Vereinigte Staaten
B&A
Ripple
Senior Staff Security Engineer, Product Security
Vereinigte Staaten
Chicago, Illinois, United States
PythonAWSGCPKubernetesGo
Automatische Übersetzung. Prüfe das Original.
DIE AUFGABE
Bei Ripple bauen wir eine Welt, in der Werte sich so bewegen wie heute Informationen. Das ist ein großes, mutiges Ziel, an dem wir bereits arbeiten. Durch unsere Krypto-Lösungen für Finanzinstitute, Unternehmen, Regierungen und Entwickler verbessern wir das globale Finanzsystem und schaffen mehr wirtschaftliche Gerechtigkeit und Chancen für mehr Menschen an mehr Orten auf der Welt. Dabei haben wir die Möglichkeit, die beste Arbeit unserer Karriere zu leisten und unsere Fähigkeiten im Umfeld von Kollegen weiterzuentwickeln, die uns den Rücken freihalten.
Wenn Sie bereit sind, Ihren Einfluss zu sehen und unglaubliche Karrierechancen zu nutzen, kommen Sie zu uns und schaffen Sie Werte für die reale Welt.
Als Senior Staff Security Engineer sind Sie einer der erfahrensten technischen Sicherheitsexperten bei Ripple und arbeiten an der Schnittstelle von Anwendungssicherheit, Cloud-Infrastruktursicherheit und sicherer Softwarebereitstellung. Diese Rolle dient dazu, den technischen Standard zu erhöhen und die Sicherheitslage von Ripple zu erweitern, während die Engineering-Organisation über neue Produkte, neue Architekturen und eine zunehmend komplexe Bedrohungslandschaft hinweg skaliert.
Sie fungieren als dedizierter Security-Engineering-Partner für Ripple Treasury. Sie leiten die technische Ausrichtung für Produkt- und Infrastruktursicherheit und arbeiten mit den Treasury-Produkt- und Engineering-Teams von Ripple zusammen, um sicheres Design, Bedrohungsmodellierung, Schwachstellenmanagement und Cloud-Sicherheitsarchitektur voranzutreiben.
WAS SIE TUN WERDEN
- Sie fungieren als dedizierter Security-Engineering-Partner für die Geschäftseinheit Ripple Treasury und verantworten die Sicherheitslage der Treasury-Lösung und der Infrastrukturumgebung von der Bewertung bis zur Behebung und kontinuierlichen Reifegradverbesserung.
- Sie leiten Bedrohungsmodellierungen und Sicherheitsarchitektur-Reviews für Treasury-Angebote.
- Sie verantworten den sicheren Softwareentwicklungslebenszyklus für Ihren Produktbereich, definieren Sicherheitsleitplanken, CI/CD-Integrationen und Entwicklerrichtlinien, die „Secure by Default“ zu einer praktischen Realität machen.
- Sie treiben die Cloud-Sicherheitsarchitektur für Treasury über Azure und AWS hinweg voran, einschließlich IAM, Netzwerksegmentierung, Verschlüsselung, Zero-Trust-Kontrollen, Kubernetes-Traffic-Richtlinien sowie DDoS- und WAF-Strategien, und stellen die vollständige Übereinstimmung mit den Infrastrukturstandards von Ripple bei der Integration von Treasury sicher.
- Sie arbeiten mit GRC zusammen, um sicherzustellen, dass Treasury seine Compliance-Verpflichtungen gemäß SOC 2, ISO 27001 und anwendbaren Finanzregulierungsrahmen erfüllt, während die Geschäftseinheit in das Governance-Programm von Ripple integriert wird.
- Sie verantworten die Identifizierung von Schwachstellen durch Sicherheitsbewertungen, Penetrationstests und Bug-Bounty-Programme und steuern die Ergebnisse durch Triage, Priorisierung, Behebung und Validierung mit einem Fokus auf Automatisierung und Self-Service für Entwickler.
- Sie bauen ein Security-Champions-Modell innerhalb von Treasury Engineering auf und skalieren es, indem Sie Sicherheitsfürsprecher einbetten, die die Reichweite des Security-Engineering-Teams skalierbar erweitern.
- Sie beeinflussen Architektur-Entscheidungen im Engineering auf Senior-Ebene, nehmen an Design-Reviews und Architektur-Assessments teil und haben die Befugnis, Sicherheitsbedenken zu äußern, die auch umgesetzt werden.
- Sie betreuen und entwickeln Security Engineers weiter und heben den technischen Standard durch Walkthroughs von Bedrohungsmodellen, Design-Diskussionen und strukturierten Wissensaustausch.
- Sie bleiben über die Bedrohungslandschaft für FinTech, Krypto und Enterprise-Treasury-Systeme auf dem Laufenden und übersetzen neue Angriffstechniken in konkrete defensive Verbesserungen über Plattformen und Systeme hinweg.
WAS SIE MITBRINGEN
- 10+ Jahre Erfahrung im Security Engineering, einschließlich praktischer Arbeit in den Bereichen Produktsicherheit und Infrastruktursicherheit.
- Expertenkenntnisse in der Produktsicherheit, einschließlich Bedrohungsmodellierung unter Verwendung von STRIDE oder Äquivalent, Sicherheitsarchitektur-Review, OWASP Top 10 und darüber hinaus, API-Sicherheit, Design von Authentifizierung und Autorisierung sowie sichere SDLC-Entwicklung.
- Fundierte Expertise in der Absicherung von Cloud-Umgebungen über Azure, AWS und/oder GCP hinweg, einschließlich IAM-Architektur, Netzwerksicherheit, Secrets-Management, Container- und Kubernetes-Sicherheit sowie Infrastructure-as-Code-Sicherheit.
- Praktische Erfahrung im Aufbau und Betrieb von DevSecOps-Tools, einschließlich statischer Analyse, dynamischer Analyse, Software-Kompositionsanalyse, Secrets-Scanning, Container-Scanning und CI/CD-Pipeline-Sicherheitsintegration.
- Starke Software-Engineering-Fähigkeiten in Python, Go oder Äquivalent, mit der Fähigkeit, Sicherheitstools zu bauen, Kontrollen zu automatisieren und Sicherheit in Engineering-Workflows zu integrieren, ohne sich bei allem auf Drittanbieter-Tools zu verlassen.
- Erfahrung mit kryptografischen Prinzipien und Schlüsselmanagement, einschließlich HSMs, MPC, PKI und Schlüsselrotation, mit einem Verständnis für die Konsequenzen von Fehlern im Schlüsselmanagement in der Finanzinfrastruktur.
- Ein praktischer Ansatz. Sie sind am effektivsten, wenn Sie nah an der Arbeit sind, Bedrohungsmodelle schreiben, Architekturdokumente prüfen, Code lesen und Tools bauen.
- Ein Hintergrund in FinTech, Krypto, Blockchain oder hochsensiblen Finanzumgebungen ist ein großes Plus, insbesondere dort, wo Sicherheitsmängel direkte Auswirkungen auf Kunden oder das Finanzsystem haben.
Andere gängige Bezeichnungen für diese Rolle: Security Architecture, Security Engineering Lead
Für Positionen mit Sitz in IL gilt die unten aufgeführte jährliche Gehaltsspanne. Die tatsächlichen Gehälter können aufgrund zahlreicher Faktoren variieren, unter anderem aufgrund der Erfahrung und Qualifikationen des einzelnen Bewerbers für die Position. Diese Spanne beinhaltet keine Aktienoptionen oder zusätzliche Vergütungen wie Boni oder Provisionen.
Jährliche Basisgehaltsspanne in IL $220,000—$300,000 USD
Bitte finden Sie unsere Datenschutzhinweise für Bewerber in Kalifornien, UK/EU, Singapur, DIFC, ADGM, Australien und der Schweiz ripple.com/legal/applicant-privacy-notice/ als Referenz.
WER WIR SIND
Leisten Sie Ihre beste Arbeit
- Die Möglichkeit, in einem schnelllebigen Start-up-Umfeld mit erfahrenen Branchenführern aufzubauen
- Ein Lernumfeld, in dem Sie tief in die neuesten Technologien eintauchen und etwas bewirken können. Ein Budget für berufliche Weiterbildung zur Unterstützung anderer Lernformen.
- Gedeihen Sie in einem Umfeld, in dem jeder Mitarbeiter – unabhängig von Rasse, ethnischer Zugehörigkeit, Geschlecht, Herkunft oder Kultur – ein respektierter, geschätzter und befähigter Teil des Teams ist.
- Die Zusammenarbeit im Büro für wichtige Momente ist wichtig für unsere Kultur, und wir geben Managern und Teams die Flexibilität zu entscheiden, an welchen 10+ Tagen im Monat sie ins Büro kommen.
- Zweiwöchentliches unternehmensweites Meeting – geschäftliche Updates und Diskussionen im „Ask me anything“-Stil mit unserem Führungsteam
- Wir kommen für wichtige Momente zusammen, dazu gehören Team-Offsites, Teambuilding-Aktivitäten, Happy Hours und mehr!
Übernehmen Sie die Kontrolle über Ihre Finanzen
- Wettbewerbsfähiges Gehalt, Boni und Aktienoptionen
- Wettbewerbsfähige Leistungen, die körperliche und psychische Gesundheitsversorgung, Altersvorsorge, Familienplanung und Familienunterstützung abdecken
- Spendenverdopplung durch das Unternehmen
- Zuschuss für Mobiltelefone
Kümmern Sie sich um sich selbst
- Erholungstage, damit Sie sich ausruhen und neue Energie tanken können
- Großzügige Wellness-Erstattung sowie wöchentliche Programme vor Ort und virtuell
- Großzügige Urlaubsregelung – stimmen Sie sich mit Ihrem Manager ab, um Urlaub zu nehmen, wenn Sie ihn brauchen
- Branchenführende Richtlinien für Elternzeit. Leistungen zur Familienplanung.
- Catering-Mittagessen, voll ausgestattete Küchen mit erstklassigen Snacks/Getränken und viele unterhaltsame Veranstaltungen
Die oben aufgeführten Leistungen gelten für Vollzeitmitarbeiter.
Ripple ist ein Arbeitgeber, der Chancengleichheit fördert. Wir engagieren uns für den Aufbau eines vielfältigen und integrativen Teams. Wir diskriminieren keine qualifizierten Mitarbeiter oder Bewerber aufgrund von Rasse, Hautfarbe, Religion, Geschlechtsidentität, Geschlecht, sexueller Identität, Schwangerschaft, nationaler Herkunft, Abstammung, Staatsbürgerschaft, Alter, Familienstand, körperlicher Behinderung, geistiger Behinderung, medizinischem Zustand, Militärstatus oder anderen Merkmalen, die durch lokale Gesetze oder Verordnungen geschützt sind.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen