceria com as equipes de Produto e Engenharia da Ripple Treasury para impulsionar o design seguro, modelagem de ameaças, gestão de vulnerabilidades e arquitetura de segurança em nuvem.
O QUE VOCÊ FARÁ
- Atuar como parceiro dedicado de Engenharia de Segurança para a unidade de negócios Ripple Treasury, sendo responsável pela postura de segurança da solução Treasury e do ambiente de infraestrutura, desde a avaliação até a remediação e melhoria contínua da maturidade.
- Liderar a modelagem de ameaças e revisões de arquitetura de segurança em todas as ofertas da Treasury.
- Ser responsável pelo ciclo de vida de desenvolvimento seguro de software para sua área de atuação, definindo diretrizes de segurança, integrações de CI/CD e orientações para desenvolvedores que tornem a segurança por padrão uma realidade prática.
- Conduzir a arquitetura de segurança em nuvem para a Treasury no Azure e AWS, incluindo IAM, segmentação de rede, criptografia, controles de zero trust, políticas de tráfego do Kubernetes, além de estratégia de DDoS e WAF, garantindo total alinhamento com os padrões de infraestrutura da Ripple à medida que a Treasury se integra.
- Trabalhar em parceria com GRC para garantir que a Treasury cumpra suas obrigações de conformidade em SOC 2, ISO 27001 e estruturas regulatórias financeiras aplicáveis, conforme a unidade de negócios se integra ao programa de governança da Ripple.
- Ser responsável pela descoberta de vulnerabilidades por meio de avaliações de segurança, testes de penetração e bug bounty, conduzindo os resultados através de triagem, priorização, remediação e validação com foco em automação e autoatendimento para desenvolvedores.
- Construir e escalar um modelo de Security Champions dentro da Engenharia da Treasury, incorporando defensores de segurança que ampliem o alcance da equipe de Engenharia de Segurança em escala.
- Influenciar decisões de arquitetura de engenharia em nível sênior, participando de revisões de design e avaliações arquiteturais com autoridade para levantar preocupações de segurança que sejam efetivamente tratadas.
- Orientar e desenvolver Engenheiros de Segurança, elevando o nível técnico por meio de análises de modelos de ameaças, discussões de design e compartilhamento estruturado de conhecimento.
- Manter-se à frente do cenário de ameaças para FinTech, cripto e sistemas de tesouraria corporativa, traduzindo técnicas de ataque emergentes em melhorias defensivas concretas em plataformas e sistemas.
O QUE VOCÊ TRAZ
- 10+ anos de experiência em Engenharia de Segurança, incluindo trabalho prático em Segurança de Produto e Segurança de Infraestrutura.
- Habilidades de nível especialista em segurança de produto, incluindo modelagem de ameaças usando STRIDE ou equivalente, revisão de arquitetura de segurança, OWASP Top 10 e além, segurança de API, design de autenticação e autorização, e desenvolvimento de SDLC seguro.
- Profundo conhecimento em segurança de ambientes em nuvem no Azure, AWS e/ou GCP, abrangendo arquitetura de IAM, segurança de rede, gestão de segredos, segurança de containers e Kubernetes, e segurança de infraestrutura como código.
- Experiência prática na construção e operação de ferramentas de DevSecOps, incluindo análise estática, análise dinâmica, análise de composição de software, varredura de segredos, varredura de containers e integração de segurança em pipelines de CI/CD.
- Fortes habilidades de engenharia de software em Python, Go ou equivalente, com capacidade de construir ferramentas de segurança, automatizar controles e integrar segurança aos fluxos de trabalho de engenharia sem depender de ferramentas de terceiros para tudo.
- Experiência com princípios criptográficos e gestão de chaves, incluindo HSMs, MPC, PKI e rotação de chaves, com compreensão das consequências de falhas na gestão de chaves em infraestruturas financeiras.
- Uma abordagem prática. Mais eficaz quando próximo ao trabalho, escrevendo modelos de ameaças, revisando documentos de arquitetura, lendo código e construindo ferramentas.
- Experiência em FinTech, cripto, blockchain ou ambientes financeiros de alto risco é um diferencial importante, particularmente onde falhas de segurança tenham impacto direto no cliente ou impacto financeiro sistêmico.
Outros nomes comuns para esta função: Arquitetura de Segurança, Líder de Engenharia de Segurança
Para posições baseadas em IL, a faixa salarial anual para esta posição está abaixo. Os salários reais podem variar com base em diversos fatores, incluindo, entre outros, a experiência e as qualificações do candidato para a posição. Esta faixa não inclui participação acionária ou remuneração adicional, como bônus ou comissões.
Faixa Salarial Base Anual em IL $220,000—$300,000 USD
Por favor, encontre nosso Aviso de Privacidade para Candidatos da Califórnia, Reino Unido/UE, Singapura, DIFC, ADGM, Austrália e Suíça ripple.com/legal/applicant-privacy-notice/ para referência.
QUEM SOMOS
Faça o seu melhor trabalho
- A oportunidade de construir em um ambiente de start-up acelerado com líderes experientes do setor
- Um ambiente de aprendizado onde você pode mergulhar fundo nas tecnologias mais recentes e causar impacto. Um orçamento de desenvolvimento profissional para apoiar outras formas de aprendizado.
- Prosperar em um ambiente onde, independentemente da raça, etnia, gênero, origem ou cultura com a qual se identifiquem, cada funcionário é uma parte respeitada, valorizada e capacitada da equipe.
- A colaboração presencial no escritório para momentos importantes é fundamental para nossa cultura, e damos aos gerentes e equipes a flexibilidade de decidir quais 10+ dias por mês eles comparecerão.
- Reunião quinzenal com toda a empresa - atualizações de negócios e discussões no estilo 'pergunte-me o que quiser' com nossa Equipe de Liderança
- Nos reunimos para momentos importantes que incluem retiros de equipe, atividades de integração, happy hours e muito mais!
Assuma o controle de suas finanças
- Salário competitivo, bônus e participação acionária
- Benefícios competitivos que cobrem saúde física e mental, aposentadoria, planejamento familiar e apoio à família
- Programa de contrapartida em doações dos funcionários
- Auxílio para celular
Cuide de você
- Dias de descanso e recuperação para que você possa relaxar e recarregar as energias
- Reembolso generoso para bem-estar e programação semanal presencial e virtual
- Política de férias generosa - trabalhe com seu gerente para tirar folga quando precisar
- Políticas de licença parental líderes do setor. Benefícios de planejamento familiar.
- Almoços fornecidos, cozinhas totalmente abastecidas com lanches/bebidas premium e muitos eventos divertidos
Os benefícios listados acima são para funcionários em tempo integral.
A Ripple é um empregador que oferece oportunidades iguais. Estamos comprometidos em construir uma equipe diversa e inclusiva. Não discriminamos funcionários ou candidatos qualificados com base em raça, cor, religião, identidade de gênero, sexo, identidade sexual, gravidez, origem nacional, ascendência, cidadania, idade, estado civil, deficiência física, deficiência mental, condição médica, status militar ou qualquer outra característica protegida pela lei ou portaria local.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil