B&A
Roblox
Engenheiro Principal de Software de Segurança, Segurança de Aplicações
Sobre a oportunidade
Todos os dias, dezenas de milhões de pessoas vêm à Roblox para explorar, criar, jogar, aprender e se conectar com amigos em experiências digitais imersivas 3D – todas criadas por nossa comunidade global de desenvolvedores e criadores.
Na Roblox, estamos construindo as ferramentas e a plataforma que capacitam nossa comunidade a dar vida a qualquer experiência que possam imaginar. Nossa visão é reimaginar a forma como as pessoas se reúnem, de qualquer lugar do mundo e em qualquer dispositivo. Estamos em uma missão para conectar um bilhão de pessoas com otimismo e civilidade, e procuramos talentos incríveis para nos ajudar a chegar lá.
Uma carreira na Roblox significa que você estará trabalhando para moldar o futuro da interação humana, resolvendo desafios técnicos únicos em escala e ajudando a criar experiências compartilhadas mais seguras e civilizadas para todos.
Como Engenheiro Principal de Software de Segurança, você se reportará ao Gerente de Segurança de Aplicações, liderando o pod de Design e Revisão de Segurança. Você desempenhará um papel fundamental na formação do crescimento da equipe de Segurança de Aplicações da Segurança da Informação (InfoSec), colaborando com as equipes de engenharia em seus processos iniciais para fornecer soluções de design seguras e estabelecer padrões de segurança. Suas responsabilidades incluirão modelagem de ameaças, design de sistemas seguros, automação e testes de penetração.
Como membro chave da equipe, você liderará projetos em toda a empresa em diversos stacks de tecnologia, trabalhando com líderes de engenharia para remediar desafios de segurança. Você definirá e evoluirá a visão técnica para escalar as práticas de segurança de aplicações em toda a organização.
Você irá
- Liderar iniciativas de segurança em toda a empresa para abordar desafios críticos de segurança.
- Construir e nutrir relacionamentos interdepartamentais para atingir objetivos de segurança.
- Fornecer orientação sobre processos e padrões de segurança de produtos.
- Definir e expandir parcerias com equipes de engenharia chave em toda a Roblox.
- Aplicar pensamento crítico e habilidades analíticas para desenvolver protocolos de segurança e se comunicar efetivamente com stakeholders.
- Pesquisar e avaliar novas tecnologias para aprimorar a postura de segurança da empresa.
- Identificar ameaças e vulnerabilidades potenciais em nossos sistemas e dados, além de ajudar a desenvolver e implementar soluções para protegê-los.
- Capacitar equipes multifuncionais a implementar soluções de segurança alinhadas com os princípios de Confiança por Design (Trust-by-Design).
- Contribuir para programas de educação e conscientização sobre segurança, fazendo parcerias com equipes para construir e promover colaborativamente um entendimento compartilhado de práticas de segurança em toda a empresa.
- Moldar estratégias para automatizar e escalar esforços de segurança de aplicações e produtos.
- Projetar e proteger fluxos de trabalho autônomos e agentes.
- Testar código de aplicação seguindo a Metodologia de Testes OWASP.
- Mentorear e orientar outros engenheiros de segurança!
Você tem
- 8+ anos de experiência profissional em cibersegurança, com profundo conhecimento em segurança de aplicações, criptografia de dados e conformidade com padrões de segurança, bem como conhecimento em segurança de rede e nuvem.
- Experiência em explicar desafios e soluções complexas de segurança para lideranças técnicas e não técnicas.
- Capacidade comprovada de construir relacionamentos fortes e influenciar engenheiros principais em diversas equipes.
- Experiência em arquitetura de software e infraestrutura com foco em segurança.
- Extensa experiência com vulnerabilidades comuns de código e rede, seus impactos e estratégias de remediação.
- Experiência em escrever código em pelo menos uma linguagem de programação, como Python, Golang, ou C#, e uma linguagem de script como Bash ou Python.
- Conhecimento aplicado de criptografia, PKI, TLS e implementações práticas.
- Experiência com modelagem de ameaças e Ciclos de Vida de Desenvolvimento de Software Seguro (SDLC).
- Experiência em operacionalizar melhores práticas de segurança em ambientes de internet em larga escala.
- Familiaridade com hardware de rede e servidores, bem como segurança Linux e Windows.
- Familiaridade com padrões de implantação segura para agentes de IA, incluindo estratégias de isolamento (sandboxing, microVMs), proteção de segredos e auditoria/registro de capacidades de agentes.
- Familiaridade com a habilitação de adoção segura de IA em escala, equilibrando segurança, produtividade do desenvolvedor e risco organizacional.
Você é
- Um profissional colaborativo e orientado para a equipe, que gosta de trabalhar com outras pessoas.
- Apaixonado por segurança e conhecedor de princípios de segurança, entendendo seu valor para uma organização.
- Apaixonado por soluções de longo prazo que impulsionam melhorias de segurança duradouras, priorizando mudanças sustentáveis em vez de soluções rápidas.
Faixa Salarial Anual
Para cargos baseados em nossa sede em San Mateo, CA: O salário base inicial para esta posição é o mostrado abaixo. O salário base real depende de uma variedade de fatores relacionados ao trabalho, como histórico profissional, treinamento, experiência de trabalho, localização, necessidades de negócios e demanda de mercado. Portanto, em algumas circunstâncias, o salário real pode cair fora dessa faixa esperada. Essa faixa salarial está sujeita a alterações e pode ser modificada no futuro. Todos os funcionários em tempo integral também são elegíveis para remuneração em ações (equity) e para benefícios, conforme descrito nesta página.
$326,060—$385,050 USD
Os cargos baseados em um escritório são presenciais às terças, quartas e quintas-feiras, com presença opcional às segundas e sextas-feiras (a menos que indicado de outra forma).
Roblox oferece oportunidades iguais de emprego a todos os funcionários e candidatos a emprego e proíbe discriminação e assédio de qualquer tipo, sem levar em conta raça, cor, religião, idade, sexo, origem nacional, status de deficiência, genética, status de veterano protegido, orientação sexual, identidade ou expressão de gênero, ou qualquer outra característica protegida pelas leis federais, estaduais ou locais. Roblox também oferece acomodações razoáveis para candidatos com deficiências qualificadas ou crenças religiosas durante o processo de recrutamento.
Apenas para cargos baseados nos EUA, observe que a Empresa pode não ser capaz de empregar candidatos para esta função que tenham autorização de trabalho nos Estados Unidos relacionada a certas categorias de visto dos EUA, ou apoiar o patrocínio futuro de H-1B neste momento.
