États-Unis
B&A
Ripple
Ingénieur Sécurité Senior Staff, Sécurité des Produits
États-Unis
Chicago, Illinois, United States
PythonAWSGCPKubernetesGo
Traduction automatique. Consultez l’original.
VOTRE MISSION
Chez Ripple, nous bâtissons un monde où la valeur circule aussi facilement que l'information aujourd'hui. C'est un projet ambitieux et audacieux, que nous concrétisons déjà. Grâce à nos solutions crypto destinées aux institutions financières, aux entreprises, aux gouvernements et aux développeurs, nous améliorons le système financier mondial et créons une plus grande équité économique ainsi que de nouvelles opportunités pour davantage de personnes, partout dans le monde. Nous avons la chance d'accomplir le meilleur travail de notre carrière et de développer nos compétences entourés de collègues qui nous soutiennent.
Si vous êtes prêt(e) à constater l'impact de votre travail et à débloquer des opportunités de croissance professionnelle incroyables, rejoignez-nous pour créer de la valeur concrète.
En tant qu'Ingénieur Sécurité Senior Staff, vous serez l'un des experts techniques en sécurité les plus chevronnés de Ripple, opérant à l'intersection de la sécurité applicative, de la sécurité des infrastructures cloud et de la livraison logicielle sécurisée. Ce rôle a pour but d'élever le niveau technique et d'étendre la posture de sécurité de Ripple à mesure que l'organisation d'ingénierie se développe face à de nouveaux produits, de nouvelles architectures et un paysage de menaces de plus en plus sophistiqué.
Vous agirez en tant que partenaire dédié à l'ingénierie de sécurité pour la division Trésorerie de Ripple. Vous dirigerez l'orientation technique en matière de sécurité des produits et des infrastructures, en collaborant avec les équipes Produit et Ingénierie Trésorerie de Ripple pour piloter la conception sécurisée, la modélisation des menaces, la gestion des vulnérabilités et l'architecture de sécurité cloud.
VOS RESPONSABILITÉS : *
- Agir en tant que partenaire dédié à l'Ingénierie de Sécurité pour la BU Trésorerie de Ripple, en étant responsable de la posture de sécurité de la solution Trésorerie et de l'environnement d'infrastructure, de l'évaluation à la remédiation et à l'amélioration continue de la maturité.
- Diriger la modélisation des menaces et les revues d'architecture de sécurité pour les offres Trésorerie.
- Prendre en charge le cycle de vie du développement logiciel sécurisé pour votre périmètre produit, en définissant des garde-fous de sécurité, des intégrations CI/CD et des conseils aux développeurs pour faire de la sécurité par défaut une réalité pratique.
- Piloter l'architecture de sécurité cloud pour la Trésorerie sur Azure et AWS, incluant l'IAM, la segmentation réseau, le chiffrement, les contrôles zero trust, les politiques de trafic Kubernetes, ainsi que la stratégie DDoS et WAF, en assurant un alignement complet avec les standards d'infrastructure de Ripple lors de l'intégration de la Trésorerie.
- Collaborer avec le GRC pour garantir que la Trésorerie respecte ses obligations de conformité selon les normes SOC 2, ISO 27001 et les cadres réglementaires financiers applicables, à mesure que la BU s'intègre au programme de gouvernance de Ripple.
- Prendre en charge la découverte des vulnérabilités via des évaluations de sécurité, des tests d'intrusion et des programmes de bug bounty, en pilotant le traitement des résultats via le triage, la priorisation, la remédiation et la validation, avec une approche axée sur l'automatisation et l'autonomie des développeurs.
- Construire et faire évoluer un modèle de « Security Champions » au sein de l'Ingénierie Trésorerie, en intégrant des défenseurs de la sécurité qui étendent la portée de l'équipe d'Ingénierie de Sécurité à grande échelle.
- Influencer les décisions d'architecture d'ingénierie au niveau senior, en participant aux revues de conception et aux évaluations architecturales avec la légitimité nécessaire pour soulever des préoccupations de sécurité qui seront prises en compte.
- Mentorer et développer les Ingénieurs Sécurité, en élevant le niveau technique grâce à des analyses de modèles de menaces, des discussions de conception et un partage de connaissances structuré.
- Anticiper le paysage des menaces pour la FinTech, la crypto et les systèmes de trésorerie d'entreprise, en traduisant les techniques d'attaque émergentes en améliorations défensives concrètes sur les plateformes et systèmes.
VOTRE PROFIL : *
- 10+ années d'expérience en Ingénierie de Sécurité, incluant une pratique opérationnelle en Sécurité des Produits et Sécurité des Infrastructures.
- Compétences expertes en sécurité des produits, incluant la modélisation des menaces via STRIDE ou équivalent, la revue d'architecture de sécurité, l'OWASP Top 10 et au-delà, la sécurité des API, la conception de l'authentification et de l'autorisation, ainsi que le développement SDLC sécurisé.
- Expertise approfondie dans la sécurisation des environnements cloud sur Azure, AWS et/ou GCP, couvrant l'architecture IAM, la sécurité réseau, la gestion des secrets, la sécurité des conteneurs et de Kubernetes, ainsi que la sécurité de l'infrastructure en tant que code.
- Expérience pratique dans la construction et l'exploitation d'outils DevSecOps, incluant l'analyse statique, l'analyse dynamique, l'analyse de composition logicielle, le scan de secrets, le scan de conteneurs et l'intégration de la sécurité dans les pipelines CI/CD.
- Solides compétences en génie logiciel en Python, Go ou équivalent, avec la capacité de construire des outils de sécurité, d'automatiser les contrôles et d'intégrer la sécurité dans les flux de travail d'ingénierie sans dépendre systématiquement d'outils tiers.
- Expérience des principes cryptographiques et de la gestion des clés, incluant les HSM, MPC, PKI et la rotation des clés, avec une compréhension des conséquences d'une défaillance de gestion des clés dans une infrastructure financière.
- Une approche de praticien. Vous êtes plus efficace lorsque vous êtes proche du terrain, en rédigeant des modèles de menaces, en examinant des documents d'architecture, en lisant du code et en construisant des outils.
- Une expérience dans la FinTech, la crypto, la blockchain ou des environnements financiers à enjeux élevés est un atout majeur, particulièrement là où les failles de sécurité ont un impact direct sur les clients ou sur le système financier.
Autres intitulés courants pour ce poste : Architecture de Sécurité, Responsable Ingénierie Sécurité
Pour les postes basés en IL, la fourchette de salaire annuel pour ce poste est indiquée ci-dessous. Les salaires réels peuvent varier en fonction de nombreux facteurs, notamment l'expérience et les qualifications du candidat pour le poste. Cette fourchette n'inclut pas les actions ou la rémunération additionnelle, telle que les bonus ou commissions.
Fourchette de salaire de base annuel en IL $220,000—$300,000 USD --------------------------------------------------------------------------------
Veuillez consulter notre Avis de Confidentialité pour les Candidats en Californie, au Royaume-Uni/UE, à Singapour, au DIFC, à l'ADGM, en Australie et en Suisse ripple.com/legal/applicant-privacy-notice/ pour référence. --------------------------------------------------------------------------------
QUI SOMMES-NOUS
Donnez le meilleur de vous-même *
- L'opportunité de construire dans un environnement de start-up dynamique avec des leaders expérimentés du secteur
- Un environnement d'apprentissage où vous pouvez approfondir les dernières technologies et avoir un impact. Un budget de développement professionnel pour soutenir d'autres modes d'apprentissage.
- Épanouissez-vous dans un environnement où, quels que soient la race, l'ethnie, le genre, l'origine ou la culture, chaque employé est une partie respectée, valorisée et autonome de l'équipe.
- La collaboration en présentiel pour les moments importants est essentielle à notre culture, et nous donnons aux managers et aux équipes la flexibilité de décider quels 10+ jours par mois ils viennent au bureau.
- Réunion bi-hebdomadaire de toute l'entreprise - mises à jour commerciales et discussion de type « ask me anything » avec notre équipe de direction
- Nous nous réunissons pour les moments qui comptent, incluant des séminaires d'équipe, des activités de cohésion, des afterworks et plus encore !
Prenez le contrôle de vos finances *
- Salaire compétitif, bonus et actions
- Avantages compétitifs couvrant la santé physique et mentale, la retraite, la constitution d'une famille et le soutien familial
- Programme de dons abondés par l'entreprise
- Indemnité pour téléphone portable
Prenez soin de vous *
- Jours de repos et de récupération pour vous ressourcer
- Remboursement généreux pour le bien-être et programmation hebdomadaire sur site et virtuelle
- Politique de congés généreuse - travaillez avec votre manager pour prendre du temps libre quand vous en avez besoin
- Politiques de congé parental de premier plan dans l'industrie. Avantages pour la planification familiale.
- Déjeuners offerts, cuisines entièrement équipées avec des collations/boissons premium, et de nombreux événements amusants
Les avantages listés ci-dessus sont destinés aux employés à temps plein. --------------------------------------------------------------------------------
Ripple est un employeur garantissant l'égalité des chances. Nous nous engageons à bâtir une équipe diversifiée et inclusive. Nous ne pratiquons aucune discrimination à l'encontre des employés ou candidats qualifiés en raison de la race, de la couleur, de la religion, de l'identité de genre, du sexe, de l'orientation sexuelle, de la grossesse, de l'origine nationale, de l'ascendance, de la citoyenneté, de l'âge, de l'état civil, d'un handicap physique ou mental, d'une condition médicale, du statut militaire ou de toute autre caractéristique protégée par la loi ou l'ordonnance locale.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil