Canada
TSMC
Robinhood
Ingénieur Sécurité Offensive Staff
Canada
Quinte West, Ontario, Canada · Menlo Park, California, United States · New York, New York, United States · Bellevue, Washington, United States
JavaScriptPythonAWSGCPDockerKubernetesGo
Traduction automatique. Consultez l’original.
À propos du poste
REJOIGNEZ-NOUS POUR CONSTRUIRE L'AVENIR DE LA FINANCE.
Notre mission est de démocratiser la finance pour tous. On estime que $124 billions d'actifs cerulli.com/press-releases/cerulli-anticipates-124-trillion-in-wealth-will-transfer-through-2048 seront transmis aux jeunes générations au cours des deux prochaines décennies. Le plus grand transfert de richesse de l'histoire de l'humanité. Si vous êtes prêt à être à l'épicentre de ce changement culturel et financier historique, continuez à lire.
À PROPOS DE L'ÉQUIPE + DU POSTE
Nous construisons une équipe d'élite, appliquant des technologies de pointe aux plus grands problèmes financiers du monde. Nous recherchons des solutionneurs de problèmes et des bâtisseurs réfléchis qui souhaitent apporter une contribution significative. Robinhood est un endroit où les gens s'approprient leur travail et contribuent à améliorer l'accès financier pour tous. Nous opérons avec des normes élevées, une responsabilité claire et un fort accent sur la sécurité et l'éthique dans tout ce que nous construisons !
La mission de l'équipe Red Team est d'identifier et de réduire les risques de sécurité réels chez Robinhood en simulant le comportement des adversaires et en testant les défenses. En tant qu'Ingénieur Sécurité Offensive Staff, vous planifierez et exécuterez des évaluations de sécurité sur les applications, l'infrastructure et les environnements physiques, et collaborerez étroitement avec les équipes d'ingénierie et de sécurité pour renforcer les capacités de détection et de réponse. Vous aiderez à prioriser les risques, contribuerez aux efforts de remédiation et développerez des outils et des techniques qui améliorent la façon dont nous testons et sécurisons nos systèmes. Votre travail soutiendra directement la sécurité et la fiabilité des produits utilisés par des millions de clients.
Chez Robinhood, nous croyons au pouvoir du travail en personne pour accélérer le progrès, stimuler l'innovation et renforcer la communauté. L'expérience de nos bureaux est intentionnelle, stimulante et conçue pour soutenir pleinement les équipes performantes.
Ce poste est basé dans nos bureaux de Bellevue, WA, New York, NY, Denver, CO, ou Menlo Park, CA, avec une présence attendue au bureau au moins 3 jours par semaine.
En plus de la fourchette de salaire de base indiquée ci-dessous, ce poste est également éligible à des opportunités de bonus + actions + avantages sociaux.
Le salaire de base pour le candidat retenu dépendra d'une variété de facteurs liés au poste, qui peuvent inclure l'éducation, la formation, l'expérience, l'emplacement, les besoins de l'entreprise ou les demandes du marché. La fourchette de salaire de base attendue pour ce poste est basée sur l'emplacement où le travail sera effectué et est alignée sur l'une des 3 zones de rémunération. Pour les autres emplacements non listés, la rémunération peut être discutée avec votre recruteur pendant le processus d'entretien.
Fourchette de salaire de base
Zone 1 (Menlo Park, CA ; New York, NY ; Bellevue, WA ; Washington, DC) $217,000—$255,000 USD
Zone 2 (Denver, CO ; Westlake, TX ; Chicago, IL) $190,000—$224,000 USD
Zone 3 (Lake Mary, FL ; Clearwater, FL ; Gainesville, FL) $169,000—$199,000 USD
Cliquez ici careers.robinhood.com/benefits pour en savoir plus sur notre Programme de Rémunération Globale, qui varie selon la région et l'entité.
Si notre mission vous motive et que vous êtes prêt à construire l'avenir de la finance, nous sommes impatients de voir votre candidature.
Divulgation de l'utilisation de l'IA : Robinhood utilise des outils d'intelligence artificielle (IA) pour soutenir certaines parties de notre processus de recrutement. Ces outils améliorent l'efficacité et la cohérence de notre processus d'embauche ; cependant, toutes les décisions d'embauche sont prises par nos équipes de recrutement.
Robinhood offre l'égalité des chances à tous les candidats, propose des aménagements raisonnables sur demande et se conforme aux lois applicables en matière d'emploi et de confidentialité. L'inclusion est intégrée dans notre façon de recruter et de travailler, en accueillant les différentes origines, perspectives et expériences afin que chacun puisse donner le meilleur de lui-même. Veuillez consulter la politique de confidentialité careers.robinhood.com/applicantprivacypolicy de votre pays de candidature.
CE QUE VOUS FEREZ
- Promouvoir les conclusions et les projets de l'équipe de sécurité offensive auprès des parties prenantes de toute l'entreprise et collaborer avec d'autres équipes pour créer des solutions qui équilibrent la sécurité avec d'autres priorités.
- Encadrer et guider les membres de l'équipe de sécurité offensive.
- Planifier et exécuter des exercices d'équipe rouge, y compris des évaluations à long terme simulant des scénarios d'attaque réels.
- Effectuer la modélisation des menaces et les tests d'intrusion sur les applications, l'infrastructure et les environnements d'entreprise.
- Développer des scripts et des outils pour soutenir et automatiser les activités de test de sécurité.
- Collaborer avec les équipes de détection et de réponse pour mener des simulations d'adversaires et améliorer la préparation aux incidents.
- Communiquer clairement les conclusions et travailler avec les équipes d'ingénierie pour remédier aux risques identifiés.
- Diriger les incidents de sécurité lorsque les conclusions de Pentest ou de Red Team l'exigent.
- Planifier et participer à des exercices de simulation d'adversaires avec diverses équipes de sécurité.
Prérequis
CE QUE VOUS APPORTEZ
- Plus de 8 ans d'expérience dans la conduite d'opérations d'équipe rouge ou de tests d'intrusion avancés.
- Expérience dans l'encadrement ou le soutien au développement d'autres ingénieurs de sécurité.
- Passion et expérience démontrée pour remettre en question les hypothèses de sécurité.
- Excellentes compétences en communication écrite et orale et capacité à communiquer vos conclusions à de nombreux niveaux d'abstraction, des ingénieurs aux dirigeants.
- Passion pour la résolution des problèmes de sécurité et pas seulement pour leur identification.
- Familiarité avec les protocoles et normes réseau courants tels que DNS et TCP/IP.
- Expérience avec MacOS et Linux.
- Expérience dans l'exploitation des composants d'une pile de développement logiciel moderne pour attaquer des entreprises, y compris CI, les systèmes d'orchestration de conteneurs (Kubernetes/Docker), les fournisseurs de cloud (AWS, GCP), etc., et être capable de proposer des suggestions de renforcement.
- Expérience/connaissance des outils/techniques défensifs (IDS/IPS, capture de paquets, analyse réseau, AV, EDR, etc.) et comment les contourner.
- Compréhension approfondie du framework ATT&CK de Mitre.
- Solide compréhension des fondamentaux de sécurité de l'accès et de l'identité.
- Confortable pour lire/écrire python, go et javascript.
- Capacité à rechercher et à exécuter un plan de test pour accéder à une nouvelle technologie ou un nouveau processus.
- Expérience démontrée de travail avec une équipe distribuée.
- Maîtrise de la communication par texte (Slack, problèmes JIRA, problèmes GitHub, et e-mail) et capacité à documenter succinctement les détails techniques.
POINTS BONUS
- Expérience dans le domaine de la technologie financière.
- Expérience en tant que leader technique dans d'autres organisations.
CE QUE NOUS OFFRONS
- Structure de rémunération compétitive sur le marché et axée sur l'équité salariale.
- Assurance santé payée à 100% % pour les employés avec une couverture de 90% % pour les personnes à charge.
- Portefeuille de style de vie annuel pour le bien-être personnel, l'apprentissage et le développement, et plus encore !
- Allocation maximale à vie pour les prestations de formation familiale et de fertilité.
- Soutien dédié à la santé mentale pour les employés et les personnes à charge éligibles.
- Congés généreux comprenant les jours fériés, les congés payés, les congés maladie, les congés parentaux, et plus encore !
- Environnement de bureau animé avec repas offerts, cuisines entièrement approvisionnées et avantages de transport spécifiques à la région.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil