Sicherheit ist in allem, was wir tun, fest verankert

Aufbau und Wartung von Systemen zur Erkennung, Untersuchung und Reaktion auf Bedrohungen. Wir erstellen maßgeschneiderte und auf Anbieter abgestimmte Erkennungsregeln, automatisieren Arbeitsabläufe und arbeiten teamübergreifend zusammen, um Nutzer und Daten zu schützen.

Herausforderungen:

• Skalierung der Erfassung von Sicherheitsdaten mithilfe von ETL-Pipelines und der Analyse mit OLAP-Tools.
• Entwicklung neuer Erkennungsregeln und Integration von Erkennungsquellen für neue, Roblox-spezifische Bedrohungen.
• Erstellung von Automatisierungen zur Reduzierung manueller Arbeitsschritte, zur Steigerung der Erkennungswirksamkeit und zur Verbesserung der Effizienz.

Identifizierung von Schwachstellen durch Penetrationstests, Purple-Team-Übungen und Angreifer-Simulationen. Wir setzen die Ergebnisse in umsetzbare Verbesserungen um, um unsere Plattform und unsere Nutzer zu schützen.

Herausforderungen: 

• Skalierung systematischer Sicherheitstests im schnell wachsenden digitalen Ökosystem von Roblox.
• Aufbau von Lieferantenmanagementprozessen und Qualitätsstandards für einheitliche Ergebnisse bei Penetrationstests.
• Entwicklung von Kennzahlen und Berichterstattung über Risiken an das gesamte Unternehmen, um fundierte Investitionsentscheidungen zu ermöglichen.
• Schaffung von „Purple-Team“-Workflows, die Erkenntnisse aus der Offensive mit defensiven Fähigkeiten verknüpfen, um die Sicherheit zu verbessern.

Schützen Sie Roblox durch proaktive Bedrohungssuche, Überwachung und Reaktion auf Vorfälle. Mit einem „Automation-First“-Ansatz erkennen, untersuchen und mindern wir Bedrohungen in großem Maßstab und schützen gleichzeitig die Plattformdaten.

Herausforderungen:

• Automatisierung der Untersuchungen, um den manuellen Aufwand zu reduzieren und den Fokus auf neue Bedrohungen zu legen.
• Skalierung der Reaktionswerkzeuge, um einer schnell wachsenden Bedrohungslandschaft gerecht zu werden.
• Minimierung von Störsignalen und Fehlalarmen, um sicherzustellen, dass sich die Analysten auf Vorfälle mit hoher Auswirkung konzentrieren können.
• Schnell anpassbare Abwehrmaßnahmen gegen neue Phishing-Angriffe, Malware und ausgeklügelte Bedrohungskampagnen.
• Verbesserung der Koordinierung bei Vorfällen und Optimierung der teamübergreifenden Kommunikation bei größeren Ereignissen.

Entwicklung von Automatisierungslösungen für die Informationssicherheit zur Vereinfachung und Effizienzsteigerung unter Nutzung künstlicher Intelligenz sowie Sicherheitsorchestrierung und -automatisierung. Wir tragen dazu bei, die Geschäftsgeheimnisse, das geistige Eigentum und die sensiblen Daten von Roblox für unsere Community zu schützen.

Herausforderungen:

• Entwicklung von Lösungen zur Erkennung von Anomalien in unseren Umgebungen, um unsere sensiblen Daten zu schützen.
• Identifizierung unserer sensiblen Daten und kontinuierliche Nachverfolgung ihrer Speicherorte, um sie zu schützen.
• Automatisierung der Reaktion, um ein Gleichgewicht zwischen hohen Volumina normalen Verhaltens und der beabsichtigten Funktionsweise einerseits und den Risiken andererseits herzustellen.
• Sicherstellung, dass wir unsere vertrauensvollen Partnerschaften aufrechterhalten und die tägliche Arbeit weiterhin ermöglichen, ohne die Produktivität zu beeinträchtigen.

Wir schützen unsere Mitarbeiter, Vermögenswerte und Betriebsabläufe weltweit. Wir erkennen Risiken, bevor sie eintreten, um die Widerstandsfähigkeit unseres Unternehmens zu stärken. Wir agieren an der Schnittstelle zwischen Informationsbeschaffung, Schutz und Krisenmanagement, damit sich unsere Teams auf Innovation, Wachstum und die Schaffung außergewöhnlichen Mehrwerts für unsere Gemeinschaft konzentrieren können.  

Herausforderungen:

• Globale Skalierung des GSOC-Betriebs, Verbesserung der Reise-Risikoinformationen und Modernisierung der Zugangssysteme.
• Geopolitischen Risiken, Konflikten und klimabedingten Störungen immer einen Schritt voraus sein.
• Zunahme von Falschinformationen und Online-Belästigung, die zu realen Schäden, Doxing und koordinierten Kampagnen gegen Unternehmen, Führungskräfte und Mitarbeiter führen.
• Anpassung der Strategien an eine hybride, globale Belegschaft sowie Bewältigung zunehmender Ereignisse und Bedrohungen.
• Gewährleistung einheitlicher globaler Standards und Vorwegnahme sich entwickelnder ereignisbezogener Bedrohungen.

Stärken Sie die Unternehmenssicherheit durch einen risikobasierten, datengestützten Ansatz bei Richtlinien, Lieferantenrisikomanagement, KI-Prüfung und Kontrollvalidierung. Wir befähigen jeden Entwickler, fundierte Entscheidungen zu treffen und gleichzeitig sichere Innovationen voranzutreiben.

Herausforderungen:

• Management von Sicherheitsrisiken im gesamten Unternehmen und auf unserer Plattform. Zu den Risiken zählen sowohl Risiken in unseren Drittanbieter- und Lieferketten als auch die spezifischen Risiken, die mit der Nutzung der durch KI gebotenen Chancen einhergehen. 

Gewährleistung der Sicherheit der Infrastrukturdienste des Unternehmens. Wir konzentrieren uns darauf, die interne Sicherheit durch die Zusammenarbeit mit Teams sowie durch die Entwicklung und den Betrieb von Sicherheitstools und -systemen einfach und umsetzbar zu gestalten. Wir spielen eine Schlüsselrolle in Bereichen wie Geheimnismanagement und Identitätsmanagement, Transparenz in der Produktion, Cloud- und Netzwerksicherheit.

Herausforderungen: 

• Wir müssen sicherstellen, dass die Infrastruktur von Roblox von Grund auf sicher ist, indem wir unsere Dienste an den Prinzipien „Zero Trust“ und „Least Privilege“ ausrichten und unsere wichtigsten Ressourcen wirksam schützen. Um dies zu erreichen, müssen wir gewährleisten, dass jeder Zugriff – sei es durch Menschen, zwischen Diensten oder von Dienst zu Dienst – in jedem Schritt sicher ist, egal ob vor Ort oder in der Cloud. Diese Sicherheit erstreckt sich über die Netzwerk-, Identitäts- und Infrastrukturebenen und erfordert die Implementierung von Diensten und Schutzmechanismen, die es den Entwicklern ermöglichen, innovativ zu arbeiten, ohne sich um die Sicherheit sorgen zu müssen oder ihre Arbeitsabläufe zu verlangsamen.

Schaffen Sie die Grundlage, die es Entwicklern ermöglicht, schnell zu arbeiten und dabei sicher zu bleiben. Wir sichern die Tools, Systeme und Daten, die das Unternehmen antreiben, und ermöglichen so Produktivität, ohne den Schutz zu beeinträchtigen.

Herausforderungen:

• Die Koordination intelligenter Zugriffskontrolle und Governance in einem komplexen globalen Unternehmen, in dem sich dynamische Risikoprofile über Hunderte von Anwendungen hinweg überschneiden, während man der Ausbreitung von SaaS-Lösungen und den Risiken der KI immer einen Schritt vorausbleibt.

An der Schnittstelle zwischen Technik und Sicherheit ermöglichen wir eine sichere Entwicklung durch Reviews, Tools und CI/CD-Automatisierung, einschließlich sicherer Code-Scans, gehärteter Container und der Integrität der Lieferkette.

Herausforderungen:

• Die Integration skalierbarer Sicherheitsfunktionen in schnelllebige Entwicklungsumgebungen bleibt eine zentrale Aufgabe. Wir arbeiten kontinuierlich daran, Reibungsverluste für Entwickler zu reduzieren und gleichzeitig die Transparenz, Zuverlässigkeit und die allgemeine Entwicklererfahrung in unserem gesamten Secure Software Development Life Cycle (SSDLC)-Prozess zu stärken, um sicherzustellen, dass Sicherheit zu einem selbstverständlichen Bestandteil der Art und Weise wird, wie Teams auf der Ebene von Roblox entwickeln und Produkte ausliefern.

Sicherstellung der Transparenz und Behebung von Sicherheitslücken im gesamten Tech-Stack und in der gesamten Infrastruktur von Roblox. Wir sind sowohl für das Scannen als auch für die Entwicklung skalierbarer Tools und „Golden Paths“ verantwortlich.

Herausforderungen: 

• Die komplexe Aufgabe, Sicherheitslücken in einer riesigen hybriden Cloud- und On-Premise-Infrastruktur zu verwalten, die Hunderte Millionen Nutzer bedient. Die dezentrale Zuständigkeit für Sicherheitslücken erschwert diese Herausforderung zusätzlich. Um diese Herausforderungen zu meistern und einen hohen Sicherheitsstandard aufrechtzuerhalten, entwickeln wir innovative Softwarelösungen, die die Transparenz und Behebung von Sicherheitslücken in unserer gesamten Umgebung verbessern.

Entwickeln Sie skalierbare Systeme zum Schutz von Nutzerdaten und zur Gewährleistung der Compliance, um Risiken zu minimieren und gleichzeitig den Aufwand für Ingenieure zu reduzieren. Wir verwalten Metadaten, sorgen für die Überwachbarkeit sensibler Informationen, setzen Aufbewahrungsrichtlinien durch und automatisieren globale Datenschutzanfragen. Unsere Governance-Maßnahmen definieren und setzen Datenschutzstandards durch, prüfen die Einhaltung der Vorschriften, verwalten Ausnahmeregelungen und fördern „Privacy by Design“ durch aktualisierte Richtlinien, Schulungen und Überprüfungen.

Herausforderungen:

• Skalierung der Metadatenabdeckung und Überwachbarkeit über neue Datenspeicher hinweg.
• Durchsetzung des Datenschutzes für Nutzer in neuen Diensten bei gleichzeitiger Aufrechterhaltung von Automatisierung und Genauigkeit.
• Reduzierung des manuellen Aufwands für die Compliance bei gleichzeitiger Gewährleistung von Nachvollziehbarkeit und Rechenschaftspflicht.
• Schließung von Lücken bei der Durchsetzung von Richtlinien, der Telemetrie und bei Ausnahmen.