TSMC
Robinhood
Ingeniero/a de Seguridad Ofensiva Staff
Sobre la oportunidad
ÚNETE A NOSOTROS PARA CONSTRUIR EL FUTURO DE LAS FINANZAS.
Nuestra misión es democratizar las finanzas para todos. Se estima que $124 billones de activos cerulli.com/press-releases/cerulli-anticipates-124-trillion-in-wealth-will-transfer-through-2048 serán heredados por las generaciones más jóvenes en las próximas dos décadas. La mayor transferencia de riqueza en la historia de la humanidad. Si estás listo/a para estar en el epicentro de este histórico cambio cultural y financiero, sigue leyendo.
SOBRE EL EQUIPO + EL ROL
Estamos construyendo un equipo de élite, aplicando tecnologías de vanguardia a los mayores problemas financieros del mundo. Buscamos pensadores audaces. Solucionadores de problemas agudos. Creadores que están programados para generar un impacto. Robinhood no es un lugar para la complacencia, es donde las personas ambiciosas hacen el mejor trabajo de sus carreras. Somos un equipo de alto rendimiento, de rápido movimiento y con la ética en el centro de todo lo que hacemos. Las expectativas son altas, y las recompensas también.
La misión del equipo Red Team es identificar y simular proactivamente amenazas del mundo real contra las plataformas, propiedades y personas de Robinhood. A través de red teaming y simulaciones adversarias, el equipo evalúa los controles de seguridad, descubre vulnerabilidades y ayuda a fortalecer continuamente la postura de seguridad general de Robinhood en estrecha colaboración con Detección y Respuesta, Seguridad Física e Ingeniería.
Como Ingeniero/a de Seguridad Ofensiva Staff, asumirás un rol práctico en el diseño y ejecución de simulaciones adversarias sigilosas para validar supuestos y descubrir brechas en la detección y respuesta. Aprovecharás el modelado de amenazas, las pruebas de penetración y las técnicas basadas en investigación para emular atacantes sofisticados, mientras colaboras de forma interfuncional para mejorar las defensas y dar forma a sistemas más seguros.
En Robinhood, creemos en el poder del trabajo presencial para acelerar el progreso, generar innovación y fortalecer la comunidad. Nuestra experiencia en la oficina es intencional, energizante y está diseñada para apoyar plenamente a los equipos de alto rendimiento.
Este puesto se basa en nuestras oficinas de Toronto, Canadá, y se espera la asistencia en persona al menos 3 días por semana.
Nuestro equipo está comprometido a proporcionar una experiencia de entrevista inclusiva y acogedora para todos los candidatos. Si necesitas una adaptación específica durante el proceso de solicitud o entrevista debido a una condición física o mental, por favor completa este Formulario de Adaptación para Candidatos robinhood.hracuity.net/webform/index/752875e4-42ba-4dff-9951-fd51e315997e para notificar a nuestro equipo. El formulario solo debe completarse si necesitas una adaptación específica.
Aviso de Vacante: Esta oferta de empleo representa una vacante existente que estamos buscando activamente cubrir.
Además del rango salarial base indicado a continuación, este puesto también es elegible para oportunidades de bonificación + acciones (equity) + beneficios.
El salario base para el/la candidato/a seleccionado/a dependerá de una variedad de factores relacionados con el puesto, que pueden incluir educación, formación, experiencia, ubicación, necesidades del negocio o demandas del mercado. El rango salarial base esperado para este puesto se basa en la ubicación donde se realizará el trabajo.
Rango Salarial Base
Toronto, ON $191,250—$225,000 CAD
Haz clic aquí careers.robinhood.com/benefits para obtener más información sobre nuestra Compensación Total, que varía según la región y la entidad.
Si nuestra misión te energiza y estás listo/a para construir el futuro de las finanzas, esperamos ver tu solicitud.
Divulgación de Uso de IA: Robinhood utiliza herramientas de inteligencia artificial (IA) para respaldar partes de nuestro proceso de contratación. Estas herramientas mejoran la eficiencia y la coherencia de nuestro proceso de contratación; sin embargo, todas las decisiones de contratación son tomadas por nuestros equipos de contratación.
Robinhood ofrece igualdad de oportunidades para todos los candidatos, ofrece adaptaciones razonables bajo petición y cumple con las leyes aplicables de igualdad de empleo y privacidad. La inclusión está integrada en cómo contratamos y trabajamos, dando la bienvenida a diferentes orígenes, perspectivas y experiencias para que todos puedan hacer su mejor trabajo. Por favor, revisa la Política de Privacidad careers.robinhood.com/applicantprivacypolicy de tu país de solicitud.
QUÉ HARÁS
- Planificar y ejecutar operaciones de red team, simulaciones adversarias y pruebas de penetración en aplicaciones, infraestructura, redes, oficinas y procesos internos.
- Realizar modelado de amenazas para servicios nuevos y existentes, articulando claramente los riesgos de seguridad y las compensaciones a los stakeholders de ingeniería y riesgo.
- Llevar a cabo investigación de vulnerabilidades, desarrollo de exploits y pruebas utilizando tanto herramientas personalizadas como técnicas de prueba de concepto públicas.
- Colaborar con los equipos de detección y respuesta para simular escenarios de ataque realistas y evaluar la preparación de la monitorización y la respuesta a incidentes.
- Escribir y mantener herramientas para automatizar y escalar las evaluaciones de seguridad ofensiva.
- Servir como experto/a en la materia documentando hallazgos, recomendando estrategias de remediación y apoyando a los equipos en las correcciones.
- Mentorizar a compañeros/as de equipo y contribuir al conocimiento compartido a través de documentación interna, presentaciones y charlas o publicaciones de blog externas.
QUÉ APORTAS
- 8+ años de experiencia práctica en red teaming, seguridad ofensiva o pruebas de penetración.
- Experiencia demostrada en mentoría o guía de otros ingenieros de seguridad.
- Sólida comprensión de las metodologías de modelado de amenazas y el marco MITRE ATT&CK.
- Experiencia en pruebas de entornos modernos, incluidas plataformas en la nube (AWS, GCP), sistemas en contenedores (Docker, Kubernetes), pipelines de CI y sistemas de identidad.
- Conocimiento práctico de herramientas de seguridad defensiva como IDS/IPS, EDR, captura de paquetes y monitorización de red, incluidas técnicas comunes de evasión.
- Dominio de Python, Go o JavaScript para desarrollo de exploits, herramientas o automatización.
- Claras habilidades de comunicación escrita y verbal, con la capacidad de explicar hallazgos técnicos tanto a ingenieros como a altos directivos.
- Experiencia colaborando con equipos distribuidos y documentando el trabajo a través de herramientas como Slack, Jira, GitHub y correo electrónico.
PUNTOS EXTRA
- Experiencia trabajando en tecnología financiera o entornos regulados.
- Experiencia previa como líder técnico en iniciativas de seguridad.
QUÉ OFRECEMOS
- Trabajo desafiante y de alto impacto para hacer crecer tu carrera
- Compensación basada en el rendimiento con multiplicadores por impacto sobresaliente, programas de bonificación y propiedad de acciones (equity).
- Beneficios de primer nivel para impulsar tu trabajo, que incluyen seguro médico complementario, seguro auxiliar y programas de apoyo a la salud mental.
- "Lifestyle wallet": una cuenta de gastos de beneficios flexible y pagada por el empleador para gastos que van más allá de los beneficios tradicionales, como bienestar, cuidado infantil, aprendizaje y más.
- Tiempo libre para recargar energías, que incluye días festivos de la empresa, tiempo libre remunerado, tiempo por enfermedad, tiempo libre remunerado para voluntariado, licencia parental y más.
- Experiencia excepcional en la oficina con comidas de catering, eventos y espacios de trabajo cómodos.
- Subsidio mensual para desplazamientos para ayudar a compensar los costos de desplazamiento a la oficina.
