Estados Unidos
Nominal
Roblox
Engenheiro(a) de Software Sênior de Segurança, Segurança de Aplicações
Estados Unidos
San Mateo, California, United States
JavaScriptPythonKubernetesC++C#RustGo
Tradução automática. Consulte o original.
Sobre a oportunidade
Todos os dias, dezenas de milhões de pessoas acessam a Roblox para explorar, criar, jogar, aprender e se conectar com amigos em experiências digitais imersivas 3D – todas criadas por nossa comunidade global de desenvolvedores e criadores.
Na Roblox, estamos construindo as ferramentas e a plataforma que capacitam nossa comunidade a dar vida a qualquer experiência que possam imaginar. Nossa visão é reimaginar a forma como as pessoas se reúnem, de qualquer lugar do mundo e em qualquer dispositivo. Estamos em uma missão para conectar um bilhão de pessoas com otimismo e civilidade, e buscamos talentos incríveis para nos ajudar a chegar lá.
Uma carreira na Roblox significa que você estará trabalhando para moldar o futuro da interação humana, resolvendo desafios técnicos únicos em escala e ajudando a criar experiências compartilhadas mais seguras e civilizadas para todos.
Como Engenheiro(a) de Software Sênior de Segurança - Segurança de Aplicações, você será um engenheiro prático que projeta, constrói e entrega soluções de segurança que se integram diretamente aos fluxos de trabalho e plataformas dos desenvolvedores. Você desempenhará um papel fundamental na escalabilidade da segurança de aplicações por meio de automação, integrações CI/CD, bibliotecas seguras e padrões reutilizáveis.
Nesta função, você ajudará a definir como a segurança é incorporada em todo o ciclo de vida de desenvolvimento de software na Roblox, equilibrando trabalho técnico aprofundado (modelagem de ameaças, revisão de código, testes de penetração) com soluções sistêmicas que reduzem o risco em escala. Você também participará de rotações de plantão de AppSec e contribuirá para a evolução de ferramentas e plataformas de segurança.
A organização de Segurança da Roblox é responsável por projetar e desenvolver sistemas seguros desde a concepção até a produção. Definimos padrões de segurança, construímos controles escaláveis e permitimos que as equipes de produto e infraestrutura operem de forma segura por padrão. A equipe de Segurança de Aplicações faz parcerias estreitas com as equipes de engenharia no início do ciclo de vida de desenvolvimento para impulsionar arquiteturas seguras, estabelecer padrões e entregar soluções de segurança escaláveis.
Você irá
- Integrar segurança em pipelines CI/CD e impulsionar práticas de engenharia seguras por padrão
- Projetar e construir controles de segurança, bibliotecas e salvaguardas diretamente no código
- Desenvolver e escalar ferramentas de segurança automatizadas em CI/CD (SAST, verificação de dependências, detecção de segredos, fuzzing, etc.)
- Construir e aprimorar mecanismos de detecção e prevenção contra abuso, exfiltração de dados e riscos na cadeia de suprimentos
- Automatizar fluxos de trabalho de triagem, priorização e remediação de vulnerabilidades em escala
- Integrar segurança em fluxos de trabalho de desenvolvedores e plataformas internas para reduzir atrito e aumentar a adoção
- Projetar e implementar controles de segurança para fluxos de trabalho assistidos por agente e IA, construindo salvaguardas para mitigar riscos como injeção de prompt, exfiltração de dados e uso indevido de privilégios de desenvolvedor e de sistema
- Contribuir para revisões de design e arquitetura de sistemas seguros, incluindo modelagem de ameaças para novos produtos e recursos
Você tem
- +6 anos de experiência em engenharia de software, segurança de aplicações ou engenharia de segurança
- Fortes habilidades de codificação em pelo menos uma linguagem (por exemplo, Python, Go, C#, JavaScript, Rust, C++)
- Construir e escalar automação de segurança em pipelines CI/CD (SAST, SCA, detecção de segredos e fuzzing)
- Sólido entendimento dos fundamentos de segurança de aplicações (OWASP Top 10, modelos de autenticação, vulnerabilidades comuns e mitigações)
- Experiência com ambientes de nuvem e arquiteturas modernas (microsserviços, APIs)
- Conhecimento prático de sistemas Linux/Windows, fundamentos de rede e segurança de sistema
- Experiência em projetar e implementar sistemas seguros e escaláveis, incluindo APIs, microsserviços e arquiteturas distribuídas
- Capacidade de traduzir riscos de segurança em soluções de engenharia práticas e escaláveis
- Bacharelado em área relevante ou experiência prática equivalente
Você é
- Pensa a longo prazo, construindo soluções de segurança resilientes e escaláveis em vez de correções pontuais
- Altamente focado em execução e impulsiona resultados em ambientes de ritmo acelerado
- Assume a responsabilidade e identifica e mitiga riscos proativamente
- Colabora efetivamente e influencia equipes de engenharia por meio de soluções práticas
- Equilibra segurança e produtividade do desenvolvedor para habilitar o negócio
Diferenciais
- Experiência na construção de plataformas, ferramentas ou frameworks de segurança para desenvolvedores
- Conhecimento de criptografia, PKI, TLS e implementações seguras
- Experiência com segurança de contêineres e Kubernetes
- Experiência na construção de plataformas internas de segurança ou ferramentas para desenvolvedores
- Experiência em segurança da cadeia de suprimentos (SBOMs, assinatura, proveniência, integridade de build)
Faixa Salarial Anual
Para cargos baseados em nossa sede em San Mateo, CA: O salário base inicial para esta posição é o mostrado abaixo. O salário base real depende de uma variedade de fatores relacionados ao trabalho, como histórico profissional, treinamento, experiência de trabalho, localização, necessidades de negócios e demanda de mercado. Portanto, em algumas circunstunas, o salário real pode ficar fora dessa faixa esperada. Esta faixa salarial está sujeita a alterações e pode ser modificada no futuro. Todos os funcionários em tempo integral também são elegíveis para remuneração em ações (equity) e benefícios, conforme descrito nesta página.
$269,170—$326,060 USD
Os cargos baseados em um escritório são presenciais às terças, quartas e quintas-feiras, com presença opcional às segundas e sextas-feiras (a menos que indicado de outra forma).
A Roblox oferece oportunidades iguais de emprego a todos os funcionários e candidatos a emprego e proíbe discriminação e assédio de qualquer tipo, sem levar em conta raça, cor, religião, idade, sexo, origem nacional, status de deficiência, genética, status de veterano protegido, orientação sexual, identidade ou expressão de gênero, ou qualquer outra característica protegida pelas leis federais, estaduais ou locais. A Roblox também oferece acomodações razoáveis a candidatos com deficiências qualificadas ou crenças religiosas durante o processo de recrutamento.
Apenas para cargos baseados nos EUA, observe que a Empresa pode não ser capaz de empregar candidatos para esta função que tenham autorização de trabalho nos Estados Unidos relacionada a certas categorias de visto dos EUA, ou apoiar futuras patrocínios de H-1B neste momento.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil