보안 기능은 당사의 모든 업무에 내재되어 있습니다

위협을 탐지, 조사 및 대응하기 위한 시스템을 구축하고 유지 관리합니다. 사용자 및 데이터를 보호하기 위해 맞춤형 및 공급업체 최적화 탐지 규칙을 생성하고, 워크플로를 자동화하며, 팀 간 협력을 통해 업무를 수행합니다.

과제:

• ETL 파이프라인을 통한 보안 데이터 수집 및 OLAP 도구를 활용한 분석의 확장.
• Roblox 고유의 신종 위협에 대한 새로운 탐지 규칙을 개발하고 탐지 소스를 통합합니다.
• 수동 작업을 줄이고, 탐지 효율을 높이며, 업무 효율을 개선하기 위한 자동화 프로세스 구축.

침투 테스트, 퍼플 팀 훈련 및 공격자 시뮬레이션을 통해 취약점을 파악합니다. 이를 바탕으로 플랫폼과 사용자를 보호하기 위한 실질적인 개선 방안을 마련합니다.

과제: 

• 급속히 확장되는 Roblox의 디지털 생태계 전반에 걸쳐 체계적인 보안 테스트를 확대하는 것.
• 일관된 침투 테스트 결과물을 위한 공급업체 관리 프로세스 및 품질 표준 구축.
• 효과적인 투자 결정을 위한 정보를 제공하기 위해 지표 개발 및 비즈니스 전반에 대한 표면 위험 보고.
• 보안 개선을 위해 공격 측의 발견 사항과 방어 역량을 연계하는 퍼플 팀 워크플로우를 구축합니다.

선제적인 위협 탐지, 모니터링 및 사고 대응을 통해 Roblox를 보호합니다. 자동화 우선 접근 방식을 통해 플랫폼 데이터를 안전하게 보호하면서 대규모로 위협을 탐지, 조사 및 완화합니다.

과제:

• 수동 작업을 줄이고 새로운 위협에 집중하기 위해 조사 과정을 자동화해야 합니다.
• 급속히 변화하는 위협 환경을 지원하기 위해 대응 도구를 확장합니다.
• 분석가가 영향력이 큰 사고에 집중할 수 있도록 노이즈와 오탐을 최소화합니다.
• 새로운 피싱, 악성코드 및 정교한 위협 캠페인에 대응하기 위해 방어 체계를 신속하게 진화시킵니다.
• 중대한 사건 발생 시 사고 대응 협업을 개선하고 팀 간 의사소통을 효율화해야 합니다.

인공 지능과 보안 오케스트레이션 및 자동화를 활용하여 정보 보안 자동화를 개발함으로써 업무의 간소화와 효율성을 도모합니다. 저희는 Roblox의 영업 비밀, 지적 재산권 및 민감한 데이터를 보호하여 커뮤니티를 안전하게 지키는 데 기여합니다.

과제:

• 민감한 데이터를 안전하게 보호하기 위해 환경 내 이상 현상을 탐지하는 엔지니어링 솔루션을 구축합니다.
• 민감 데이터를 식별하고, 이를 보호하기 위해 데이터의 위치를 지속적으로 추적합니다.
• 대량의 정상적인 행동과 의도된 작동과 위험 간의 균형을 맞추기 위한 대응을 자동화합니다.
• 신뢰할 수 있는 파트너십을 유지하고, 생산성을 저해하지 않으면서 일상 업무를 지속적으로 지원할 수 있도록 보장합니다.

전 세계적으로 우리 직원, 자산 및 운영을 보호합니다. 우리는 위험이 현실화되기 전에 이를 예측하여 비즈니스의 회복탄력성을 강화합니다. 우리는 정보, 보호 및 위기 관리의 교차점에서 운영함으로써, 우리 팀이 혁신과 성장에 집중하고 지역사회에 탁월한 가치를 제공할 수 있도록 지원합니다.  

과제:

• GSOC 운영을 전 세계적으로 확장하고, 여행 위험 정보를 강화하며, 접근 시스템을 현대화하는 것.
• 지정학적 위험, 분쟁, 기후 변화로 인한 혼란에 선제적으로 대응.
• 허위 정보 및 온라인 괴롭힘의 증가로 인해 현실 세계에서 피해가 발생하고, 기업, 지도자 및 직원을 표적으로 한 신상 공개(doxing) 및 조직적인 공격 캠페인이 벌어지고 있습니다.
• 하이브리드 글로벌 인력에 맞춰 전략을 조정하고, 증가하는 사건 및 위협을 관리하는 것.
• 일관된 글로벌 표준을 보장하고, 진화하는 사건 관련 위협을 선제적으로 예측하는 것.

위험 우선, 데이터 기반 접근 방식을 통해 정책, 공급업체 위험 관리, AI 검토 및 통제 검증에 대한 기업 보안을 강화합니다. 당사는 모든 개발자가 정보에 입각한 의사 결정을 내릴 수 있도록 지원하며, 동시에 안전한 혁신을 가속화합니다.

과제:

• 조직 전반 및 당사 플랫폼에서 보안 위험을 관리하는 것. 여기에는 제3자 및 공급망 내의 위험은 물론, AI가 제공하는 기회를 수용함에 따라 발생하는 고유한 위험도 포함됩니다. 

회사 인프라 서비스의 보안을 보장합니다. 당사는 팀과의 협력을 통해 내부 보안을 단순하고 실현 가능하게 만드는 데 주력하며, 보안 도구 및 시스템을 구축하고 운영합니다. 당사는 기밀 정보 및 신원 관리, 운영 환경 가시성, 클라우드, 네트워크 보안 등의 분야에서 핵심적인 역할을 수행합니다.

과제: 

• 로블록스(Roblox)의 인프라가 처음부터 안전하게 구축되도록 서비스를 제로 트러스트(Zero Trust) 및 최소 권한(Least Privilege) 원칙에 부합하게 조정하고, 가장 중요한 자산을 효과적으로 보호해야 합니다. 이를 달성하기 위해, 온프레미스이든 클라우드이든 상관없이 사람에 의한 접근, 서비스 간 접근, 서비스에서 서비스로의 접근 등 모든 접근이 모든 단계에서 안전하게 이루어지도록 보장해야 합니다. 이러한 보안은 네트워크, 신원, 인프라 계층 전반에 걸쳐 적용되며, 빌더들이 보안에 대한 우려 없이 또는 워크플로우가 지연되지 않도록 혁신을 이어갈 수 있도록 지원하는 서비스와 안전 장치를 구현해야 합니다.

개발자가 신속하게 작업하면서도 보안을 유지할 수 있는 기반을 구축합니다. 당사는 회사의 운영 기반이 되는 도구, 시스템 및 데이터를 안전하게 보호하여, 보안성을 저해하지 않으면서 생산성을 높일 수 있도록 지원합니다.

과제:

• 수백 개의 애플리케이션에 걸쳐 동적인 위험 프로필이 교차하는 복잡한 글로벌 기업 전반에 걸쳐 지능형 접근 제어 및 거버넌스를 조율하는 동시에, SaaS의 무분별한 확산과 AI 관련 위험에 선제적으로 대응해야 합니다.

엔지니어링과 보안의 교차점에서, 당사는 보안 코드 스캔, 강화된 컨테이너, 공급망 무결성을 포함한 검토, 툴링 및 CI/CD 자동화를 통해 안전한 개발을 지원합니다.

과제:

• 빠르게 변화하는 개발 환경에 확장 가능한 보안 기능을 통합하는 것은 여전히 핵심 과제입니다. 당사는 보안 소프트웨어 개발 수명 주기(SSDLC) 프로세스 전반에 걸쳐 가시성, 신뢰성 및 전반적인 개발자 경험을 강화하는 동시에 엔지니어들의 업무 부담을 줄이기 위해 지속적으로 노력하고 있으며, 이를 통해 보안이 Roblox의 규모에서 팀이 소프트웨어를 구축하고 배포하는 과정의 자연스러운 일부가 되도록 보장하고 있습니다.

Roblox의 전체 기술 스택 및 인프라 전반에 걸쳐 보안 취약점에 대한 가시성을 확보하고 이를 해결합니다. 저희는 스캔 작업은 물론, 확장 가능한 도구와 최적 경로를 구축하는 업무도 담당하고 있습니다.

과제: 

• 수억 명의 사용자에게 서비스를 제공하는 방대한 하이브리드 클라우드 및 온프레미스 인프라 전반에 걸쳐 보안 취약점을 관리하는 복잡한 과제입니다. 취약점 관리 책임이 분산되어 있다는 점은 이러한 과제를 더욱 가중시킵니다. 이러한 과제를 극복하고 높은 보안 기준을 유지하기 위해, 저희는 전체 환경에서 취약점에 대한 가시성을 높이고 해결을 촉진하는 혁신적인 소프트웨어 솔루션을 개발하고 있습니다.

사용자 데이터를 보호하고 규정 준수를 보장하는 동시에 엔지니어의 업무 부담을 줄이면서 위험을 최소화하는 확장 가능한 시스템을 구축합니다. 당사는 메타데이터를 관리하고, 민감한 정보에 대한 가시성을 제공하며, 보존 정책을 시행하고, 전 세계적인 개인정보 보호 요청을 자동화합니다. 당사의 거버넌스 업무는 개인정보 보호 표준을 정의 및 시행하고, 규정 준수 여부를 감사하며, 예외 사항을 관리하고, 업데이트된 정책, 교육 및 검토를 통해 '프라이버시 바이 디자인(Privacy by Design)'을 주도합니다.

과제:

• 새로운 데이터 저장소 전반에 걸쳐 메타데이터 적용 범위와 가시성을 확장하는 것.
• 자동화와 정확성을 유지하면서 새로운 서비스에서 사용자 개인정보를 보호하는 것.
• 감사 가능성과 책임성을 보장하면서 수동적인 규정 준수 업무 부담을 줄이는 것.
• 정책 적용, 텔레메트리 및 예외 처리 분야의 격차 해소.