TSMC
Robinhood
Ingénieur Sécurité Offensive Staff
À propos du poste
REJOIGNEZ-NOUS POUR CONSTRUIRE L'AVENIR DE LA FINANCE.
Notre mission est de démocratiser la finance pour tous. On estime que 124 billions de dollars d'actifs cerulli.com/press-releases/cerulli-anticipates-124-trillion-in-wealth-will-transfer-through-2048 seront transmis aux jeunes générations au cours des deux prochaines décennies. Il s'agit du plus grand transfert de richesse de l'histoire de l'humanité. Si vous êtes prêt à être à l'épicentre de ce changement culturel et financier historique, poursuivez votre lecture.
À PROPOS DE L'ÉQUIPE + DU POSTE
Nous construisons une équipe d'élite, appliquant des technologies de pointe aux plus grands problèmes financiers du monde. Nous recherchons des penseurs audacieux. Des résolveurs de problèmes avisés. Des bâtisseurs qui sont motivés à avoir un impact. Robinhood n'est pas un endroit pour la complaisance, c'est là que les personnes ambitieuses font le meilleur travail de leur carrière. Nous sommes une équipe performante, évoluant rapidement, avec l'éthique au centre de tout ce que nous faisons. Les attentes sont élevées, tout comme les récompenses.
La mission de l'équipe Red Team est d'identifier et de simuler de manière proactive des menaces réelles contre les plateformes, les propriétés et les personnes de Robinhood. Grâce au red teaming et aux simulations adverses, l'équipe évalue les contrôles de sécurité, découvre des vulnerabilités et contribue à renforcer continuellement la posture de sécurité globale de Robinhood en étroite collaboration avec la Détection & Réponse, la Sécurité Physique et l'Ingénierie.
En tant qu'Ingénieur Sécurité Offensive Staff, vous jouerez un rôle pratique dans la conception et l'exécution de simulations adverses furtives pour valider les hypothèses et découvrir les lacunes en matière de détection et de réponse. Vous utiliserez la modélisation des menaces, les tests d'intrusion et les techniques basées sur la recherche pour émuler des attaquants sophistiqués, tout en collaborant de manière interfonctionnelle pour améliorer les défenses et façonner des systèmes plus sécurisés.
Chez Robinhood, nous croyons au pouvoir du travail en personne pour accélérer le progrès, stimuler l'innovation et renforcer la communauté. Notre expérience au bureau est intentionnelle, énergisante et conçue pour soutenir pleinement les équipes performantes.
Ce poste est basé dans nos bureaux de Toronto, Canada, avec une présence au bureau attendue au moins 3 jours par semaine.
Notre équipe s'engage à offrir une expérience d'entretien inclusive et accueillante à tous les candidats. Si vous avez besoin d'un aménagement spécifique pendant le processus de candidature ou d'entretien en raison d'une condition physique ou mentale, veuillez remplir ce Formulaire d'Aménagement pour Candidat robinhood.hracuity.net/webform/index/752875e4-42ba-4dff-9951-fd51e315997e pour en informer notre équipe. Le formulaire ne doit être rempli que si vous avez besoin d'un aménagement spécifique.
Avis de Vacance : Cette offre d'emploi représente un poste vacant existant que nous cherchons activement à pourvoir.
En plus de la fourchette de salaire de base indiquée ci-dessous, ce poste est également éligible à des opportunités de bonus + actions + avantages sociaux.
Le salaire de base pour le candidat retenu dépendra d'une variété de facteurs liés au poste, qui peuvent inclure l'éducation, la formation, l'expérience, la localisation, les besoins de l'entreprise ou les demandes du marché. La fourchette de salaire de base attendue pour ce poste est basée sur la localisation où le travail sera effectué.
Fourchette de Salaire de Base
Toronto, ON $191,250—$225,000 CAD
Cliquez ici careers.robinhood.com/benefits pour en savoir plus sur notre Total Rewards, qui varie selon la région et l'entité.
Si notre mission vous motive et que vous êtes prêt à construire l'avenir de la finance, nous avons hâte de voir votre candidature.
Divulgation d'Utilisation de l'IA : Robinhood utilise des outils d'intelligence artificielle (IA) pour soutenir certaines parties de notre processus de recrutement. Ces outils améliorent l'efficacité et la cohérence de notre processus d'embauche ; cependant, toutes les décisions d'embauche sont prises par nos équipes de recrutement.
Robinhood offre une égalité des chances à tous les candidats, propose des aménagements raisonnables sur demande et se conforme aux lois applicables en matière d'égalité d'emploi et de confidentialité. L'inclusion est intégrée dans notre façon de recruter et de travailler, accueillant les différents antécédents, perspectives et expériences afin que chacun puisse donner le meilleur de lui-même. Veuillez consulter la Politique de Confidentialité careers.robinhood.com/applicantprivacypolicy pour votre pays de candidature.
CE QUE VOUS FEREZ
- Planifier et exécuter des opérations de red team, des simulations adverses et des tests d'intrusion sur les applications, l'infrastructure, les réseaux, les bureaux et les processus internes.
- Effectuer la modélisation des menaces pour les services nouveaux et existants, en articulant clairement les risques de sécurité et les compromis aux parties prenantes de l'ingénierie et des risques.
- Mener des recherches de vulnérabilités, le développement d'exploits et des tests en utilisant à la fois des outils personnalisés et des techniques de preuve de concept publiques.
- Collaborer avec les équipes de détection et de réponse pour simuler des scénarios d'attaque réalistes et évaluer la préparation à la surveillance et à la réponse aux incidents.
- Écrire et maintenir des outils pour automatiser et adapter les évaluations de sécurité offensive.
- Servir d'expert en la matière en documentant les conclusions, en recommandant des stratégies de remédiation et en soutenant les équipes dans la mise en œuvre des correctifs.
- Encadrer des coéquipiers et contribuer au partage des connaissances par le biais de documentation interne, de présentations et de conférences ou de billets de blog externes.
CE QUE VOUS APPORTEZ
- 8+ années d'expérience pratique en red teaming, sécurité offensive ou tests d'intrusion.
- Expérience démontrée dans le mentorat ou le guidage d'autres ingénieurs en sécurité.
- Solide compréhension des méthodologies de modélisation des menaces et du cadre MITRE ATT&CK.
- Expérience des tests d'environnements modernes, y compris les plateformes cloud (AWS, GCP), les systèmes conteneurisés (Docker, Kubernetes), les pipelines CI et les systèmes d'identité.
- Connaissance pratique des outils de sécurité défensive tels que IDS/IPS, EDR, capture de paquets et surveillance réseau, y compris les techniques d'évasion courantes.
- Maîtrise de Python, Go ou JavaScript pour le développement d'exploits, l'outillage ou l'automatisation.
- Compétences claires en communication écrite et orale, avec la capacité d'expliquer les conclusions techniques aux ingénieurs et aux cadres supérieurs.
- Expérience de collaboration avec des équipes distribuées et de documentation du travail via des outils tels que Slack, Jira, GitHub et e-mail.
POINTS BONUS
- Expérience de travail dans la technologie financière ou dans des environnements réglementés.
- Expérience préalable en tant que chef technique sur des initiatives de sécurité.
CE QUE NOUS OFFRONS
- Travail stimulant et à fort impact pour développer votre carrière
- Rémunération axée sur la performance avec des multiplicateurs pour un impact exceptionnel, des programmes de bonus et des actions.
- Avantages de premier ordre pour soutenir votre travail, y compris une assurance santé supplémentaire, une assurance auxiliaire et des programmes de soutien en santé mentale.
- Portefeuille de style de vie - un compte de dépenses d'avantages sociaux flexible et payé par l'employeur pour des dépenses allant au-delà des avantages traditionnels tels que le bien-être, la garde d'enfants, l'apprentissage, et plus encore.
- Temps libre pour vous ressourcer, y compris les jours fériés, les congés payés, les congés maladie, les congés payés pour bénévolat, les congés parentaux, et plus encore !
- Expérience de bureau exceptionnelle avec repas offerts, événements et espaces de travail confortables.
- Allocation mensuelle pour les déplacements afin d'aider à couvrir les frais de transport pour se rendre au bureau.
