Beveiliging is in alles wat we doen ingebouwd

Systemen bouwen en onderhouden om bedreigingen te detecteren, te onderzoeken en erop te reageren. We creëren op maat gemaakte en door leveranciers afgestemde detecties, automatiseren workflows en werken samen tussen teams om gebruikers en gegevens te beschermen.

Uitdagingen:

• Het opschalen van de opname van beveiligingsgegevens met ETL-pijplijnen en de analyse ervan met OLAP-tools.
• Het ontwikkelen van nieuwe detecties en het integreren van detectiebronnen voor opkomende bedreigingen die uniek zijn voor Roblox.
• Het creëren van automatiseringen om handmatige handelingen te verminderen, de effectiviteit van detectie te vergroten en de efficiëntie te verbeteren.

Identificeer kwetsbaarheden door middel van penetratietests, purple team-oefeningen en simulaties van aanvallers. We zetten de bevindingen om in concrete verbeteringen om ons platform en onze gebruikers te beschermen.

Uitdagingen: 

• Het opschalen van systematische beveiligingstests binnen het snel groeiende digitale ecosysteem van Roblox.
• Het opzetten van leveranciersbeheerprocessen en kwaliteitsnormen voor consistente resultaten van penetratietests.
• Het ontwikkelen van meetcriteria en het rapporteren van risico's aan de rest van het bedrijf om effectieve investeringen te onderbouwen.
• Het creëren van 'purple team'-workflows die offensieve bevindingen koppelen aan defensieve capaciteiten om de beveiliging te verbeteren.

Bescherm Roblox door middel van proactieve dreigingsdetectie, monitoring en incidentrespons. Met een 'automatisering-eerst'-aanpak detecteren, onderzoeken en beperken we dreigingen op grote schaal, terwijl we de platformgegevens beschermen.

Uitdagingen:

• Het automatiseren van onderzoeken om handmatige inspanningen te verminderen en de focus te leggen op nieuwe bedreigingen.
• Het opschalen van responsinstrumenten om een snel groeiend dreigingslandschap te ondersteunen.
• Het minimaliseren van ruis en valse positieven om ervoor te zorgen dat analisten zich kunnen concentreren op incidenten met grote impact.
• Snel evoluerende verdedigingsmaatregelen tegen nieuwe phishing-, malware- en geavanceerde bedreigingscampagnes.
• De coördinatie bij incidenten verbeteren en de communicatie tussen teams stroomlijnen tijdens grote gebeurtenissen.

Ontwikkel automatisering op het gebied van informatiebeveiliging om vereenvoudiging en efficiëntie mogelijk te maken, waarbij gebruik wordt gemaakt van kunstmatige intelligentie en beveiligingsorkestratie en -automatisering. Wij helpen de bedrijfsgeheimen, het intellectuele eigendom en de gevoelige gegevens van Roblox veilig te houden voor onze community.

Uitdagingen:

• Het ontwikkelen van technische oplossingen om afwijkingen binnen onze omgevingen te detecteren en zo onze gevoelige gegevens te beveiligen.
• Het identificeren van onze gevoelige gegevens en het continu bijhouden van waar deze zich bevinden om ze te beschermen.
• Het automatiseren van reacties om een evenwicht te vinden tussen grote hoeveelheden normaal gedrag en het functioneren zoals bedoeld enerzijds, en risico's anderzijds.
• Ervoor zorgen dat we onze vertrouwde partnerschappen in stand houden en het dagelijkse werk mogelijk blijven maken zonder de productiviteit te belemmeren.

Bescherm onze mensen, activa en activiteiten wereldwijd. We anticiperen op risico's voordat ze zich voordoen om de veerkracht van ons bedrijf te versterken. We opereren op het snijvlak van inlichtingen, bescherming en crisisbeheer, zodat onze teams zich kunnen richten op innovatie, groei en het leveren van uitzonderlijke waarde aan onze gemeenschap.  

Uitdagingen:

• Het wereldwijd opschalen van de GSOC-activiteiten, het verbeteren van inlichtingen over reisrisico’s en het moderniseren van toegangssystemen.
• Geopolitieke risico's, conflicten en klimaatgerelateerde verstoringen voorblijven.
• Toename van desinformatie en online intimidatie, wat leidt tot schade in de echte wereld, doxing en gecoördineerde campagnes gericht tegen bedrijven, leiders en medewerkers.
• Strategieën aanpassen aan een hybride wereldwijd personeelsbestand, en omgaan met toenemende gebeurtenissen en bedreigingen.
• Zorgen voor consistente wereldwijde normen en anticiperen op veranderende gebeurtenisgerelateerde bedreigingen.

Versterk de bedrijfsbeveiliging door middel van een risicogerichte, op gegevens gebaseerde aanpak van beleid, leveranciersrisicobeheer, AI-beoordeling en validatie van controles. Wij stellen elke ontwikkelaar in staat om weloverwogen beslissingen te nemen en tegelijkertijd veilige innovatie te versnellen.

Uitdagingen:

• Het beheren van beveiligingsrisico's binnen de hele organisatie en op ons platform. Deze risico's omvatten zowel risico's bij onze externe partners en in onze toeleveringsketens als de unieke risico's die gepaard gaan met het benutten van de kansen die AI biedt. 

De beveiliging van de infrastructuurdiensten van het bedrijf waarborgen. We richten ons op het eenvoudig en haalbaar maken van interne beveiliging door samen te werken met teams, en door beveiligingstools en -systemen te bouwen en te beheren. We spelen een sleutelrol op gebieden zoals geheimen- en identiteitsbeheer, zichtbaarheid van de productieomgeving, cloud- en netwerkbeveiliging.

Uitdagingen: 

• Ervoor zorgen dat de infrastructuur van Roblox van de basis af veilig is door onze diensten af te stemmen op de Zero Trust- en Least Privilege-principes en onze meest kritieke activa effectief te beschermen. Om dit te bereiken, moeten we ervoor zorgen dat alle toegang – voor mensen, tussen diensten en van dienst naar dienst – in elke stap veilig is, of dit nu on-premises of in de cloud is. Deze beveiliging strekt zich uit over de netwerk-, identiteits- en infrastructuurlagen en vereist de implementatie van diensten en waarborgen die bouwers in staat stellen te innoveren zonder zich zorgen te hoeven maken over de beveiliging of hun workflows te vertragen.

Leg de basis waarmee ontwikkelaars snel kunnen werken en toch veilig blijven. We beveiligen de tools, systemen en gegevens die het bedrijf aandrijven, waardoor productiviteit mogelijk is zonder dat dit ten koste gaat van de beveiliging.

Uitdagingen:

• Het coördineren van intelligente toegangscontrole en governance binnen een complexe wereldwijde onderneming waar dynamische risicoprofielen elkaar kruisen in honderden applicaties, terwijl we de wildgroei van SaaS en AI-risico's voorblijven.

Op het snijvlak van engineering en beveiliging maken we veilige ontwikkeling mogelijk door middel van reviews, tooling en CI/CD-automatisering, waaronder het scannen van veilige code, geharde containers en de integriteit van de toeleveringsketen.

Uitdagingen:

• Het integreren van schaalbare beveiligingsmogelijkheden in snel veranderende ontwikkelomgevingen blijft een belangrijke taak. We werken voortdurend aan het verminderen van drempels voor engineers en het versterken van de zichtbaarheid, betrouwbaarheid en de algehele ontwikkelaarservaring binnen ons Secure Software Development Life Cycle (SSDLC)-proces, zodat beveiliging een natuurlijk onderdeel wordt van de manier waarop teams op de schaal van Roblox software bouwen en uitbrengen.

Zorgen voor inzicht in en het verhelpen van beveiligingskwetsbaarheden in de gehele tech stack en infrastructuur van Roblox. We zijn verantwoordelijk voor zowel het scannen als het bouwen van schaalbare tools en golden paths.

Uitdagingen: 

• De complexe taak om beveiligingskwetsbaarheden te beheren binnen een uitgebreide hybride cloud- en on-premise-infrastructuur, die honderden miljoenen gebruikers bedient. Het gedistribueerde karakter van de verantwoordelijkheid voor kwetsbaarheden maakt deze uitdaging nog groter. Om deze uitdagingen het hoofd te bieden en een hoge beveiligingsstandaard te handhaven, ontwikkelen we innovatieve softwareoplossingen die het inzicht in en de oplossing van kwetsbaarheden in onze hele omgeving verbeteren.

Bouw schaalbare systemen om gebruikersgegevens te beschermen en naleving te waarborgen, waarbij risico's worden geminimaliseerd en de overhead voor engineers wordt verminderd. We beheren metadata, bieden observability voor gevoelige informatie, handhaven bewaarbeleid en automatiseren wereldwijde privacyverzoeken. Ons governancewerk definieert en handhaaft privacynormen, controleert de naleving, beheert uitzonderingen en stimuleert privacy by design door middel van bijgewerkte beleidsregels, trainingen en beoordelingen.

Uitdagingen:

• Het opschalen van de dekking en zichtbaarheid van metadata in nieuwe gegevensopslagplaatsen.
• Het waarborgen van de privacy van gebruikers in nieuwe diensten, met behoud van automatisering en nauwkeurigheid.
• Het verminderen van handmatige inspanningen op het gebied van naleving, terwijl de controleerbaarheid en verantwoordingsplicht worden gewaarborgd.
• Het dichten van hiaten in beleidshandhaving, telemetrie en uitzonderingen.