Kanada
TSMC
Robinhood
Staff Offensive Security Engineer
Kanada
Quinte West, Ontario, Canada · Menlo Park, California, United States · New York, New York, United States · Bellevue, Washington, United States
JavaScriptPythonAWSGCPDockerKubernetesGo
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
WERDEN SIE TEIL UNSERER MISSION, DIE ZUKUNFT DES FINANZWESENS ZU GESTALTEN.
Unsere Mission ist es, Finanzdienstleistungen für alle zu demokratisieren. Schätzungsweise werden in den nächsten zwei Jahrzehnten Vermögenswerte im Wert von 124 Billionen cerulli.com/press-releases/cerulli-anticipates-124-trillion-in-wealth-will-transfer-through-2048 auf jüngere Generationen übertragen. Dies ist der größte Vermögenstransfer in der Geschichte der Menschheit. Wenn Sie bereit sind, im Epizentrum dieses historischen kulturellen und finanziellen Wandels zu stehen, lesen Sie weiter.
ÜBER DAS TEAM + DIE ROLLE
Wir bauen ein Elite-Team auf, das Spitzentechnologien zur Lösung der größten Finanzprobleme der Welt einsetzt. Wir suchen nach nachdenklichen Problemlösern und Machern, die einen sinnvollen Beitrag leisten möchten. Robinhood ist ein Ort, an dem Menschen Verantwortung für ihre Arbeit übernehmen und zur Verbesserung des Finanzzugangs für alle beitragen. Wir arbeiten mit hohen Standards, klarer Rechenschaftspflicht und einem starken Fokus auf Sicherheit und Ethik bei allem, was wir entwickeln!
Die Mission des Red Teams ist es, reale Sicherheitsrisiken bei Robinhood zu identifizieren und zu reduzieren, indem das Verhalten von Angreifern simuliert und Abwehrmaßnahmen getestet werden. Als Staff Offensive Security Engineer planen und führen Sie Sicherheitsbewertungen für Anwendungen, Infrastruktur und physische Umgebungen durch und arbeiten eng mit den Engineering- und Sicherheitsteams zusammen, um Erkennungs- und Reaktionsfähigkeiten zu stärken. Sie werden helfen, Risiken zu priorisieren, zur Behebung von Mängeln beizutragen und Werkzeuge und Techniken zu entwickeln, die unsere Test- und Sicherheitsmethoden verbessern. Ihre Arbeit wird direkt zur Sicherheit und Zuverlässigkeit von Produkten beitragen, die von Millionen von Kunden genutzt werden.
Bei Robinhood glauben wir an die Kraft der persönlichen Zusammenarbeit, um Fortschritte zu beschleunigen, Innovationen anzustoßen und die Gemeinschaft zu stärken. Unser Büroumfeld ist bewusst gestaltet, belebend und darauf ausgelegt, Hochleistungsteams optimal zu unterstützen.
Diese Stelle ist in unseren Büros in Bellevue, WA, New York, NY, Denver, CO oder Menlo Park, CA angesiedelt. Eine Anwesenheit im Büro ist mindestens 3 Tage pro Woche erforderlich.
Zusätzlich zur unten aufgeführten Basisgehaltsspanne hat diese Rolle Anspruch auf Bonusmöglichkeiten + Aktienoptionen + Leistungen.
Das Basisgehalt für den erfolgreichen Bewerber hängt von einer Vielzahl von berufsbezogenen Faktoren ab, darunter Ausbildung, Schulung, Erfahrung, Standort, Geschäftsanforderungen oder Marktnachfrage. Die erwartete Basisgehaltsspanne für diese Rolle basiert auf dem Standort, an dem die Arbeit ausgeführt wird, und ist einer von 3 Vergütungszonen zugeordnet. Für andere, nicht aufgeführte Standorte kann die Vergütung während des Bewerbungsgesprächs mit Ihrem Recruiter besprochen werden.
Basisgehaltspanne
Zone 1 (Menlo Park, CA; New York, NY; Bellevue, WA; Washington, DC) 217.000—255.000 USD
Zone 2 (Denver, CO; Westlake, TX; Chicago, IL) 190.000—224.000 USD
Zone 3 (Lake Mary, FL; Clearwater, FL; Gainesville, FL) 169.000—199.000 USD
Klicken Sie hier careers.robinhood.com/benefits, um mehr über unsere Gesamtvergütung zu erfahren, die je nach Region und Einheit variiert.
Wenn unsere Mission Sie begeistert und Sie bereit sind, die Zukunft des Finanzwesens zu gestalten, freuen wir uns auf Ihre Bewerbung.
Offenlegung der KI-Nutzung: Robinhood nutzt künstliche Intelligenz (KI)-Tools zur Unterstützung von Teilen unseres Rekrutierungsprozesses. Diese Tools verbessern die Effizienz und Konsistenz unseres Einstellungsprozesses; alle Einstellungsentscheidungen werden jedoch von unseren Einstellungsteams getroffen.
Robinhood bietet allen Bewerbern Chancengleichheit, stellt auf Anfrage angemessene Vorkehrungen zur Verfügung und hält sich an die geltenden Gesetze zur Gleichstellung von Arbeitnehmern und zum Datenschutz. Inklusion ist ein integraler Bestandteil unserer Einstellung und Arbeitsweise – wir begrüßen unterschiedliche Hintergründe, Perspektiven und Erfahrungen, damit jeder sein Bestes geben kann. Bitte lesen Sie die Datenschutzerklärung careers.robinhood.com/applicantprivacypolicy für Ihr Bewerberland.
IHRE AUFGABEN
- Evangelisieren Sie die Ergebnisse und Projekte des Offensive Security Teams bei Stakeholdern im gesamten Unternehmen und arbeiten Sie mit anderen Teams zusammen, um Lösungen zu entwickeln, die Sicherheit und andere Prioritäten in Einklang bringen.
- Mentoring und Anleitung der Mitglieder des Offensive Security Teams.
- Planung und Durchführung von Red-Team-Übungen, einschließlich langfristiger Bewertungen, die reale Angriffsszenarien simulieren
- Durchführung von Threat Modeling und Penetrationstests für Anwendungen, Infrastruktur und Unternehmensumgebungen
- Entwicklung von Skripten und Tools zur Unterstützung und Automatisierung von Sicherheitstestaktivitäten
- Partnerschaft mit Detection- und Response-Teams zur Durchführung von Adversarial-Simulationen und Verbesserung der Incident-Bereitschaft
- Klare Kommunikation von Erkenntnissen und Zusammenarbeit mit Engineering-Teams zur Behebung identifizierter Risiken
- Leitung von Sicherheitsvorfällen, wenn Pentest- oder Red-Team-Erkenntnisse dies erfordern.
- Planung und Teilnahme an Adversarial-Simulationen mit verschiedenen Sicherheitsteams.
Mindestanforderungen
WAS SIE MITBRINGEN
- 8+ Jahre Erfahrung in der Durchführung von Red-Team-Operationen oder fortgeschrittenen Penetrationstests
- Erfahrung im Mentoring oder in der Unterstützung der Entwicklung anderer Sicherheitsexperten
- Leidenschaft und nachgewiesene Erfahrung darin, Sicherheitsannahmen herauszufordern.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten und die Fähigkeit, Ihre Erkenntnisse auf verschiedenen Abstraktionsebenen von Ingenieuren bis zu Führungskräften zu kommunizieren.
- Leidenschaft für die Behebung von Sicherheitsproblemen und nicht nur für deren Identifizierung.
- Vertrautheit mit gängigen Netzwerkprotokollen und -standards wie DNS und TCP/IP.
- Erfahrung mit MacOS und Linux.
- Erfahrung mit der Nutzung von Komponenten eines modernen Softwareentwicklungs-Stacks zur Angriffsunterstützung von Unternehmen, einschließlich CI, Container-Orchestrierungssystemen (Kubernetes/Docker), Cloud-Anbietern (AWS, GCP) usw. und die Fähigkeit, Härtungsvorschläge zu unterbreiten.
- Erfahrung/Kenntnisse von Abwehrwerkzeugen/-techniken (IDS/IPS, Paketmitschnitt, Netzwerkanalyse, AV, EDR usw.) und wie man sie umgeht.
- Tiefes Verständnis des Mitre ATT&CK Frameworks.
- Starkes Verständnis der Sicherheitsgrundlagen von Zugriff und Identität.
- Komfort beim Lesen/Schreiben von python, go und javascript.
- Fähigkeit, einen Testplan zu recherchieren und auszuführen, um auf eine neue Technologie oder einen neuen Prozess zuzugreifen.
- Nachgewiesene Erfahrung in der Zusammenarbeit mit einem verteilten Team.
- Fähigkeit zur Kommunikation über textbasierte Medien (Slack, JIRA Issues, GitHub Issues und E-Mail) und zur prägnanten Dokumentation technischer Details.
BONUSPUNKTE
- Erfahrung im Bereich Financial Technology.
- Erfahrung als technischer Leiter in anderen Organisationen.
WAS WIR BIETEN
- Marktkonforme Vergütungsstruktur mit Fokus auf Gehaltsgerechtigkeit
- 100% bezahlte Krankenversicherung für Mitarbeiter mit 90%iger Deckung für Angehörige
- Jährlicher Lifestyle-Wallet für persönliche Weiterbildung, Lernen und Entwicklung und mehr!
- Lebenslanger Maximalbetrag für Familienplanung und Fruchtbarkeitsleistungen
- Dedizierte psychische Gesundheitsunterstützung für Mitarbeiter und berechtigte Angehörige
- Großzügige Freizeitregelungen, einschließlich Feiertagen, bezahltem Urlaub, Krankheitstagen, Elternzeit und mehr!
- Lebhaftes Büroumfeld mit Catering, voll ausgestatteten Küchen und standortspezifischen Pendlerleistungen
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen