The MITRE Corporation
Roblox
Responsable d'ingénierie - Sécurité des comptes
À propos du poste
Chaque jour, des dizaines de millions de personnes viennent sur Roblox pour explorer, créer, jouer, apprendre et se connecter avec des amis dans des expériences numériques immersives en 3D – le tout créé par notre communauté mondiale de développeurs et de créateurs.
Chez Roblox, nous construisons les outils et la plateforme qui permettent à notre communauté de donner vie à toutes les expériences qu'elle peut imaginer. Notre vision est de réinventer la façon dont les gens se réunissent, où qu'ils soient dans le monde et sur n'importe quel appareil. Nous avons pour mission de connecter un milliard de personnes avec optimisme et civilité, et nous recherchons des talents exceptionnels pour nous aider à y parvenir.
Une carrière chez Roblox signifie que vous travaillerez à façonner l'avenir de l'interaction humaine, à résoudre des défis techniques uniques à grande échelle et à contribuer à la création d'expériences partagées plus sûres et plus civiles pour tous.
Le pod Sécurité des comptes (AccSec) fait partie de l'équipe Comptes (au sein de l'organisation plus large de la Sécurité) et est au cœur de la construction d'une plateforme sûre et civile pour les utilisateurs de tous âges. La sécurité des comptes est particulièrement difficile chez Roblox car elle est ouverte à tous les âges.
Vos missions
En tant que responsable d'équipe du pod AccSec (7+ employés) vous travaillerez en étroite collaboration avec vos pairs chez Roblox et la communauté des créateurs pour réduire l'impact des prises de contrôle de compte (c'est-à-dire des compromissions) pour les joueurs, les créateurs et la communauté plus large de Roblox. C'est un rôle qui demande de l'entrepreneuriat. Nous attendons du responsable d'équipe du pod AccSec qu'il formule, en collaboration avec les partenaires produit, une stratégie pour réduire le détournement de compte (ATO), réduire l'impact de tout ATO restant et renforcer la confiance de la communauté dans la sécurité de leurs comptes.
Exemples d'efforts passés et actuels
- Liaison cryptographique des secrets utilisateur avec des secrets matériels.
- Détection de falsification côté client par des extensions de navigateur.
- Intégration avec Passkeys.
- Modélisation post-connexion pour la détection d'ATO.
- Réduction des incitations pour les acteurs malveillants en rendant les actifs plus récupérables.
Bien qu'il s'agisse d'une équipe de sécurité axée sur les changements de produits et d'infrastructure pour améliorer la sécurité, nous fournissons également des conseils sur les revues de confidentialité et de sécurité lorsque cela est pertinent pour la sécurité des comptes.
Vos missions
- Faire preuve d'entrepreneuriat. Le responsable d'équipe AccSec créera (et présentera) la stratégie continue de sécurité des comptes de Roblox et définira la feuille de route pour atteindre cette stratégie (en collaboration avec les partenaires en science des données et produit).
- Faire preuve de profondeur technique. Bien que votre objectif principal en tant que responsable d'équipe soit de mentorer et de développer vos ingénieurs, il est attendu que vous restiez techniquement compétent. Nous attendons de nos responsables d'ingénierie qu'ils soient à l'aise pour contribuer au code, diriger des revues architecturales rigoureuses et plonger en profondeur dans des défis système complexes aux côtés de votre équipe.
- Expérimenter. Nous essayons d'être guidés par les données et d'être intentionnels quant au moment où nous prenons des décisions en l'absence de données.
- Amplifier votre impact. Nous avons des millions de joueurs simultanés sur la plateforme et plus de 100 millions de comptes actifs mensuels. Certains ont des millions de dollars de valeur sur la plateforme. Tous doivent être sécurisés.
Vos atouts
- Expérience en sécurité des comptes, en identité, ou en détection de fraude ou d'abus. La personne sélectionnée pour ce rôle doit avoir une bonne compréhension de ce qui constitue une bonne pratique en matière de détection et d'atténuation des prises de contrôle de compte.
- Expérience avérée dans la direction d'équipes pour la mise en œuvre de fonctionnalités de sécurité ou de lutte contre les abus, de l'idéation à la priorisation, à l'alignement, à l'implémentation et enfin au lancement.
- Expérience en leadership d'équipe. Vous avez dirigé (et développé) des équipes d'ingénierie performantes.
Fourchette de salaire annuel
Pour les postes basés à notre siège social à San Mateo, CA : Le salaire de base de départ pour ce poste est indiqué ci-dessous. Le salaire de base réel dépend de divers facteurs liés au poste tels que le parcours professionnel, la formation, l'expérience professionnelle, la localisation, les besoins de l'entreprise et la demande du marché. Par conséquent, dans certaines circonstances, le salaire réel pourrait se situer en dehors de cette fourchette attendue. Cette fourchette de salaire est sujette à changement et pourra être modifiée à l'avenir. Tous les employés à temps plein sont également éligibles à une rémunération en actions et aux avantages décrits sur cette page.
$295,250—$345,040 USD
Les postes basés dans un bureau sont sur site les mardis, mercredis et jeudis, avec une présence facultative les lundis et vendredis (sauf indication contraire).
Roblox offre des opportunités d'emploi équitables à tous les employés et candidats et interdit toute discrimination et tout harcèlement de quelque nature que ce soit, sans égard à la race, la couleur, la religion, l'âge, le sexe, l'origine nationale, le statut de handicap, la génétique, le statut d'ancien combattant protégé, l'orientation sexuelle, l'identité ou l'expression de genre, ou toute autre caractéristique protégée par les lois fédérales, étatiques ou locales. Roblox fournit également des aménagements raisonnables aux candidats présentant des handicaps qualifiés ou des croyances religieuses pendant le processus de recrutement.
Pour les postes basés aux États-Unis uniquement, veuillez noter que la Société pourrait ne pas être en mesure d'employer des candidats pour ce poste qui ont une autorisation de travail aux États-Unis liée à certaines catégories de visas américains, ou de soutenir un parrainage futur de visa H-1B pour le moment.
