Sicherheit ist in allem, was wir tun, fest verankert

Entwicklung und Wartung von Systemen zur Erkennung, Untersuchung und Reaktion auf Bedrohungen. Wir erstellen maßgeschneiderte und auf Anbieter zugeschnittene Erkennungsregeln, automatisieren Arbeitsabläufe und arbeiten teamübergreifend zusammen, um Nutzer und Daten zu schützen.

Herausforderungen:

• Skalierung der Erfassung von Sicherheitsdaten mithilfe von ETL-Pipelines und der Analyse mit OLAP-Tools.
• Entwicklung neuer Erkennungsregeln und Integration von Erkennungsquellen für neue, Roblox-spezifische Bedrohungen.
• Erstellung von Automatisierungen zur Reduzierung manueller Vorgänge, zur Steigerung der Erkennungswirksamkeit und zur Verbesserung der Effizienz.

Identifizierung von Schwachstellen durch Penetrationstests, Purple-Team-Übungen und Angreifersimulationen. Wir setzen die Ergebnisse in umsetzbare Verbesserungen um, um unsere Plattform und unsere Nutzer zu schützen.

Herausforderungen: 

• Skalierung systematischer Sicherheitstests im schnell wachsenden digitalen Ökosystem von Roblox.
• Aufbau von Lieferantenmanagementprozessen und Qualitätsstandards für einheitliche Ergebnisse bei Penetrationstests.
• Entwicklung von Kennzahlen und Berichterstattung über Risiken an das gesamte Unternehmen, um fundierte Investitionsentscheidungen zu ermöglichen.
• Schaffung von „Purple-Team“-Workflows, die offensive Erkenntnisse mit defensiven Fähigkeiten verknüpfen, um die Sicherheit zu verbessern.

Schützen Sie Roblox durch proaktive Bedrohungssuche, Überwachung und Reaktion auf Vorfälle. Mit einem „Automation-First“-Ansatz erkennen, untersuchen und mindern wir Bedrohungen in großem Maßstab und schützen gleichzeitig die Plattformdaten.

Herausforderungen:

• Automatisierung der Untersuchungen, um den manuellen Aufwand zu reduzieren und den Fokus auf neue Bedrohungen zu legen.
• Skalierung der Reaktionswerkzeuge, um einer schnell wachsenden Bedrohungslandschaft gerecht zu werden.
• Minimierung von Störsignalen und Fehlalarmen, um sicherzustellen, dass sich Analysten auf Vorfälle mit hoher Auswirkung konzentrieren können.
• Schnell anpassbare Abwehrmaßnahmen gegen neue Phishing-Angriffe, Malware und ausgeklügelte Bedrohungskampagnen.
• Verbesserung der Koordinierung bei Vorfällen und Optimierung der teamübergreifenden Kommunikation bei größeren Ereignissen.

Entwicklung von Automatisierungslösungen für die Informationssicherheit zur Vereinfachung und Effizienzsteigerung unter Einsatz von künstlicher Intelligenz sowie Sicherheitsorchestrierung und -automatisierung. Wir tragen dazu bei, die Geschäftsgeheimnisse, das geistige Eigentum und die sensiblen Daten von Roblox zum Schutz unserer Community zu sichern.

Herausforderungen:

• Entwicklung von Lösungen zur Erkennung von Anomalien in unseren Umgebungen, um unsere sensiblen Daten zu schützen.
• Identifizierung unserer sensiblen Daten und kontinuierliche Nachverfolgung ihrer Speicherorte, um sie zu schützen.
• Automatisierung der Reaktion, um ein Gleichgewicht zwischen hohen Volumina normalen Verhaltens und der beabsichtigten Funktionsweise einerseits und Risiken andererseits herzustellen.
• Sicherstellung, dass wir unsere vertrauensvollen Partnerschaften pflegen und die tägliche Arbeit weiterhin ermöglichen, ohne die Produktivität zu beeinträchtigen.

Wir schützen unsere Mitarbeiter, Vermögenswerte und Betriebsabläufe weltweit. Wir antizipieren Risiken, bevor sie eintreten, um die Widerstandsfähigkeit unseres Unternehmens zu stärken. Wir agieren an der Schnittstelle zwischen Informationsgewinnung, Schutz und Krisenmanagement, damit sich unsere Teams auf Innovation, Wachstum und die Schaffung außergewöhnlicher Werte für unsere Gemeinschaft konzentrieren können.  

Herausforderungen:

• Globale Skalierung des GSOC-Betriebs, Verbesserung der Reise-Risikoinformationen und Modernisierung der Zugangssysteme.
• Geopolitischen Risiken, Konflikten und klimabedingten Störungen immer einen Schritt voraus sein.
• Zunahme von Falschinformationen und Online-Belästigung, die zu realen Schäden, Doxing und koordinierten Kampagnen gegen Unternehmen, Führungskräfte und Mitarbeiter führen.
• Anpassung von Strategien an eine hybride, globale Belegschaft sowie Bewältigung zunehmender Ereignisse und Bedrohungen.
• Gewährleistung einheitlicher globaler Standards und Vorwegnahme sich weiterentwickelnder ereignisbezogener Bedrohungen.

Stärken Sie die Unternehmenssicherheit durch einen risikoorientierten, datengestützten Ansatz bei Richtlinien, Lieferantenrisikomanagement, KI-Prüfung und Kontrollvalidierung. Wir befähigen jeden Entwickler, fundierte Entscheidungen zu treffen und gleichzeitig sichere Innovationen voranzutreiben.

Herausforderungen:

• Verwaltung von Sicherheitsrisiken im gesamten Unternehmen und auf unserer Plattform. Zu den Risiken zählen solche in unseren Drittanbieter- und Lieferketten sowie die spezifischen Risiken, die mit der Nutzung der durch KI gebotenen Chancen einhergehen. 

Gewährleistung der Sicherheit der Infrastrukturdienste des Unternehmens. Wir konzentrieren uns darauf, die interne Sicherheit durch die Zusammenarbeit mit Teams sowie durch die Entwicklung und den Betrieb von Sicherheitstools und -systemen einfach und umsetzbar zu gestalten. Wir spielen eine Schlüsselrolle in Bereichen wie Geheimnismanagement und Identitätsmanagement, Transparenz in der Produktion, Cloud- und Netzwerksicherheit.

Herausforderungen: 

• Wir müssen sicherstellen, dass die Infrastruktur von Roblox von Grund auf sicher ist, indem wir unsere Dienste an den Prinzipien von „Zero Trust“ und „Least Privilege“ ausrichten und unsere wichtigsten Ressourcen wirksam schützen. Um dies zu erreichen, müssen wir gewährleisten, dass jeder Zugriff – durch Menschen, zwischen Diensten sowie von Dienst zu Dienst – in jedem Schritt sicher ist, egal ob vor Ort oder in der Cloud. Diese Sicherheit erstreckt sich über die Netzwerk-, Identitäts- und Infrastrukturebenen und erfordert die Implementierung von Diensten und Schutzmechanismen, die es Entwicklern ermöglichen, innovativ zu arbeiten, ohne Sicherheitsbedenken haben zu müssen oder ihre Arbeitsabläufe zu verlangsamen.

Schaffen Sie die Grundlage, die es Entwicklern ermöglicht, schnell zu arbeiten und dabei sicher zu bleiben. Wir sichern die Tools, Systeme und Daten, die das Unternehmen antreiben, und ermöglichen so Produktivität, ohne den Schutz zu beeinträchtigen.

Herausforderungen:

• Die Koordinierung intelligenter Zugriffskontrolle und Governance in einem komplexen globalen Unternehmen, in dem sich dynamische Risikoprofile über Hunderte von Anwendungen hinweg überschneiden, während man der ausufernden Nutzung von SaaS-Lösungen und den Risiken der KI immer einen Schritt voraus bleibt.

An der Schnittstelle zwischen Technik und Sicherheit ermöglichen wir eine sichere Entwicklung durch Reviews, Tools und CI/CD-Automatisierung, einschließlich sicherer Code-Scans, gehärteter Container und der Integrität der Lieferkette.

Herausforderungen:

• Die Integration skalierbarer Sicherheitsfunktionen in schnelllebige Entwicklungsumgebungen bleibt eine zentrale Aufgabe. Wir arbeiten kontinuierlich daran, Reibungsverluste für Entwickler zu reduzieren und gleichzeitig die Transparenz, Zuverlässigkeit und die allgemeine Entwicklererfahrung in unserem gesamten Secure Software Development Life Cycle (SSDLC)-Prozess zu stärken, um sicherzustellen, dass Sicherheit zu einem selbstverständlichen Bestandteil der Entwicklungs- und Release-Prozesse von Teams auf der Ebene von Roblox wird.

Sicherstellung der Transparenz und Behebung von Sicherheitslücken im gesamten Tech-Stack und in der gesamten Infrastruktur von Roblox. Wir sind sowohl für das Scannen als auch für die Entwicklung skalierbarer Tools und „Golden Paths“ verantwortlich.

Herausforderungen: 

• Die komplexe Aufgabe, Sicherheitslücken in einer riesigen hybriden Cloud- und On-Premise-Infrastruktur zu verwalten, die Hunderte Millionen Nutzer bedient. Die dezentrale Zuständigkeit für Sicherheitslücken erschwert diese Herausforderung zusätzlich. Um diese Herausforderungen zu meistern und einen hohen Sicherheitsstandard aufrechtzuerhalten, entwickeln wir innovative Softwarelösungen, die die Transparenz und Behebung von Sicherheitslücken in unserer gesamten Umgebung verbessern.

Entwicklung skalierbarer Systeme zum Schutz von Nutzerdaten und zur Gewährleistung der Compliance, um Risiken zu minimieren und gleichzeitig den Aufwand für Ingenieure zu reduzieren. Wir verwalten Metadaten, sorgen für die Überwachbarkeit sensibler Informationen, setzen Aufbewahrungsrichtlinien durch und automatisieren globale Datenschutzanfragen. Unsere Governance-Maßnahmen definieren und setzen Datenschutzstandards durch, prüfen die Einhaltung der Vorschriften, verwalten Ausnahmeregelungen und fördern „Privacy by Design“ durch aktualisierte Richtlinien, Schulungen und Überprüfungen.

Herausforderungen:

• Skalierung der Metadatenabdeckung und Überwachbarkeit über neue Datenspeicher hinweg.
• Durchsetzung des Datenschutzes für Nutzer in neuen Diensten bei gleichzeitiger Wahrung von Automatisierung und Genauigkeit.
• Reduzierung des manuellen Aufwands für die Compliance bei gleichzeitiger Gewährleistung von Nachvollziehbarkeit und Rechenschaftspflicht.
• Schließung von Lücken bei der Durchsetzung von Richtlinien, der Telemetrie und bei Ausnahmeregelungen.