Canadá
TSMC
Robinhood
Engenheiro(a) de Segurança Ofensiva Staff
Canadá
Quinte West, Ontario, Canada · Menlo Park, California, United States · New York, New York, United States · Bellevue, Washington, United States
JavaScriptPythonAWSGCPDockerKubernetesGo
Tradução automática. Consulte o original.
Sobre a oportunidade
JUNTE-SE A NÓS NA CONSTRUÇÃO DO FUTURO DAS FINANÇAS.
Nossa missão é democratizar as finanças para todos. Estima-se que US$ 124 trilhões em ativos cerulli.com/press-releases/cerulli-anticipates-124-trillion-in-wealth-will-transfer-through-2048 serão herdados por gerações mais novas nas próximas duas décadas. A maior transferência de riqueza na história da humanidade. Se você está pronto para estar no epicentro dessa mudança cultural e financeira histórica, continue lendo.
SOBRE A EQUIPE + CARGO
Estamos construindo uma equipe de elite, aplicando tecnologias de ponta aos maiores problemas financeiros do mundo. Procuramos solucionadores de problemas e construtores ponderados que desejam fazer uma contribuição significativa. Robinhood é um lugar onde as pessoas assumem a responsabilidade por seu trabalho e ajudam a melhorar o acesso financeiro para todos. Operamos com altos padrões, responsabilidade clara e um forte foco em segurança e ética em tudo o que construímos!
A missão da Red Team é identificar e reduzir riscos de segurança do mundo real em toda a Robinhood simulando o comportamento do adversário e testando as defesas. Como um(a) Engenheiro(a) de Segurança Ofensiva Staff, você planejará e executará avaliações de segurança em aplicações, infraestrutura e ambientes físicos, e fará parcerias próximas com as equipes de engenharia e segurança para fortalecer as capacidades de detecção e resposta. Você ajudará a priorizar riscos, contribuirá para os esforços de remediação e desenvolverá ferramentas e técnicas que aprimoram como testamos e protegemos nossos sistemas. Seu trabalho apoiará diretamente a segurança e a confiabilidade de produtos usados por milhões de clientes.
Na Robinhood, acreditamos no poder do trabalho presencial para acelerar o progresso, estimular a inovação e fortalecer a comunidade. Nossa experiência no escritório é intencional, energizante e projetada para apoiar totalmente equipes de alto desempenho.
Este cargo é baseado em nossos escritórios de Bellevue, WA, Nova York, NY, Denver, CO ou Menlo Park, CA, com comparecimento presencial esperado pelo menos 3 dias por semana.
Além da faixa salarial base listada abaixo, este cargo também é elegível para oportunidades de bônus + ações + benefícios.
O salário base para o candidato selecionado dependerá de uma variedade de fatores relacionados ao trabalho, que podem incluir educação, treinamento, experiência, localização, necessidades do negócio ou demandas do mercado. A faixa salarial base esperada para este cargo é baseada na localização onde o trabalho será realizado e está alinhada a uma das 3 zonas de remuneração. Para outras localidades não listadas, a remuneração pode ser discutida com seu recrutador durante o processo de entrevista.
Faixa Salarial Base
Zona 1 (Menlo Park, CA; Nova York, NY; Bellevue, WA; Washington, DC) US$ 217,000—US$ 255,000 USD
Zona 2 (Denver, CO; Westlake, TX; Chicago, IL) US$ 190,000—US$ 224,000 USD
Zona 3 (Lake Mary, FL; Clearwater, FL; Gainesville, FL) US$ 169,000—US$ 199,000 USD
Clique aqui careers.robinhood.com/benefits para saber mais sobre nossas Recompensas Totais, que variam por região e entidade.
Se nossa missão te energiza e você está pronto para construir o futuro das finanças, esperamos ver sua candidatura.
Divulgação de Uso de IA: Robinhood utiliza ferramentas de inteligência artificial (IA) para apoiar partes de nosso processo de recrutamento. Essas ferramentas aprimoram a eficiência e a consistência de nosso processo de contratação; no entanto, todas as decisões de contratação são tomadas por nossas equipes de contratação.
Robinhood oferece igualdade de oportunidades para todos os candidatos, oferece acomodações razoáveis mediante solicitação e cumpre as leis aplicáveis de igualdade de emprego e privacidade. A inclusão é incorporada em como contratamos e trabalhamos — acolhendo diferentes origens, perspectivas e experiências para que todos possam fazer o seu melhor. Por favor, revise a Política de Privacidade careers.robinhood.com/applicantprivacypolicy para o seu país de aplicação.
O QUE VOCÊ FARÁ
- Divulgar os achados e projetos da Equipe de Segurança Ofensiva com stakeholders em toda a empresa e colaborar com outras equipes para criar soluções que equilibrem segurança com outras prioridades.
- Orientar e fornecer direcionamento aos membros da equipe de Segurança Ofensiva.
- Planejar e executar exercícios de red team, incluindo avaliações de longo prazo que simulam cenários de ataque do mundo real
- Realizar modelagem de ameaças e testes de penetração em aplicações, infraestrutura e ambientes corporativos
- Desenvolver scripts e ferramentas para apoiar e automatizar atividades de teste de segurança
- Fazer parceria com equipes de detecção e resposta para realizar simulações adversárias e melhorar a prontidão para incidentes
- Comunicar achados claramente e trabalhar com equipes de engenharia para remediar riscos identificados
- Liderar Incidentes de Segurança quando achados de Pentest ou Red Team os exigirem.
- Planejar e participar de exercícios de Simulação Adversária com várias equipes de segurança.
Requisitos mínimos
O QUE VOCÊ TRAZ
- 8+ anos de experiência conduzindo operações de red team ou testes avançados de penetração
- Experiência em orientar ou apoiar o desenvolvimento de outros engenheiros de segurança
- Paixão e experiência demonstrada em desafiar suposições de segurança.
- Excelentes habilidades de comunicação escrita e verbal e capacidade de comunicar seus achados em muitos níveis diferentes de abstração, de Engenheiros a Executivos.
- Paixão por corrigir problemas de segurança e não apenas identificá-los.
- Familiaridade com protocolos e padrões de rede comuns, como DNS e TCP/IP.
- Experiência com MacOS e Linux.
- Experiência em alavancar componentes de um stack moderno de desenvolvimento de software para atacar empresas, incluindo CI, sistemas de orquestração de contêineres (Kubernetes/Docker), provedores de nuvem (AWS, GCP), etc., e ser capaz de fornecer sugestões de hardening.
- Experiência/conhecimento de ferramentas/técnicas defensivas (IDS/IPS, Captura de Pacotes, Análise de Rede, AV, EDR, etc.) e como evadi-las.
- Profundo entendimento do Framework ATT&CK da Mitre.
- Forte entendimento dos fundamentos de segurança de acesso e identidade.
- Confortável lendo/escrevendo python, go e javascript.
- Capacidade de pesquisar e executar um plano de teste para acessar uma nova tecnologia ou processo.
- Experiência demonstrada trabalhando com uma equipe distribuída.
- Proficiência para se comunicar por meio de texto (Slack, Issues do JIRA, issues do GitHub, e E-mail) e capaz de documentar sucintamente detalhes técnicos.
PONTOS BÔNUS
- Experiência no domínio de Tecnologia Financeira.
- Experiência como líder técnico em outras organizações.
O QUE OFERECEMOS
- Estrutura de remuneração competitiva de mercado e focada em equidade salarial
- Plano de saúde 100% pago para funcionários com cobertura de 90% para dependentes
- Carteira de estilo de vida anual para bem-estar pessoal, aprendizado e desenvolvimento, e mais!
- Benefício máximo vitalício para formação familiar e benefícios de fertilidade
- Suporte dedicado à saúde mental para funcionários e dependentes elegíveis
- Tempo livre generoso, incluindo feriados da empresa, dias de folga remunerados, licença médica, licença parental e muito mais!
- Ambiente de escritório animado com refeições fornecidas, cozinhas totalmente equipadas e benefícios de transporte geolocalizados
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil