La sécurité est au cœur de tout ce que nous faisons

Développer et maintenir des systèmes permettant de détecter, d'analyser et de répondre aux menaces. Nous créons des règles de détection personnalisées et optimisées par les éditeurs, automatisons les flux de travail et collaborons entre équipes pour protéger les utilisateurs et les données.

Défis :

• Faire évoluer l’ingestion des données de sécurité à l’aide de pipelines ETL et l’analyse à l’aide d’outils OLAP.
• Développer de nouvelles détections et intégrer des sources de détection pour les menaces émergentes propres à Roblox.
• Créer des automatisations pour réduire les opérations manuelles, accroître l’efficacité de la détection et améliorer le rendement.

Identifier les vulnérabilités grâce à des tests d’intrusion, des exercices de « purple team » et des simulations d’attaques. Nous transformons ces résultats en améliorations concrètes afin de protéger notre plateforme et nos utilisateurs.

Défis : 

• Déployer à grande échelle des tests de sécurité systématiques au sein de l’écosystème numérique de Roblox, en pleine expansion.
• Mettre en place des processus de gestion des prestataires et des normes de qualité pour garantir la cohérence des résultats des tests d’intrusion.
• Développer des indicateurs et rendre compte des risques à l’ensemble de l’entreprise afin d’orienter les investissements de manière efficace.
• Créer des workflows de « purple team » qui relient les résultats des analyses offensives aux capacités défensives afin d’améliorer la sécurité.

Protégez Roblox grâce à la recherche proactive de menaces, à la surveillance et à la réponse aux incidents. Grâce à une approche axée sur l’automatisation, nous détectons, analysons et atténuons les menaces à grande échelle tout en protégeant les données de la plateforme.

Défis :

• Automatiser les enquêtes afin de réduire la charge de travail manuelle et de se concentrer sur les nouvelles menaces.
• Faire évoluer les outils de réponse pour s'adapter à un paysage des menaces en pleine expansion.
• Réduire au minimum le bruit et les faux positifs afin de garantir que les analystes se concentrent sur les incidents à fort impact.
• Faire évoluer rapidement les défenses contre les nouvelles campagnes de phishing, de logiciels malveillants et de menaces sophistiquées.
• Améliorer la coordination des incidents et rationaliser la communication entre les équipes lors d’événements majeurs.

Développer l'automatisation de la sécurité de l'information pour favoriser la simplification et l'efficacité, en tirant parti de l'intelligence artificielle ainsi que de l'orchestration et de l'automatisation de la sécurité. Nous contribuons à protéger les secrets commerciaux, la propriété intellectuelle et les données sensibles de Roblox pour le bien de notre communauté.

Défis :

• Concevoir des solutions permettant de détecter les anomalies au sein de nos environnements afin de garantir la sécurité de nos données sensibles.
• Identifier nos données sensibles et suivre en permanence leur emplacement afin de les protéger.
• Automatiser les réponses pour trouver le juste équilibre entre les volumes élevés de comportements normaux et le fonctionnement prévu, d’une part, et les risques, d’autre part.
• Veiller à maintenir nos partenariats de confiance et à faciliter le travail quotidien sans entraver la productivité.

Protéger notre personnel, nos actifs et nos opérations à l’échelle mondiale. Nous anticipons les risques avant qu’ils ne se concrétisent afin de renforcer la résilience de l’entreprise. Nous intervenons à la croisée du renseignement, de la protection et de la gestion de crise pour permettre à nos équipes de se concentrer sur l’innovation, la croissance et la création d’une valeur exceptionnelle pour notre communauté.  

Défis :

• Développer les opérations du GSOC à l’échelle mondiale, améliorer les renseignements sur les risques liés aux voyages et moderniser les systèmes d’accès.
• Garder une longueur d’avance sur les risques géopolitiques, les conflits et les perturbations liées au climat.
• Augmentation de la désinformation et du harcèlement en ligne, entraînant des préjudices dans la vie réelle, du « doxing » et des campagnes coordonnées ciblant les entreprises, les dirigeants et les employés.
• Adapter les stratégies à une main-d’œuvre mondiale hybride, gérer la multiplication des événements et des menaces.
• Garantir des normes mondiales cohérentes et anticiper l’évolution des menaces liées aux événements.

Renforcez la sécurité de votre entreprise grâce à une approche axée sur les risques et fondée sur les données, qui couvre les politiques, la gestion des risques liés aux fournisseurs, l'analyse par IA et la validation des contrôles. Nous donnons à chaque développeur les moyens de prendre des décisions éclairées tout en accélérant l'innovation sécurisée.

Défis :

• Gérer les risques de sécurité à l’échelle de l’entreprise et sur notre plateforme. Ces risques incluent ceux liés à nos partenaires tiers et à nos chaînes d’approvisionnement, ainsi que les risques spécifiques liés à l’exploitation des opportunités offertes par l’IA. 

Assurer la sécurité des services d’infrastructure de l’entreprise. Nous nous attachons à rendre la sécurité interne simple et accessible en collaborant avec les équipes, ainsi qu’en développant et en exploitant des outils et des systèmes de sécurité. Nous jouons un rôle clé dans des domaines tels que la gestion des secrets et des identités, la visibilité sur l’environnement de production, le cloud et la sécurité réseau.

Défis : 

• Garantir la sécurité de l’infrastructure de Roblox dès sa conception en alignant nos services sur les principes du « Zero Trust » et du « Least Privilege », et en protégeant efficacement nos actifs les plus critiques. Pour y parvenir, nous devons veiller à ce que tous les accès — qu’ils soient effectués par des utilisateurs, entre services ou d’un service à l’autre — soient sécurisés à chaque étape, que ce soit sur site ou dans le cloud. Cette sécurité s’étend aux couches réseau, d’identité et d’infrastructure, et nécessite la mise en œuvre de services et de mesures de protection permettant aux créateurs d’innover sans craindre pour la sécurité ni ralentir leurs flux de travail.

Poser les bases qui permettent aux développeurs d’avancer rapidement tout en garantissant la sécurité. Nous sécurisons les outils, les systèmes et les données qui font fonctionner l’entreprise, favorisant ainsi la productivité sans compromettre la protection.

Défis :

• Orchestrer un contrôle d’accès et une gouvernance intelligents au sein d’une entreprise mondiale complexe où des profils de risque dynamiques s’entrecroisent à travers des centaines d’applications, tout en anticipant la prolifération des solutions SaaS et les risques liés à l’IA.

À la croisée de l'ingénierie et de la sécurité, nous favorisons un développement sécurisé grâce à des revues de code, des outils et l'automatisation CI/CD, notamment l'analyse de sécurité du code, le renforcement des conteneurs et l'intégrité de la chaîne d'approvisionnement.

Défis :

• L’intégration de capacités de sécurité évolutives dans des environnements de développement en constante évolution reste une tâche essentielle. Nous nous efforçons en permanence de réduire les obstacles pour les ingénieurs tout en renforçant la visibilité, la fiabilité et l’expérience globale des développeurs tout au long de notre processus de cycle de vie du développement logiciel sécurisé (SSDLC), afin de garantir que la sécurité fasse naturellement partie intégrante de la manière dont les équipes développent et déploient les produits à l’échelle de Roblox.

Assurer la visibilité et la correction des failles de sécurité sur l'ensemble de la pile technologique et de l'infrastructure de Roblox. Nous sommes chargés à la fois de l'analyse et du développement d'outils évolutifs et de « golden paths ».

Défis : 

• La gestion complexe des failles de sécurité au sein d’une vaste infrastructure hybride, à la fois sur le cloud et sur site, qui dessert des centaines de millions d’utilisateurs. La nature décentralisée de la responsabilité des failles complique encore davantage ce défi. Pour surmonter ces défis et maintenir un niveau de sécurité élevé, nous développons des solutions logicielles innovantes qui améliorent la visibilité et la résolution des failles dans l’ensemble de notre environnement.

Construire des systèmes évolutifs pour protéger les données des utilisateurs et garantir la conformité, en minimisant les risques tout en réduisant la charge de travail des ingénieurs. Nous gérons les métadonnées, assurons la visibilité des informations sensibles, appliquons les politiques de conservation et automatisons les demandes de confidentialité à l’échelle mondiale. Notre travail de gouvernance définit et applique les normes de confidentialité, vérifie la conformité, gère les dérogations et favorise la « confidentialité dès la conception » grâce à des politiques mises à jour, des formations et des revues.

Défis :

• Étendre la couverture des métadonnées et l’observabilité à de nouveaux magasins de données.
• Garantir la confidentialité des utilisateurs dans les nouveaux services tout en préservant l’automatisation et la précision.
• Réduire les efforts manuels liés à la conformité tout en garantissant l’auditabilité et la responsabilité.
• Combler les lacunes en matière d’application des politiques, de télémétrie et d’exemptions.