A segurança está presente em tudo o que fazemos

Criar e manter sistemas para detectar, investigar e responder a ameaças. Criamos detecções personalizadas e otimizadas para fornecedores, automatizamos fluxos de trabalho e colaboramos entre equipes para proteger usuários e dados.

Desafios:

• Ampliar a captação de dados de segurança com pipelines de ETL e a análise com ferramentas OLAP.
• Desenvolver novas detecções e integrar fontes de detecção para ameaças emergentes exclusivas do Roblox.
• Criação de automações para reduzir operações manuais, aumentar a eficácia da detecção e melhorar a eficiência.

Identificamos vulnerabilidades por meio de testes de penetração, exercícios de equipe roxa e simulações de adversários. Transformamos as descobertas em melhorias práticas para proteger nossa plataforma e nossos usuários.

Desafios: 

• Ampliar os testes sistemáticos de segurança em todo o ecossistema digital da Roblox, que está em rápida expansão.
• Criar processos de gestão de fornecedores e padrões de qualidade para garantir resultados consistentes nos testes de penetração.
• Desenvolver métricas e relatar riscos à empresa como um todo para orientar investimentos eficazes.
• Criação de fluxos de trabalho da equipe “purple” que conectem as descobertas ofensivas aos recursos defensivos para aprimoramentos de segurança.

Proteja o Roblox por meio da detecção proativa de ameaças, monitoramento e resposta a incidentes. Com uma abordagem que prioriza a automação, detectamos, investigamos e mitigamos ameaças em grande escala, ao mesmo tempo em que protegemos os dados da plataforma.

Desafios:

• Automatizar a investigação para reduzir o esforço manual e focar em novas ameaças.
• Ampliar as ferramentas de resposta para dar suporte a um cenário de ameaças em rápido crescimento.
• Minimizar ruídos e falsos positivos para garantir que os analistas se concentrem em incidentes de alto impacto.
• Desenvolver defesas em rápida evolução contra novas campanhas de phishing, malware e ameaças sofisticadas.
• Melhorar a coordenação de incidentes e otimizar a comunicação entre equipes durante eventos de grande magnitude.

Desenvolver automação de segurança da informação para permitir simplificação e eficiência, aproveitando a inteligência artificial e a orquestração e automação de segurança. Ajudamos a manter os segredos comerciais, a propriedade intelectual e os dados confidenciais da Roblox em segurança para nossa comunidade.

Desafios:

• Desenvolver soluções para detectar anomalias em nossos ambientes, a fim de manter nossos dados confidenciais protegidos.
• Identificar nossos dados confidenciais e rastrear continuamente onde eles estão armazenados para protegê-los.
• Automatizar a resposta para equilibrar altos volumes de comportamento normal e funcionamento conforme o esperado com os riscos.
• Garantir que mantenhamos nossas parcerias de confiança e continuemos a viabilizar o trabalho diário sem prejudicar a produtividade.

Protegemos nosso pessoal, nossos ativos e nossas operações em todo o mundo. Antecipamos riscos antes que eles se concretizem para fortalecer a resiliência dos negócios. Atuamos na interseção entre inteligência, proteção e gestão de crises para permitir que nossas equipes se concentrem na inovação, no crescimento e na entrega de valor excepcional à nossa comunidade.  

Desafios:

• Ampliar as operações do GSOC globalmente, aprimorar a inteligência sobre riscos em viagens e modernizar os sistemas de acesso.
• Manter-se à frente dos riscos geopolíticos, conflitos e perturbações causadas pelas mudanças climáticas.
• Aumento da desinformação e do assédio online, levando a danos no mundo real, doxing e campanhas coordenadas direcionadas a empresas, líderes e funcionários.
• Adaptar estratégias para uma força de trabalho global híbrida, gerenciando eventos e ameaças crescentes.
• Garantir padrões globais consistentes, antecipando ameaças relacionadas a eventos em constante evolução.

Reforce a segurança corporativa por meio de uma abordagem que prioriza os riscos e se baseia em dados para políticas, gestão de riscos de fornecedores, análise por IA e validação de controles. Capacitamos todos os desenvolvedores a tomar decisões informadas, ao mesmo tempo em que aceleramos a inovação segura.

Desafios:

• Gerenciar riscos de segurança em toda a organização e em nossa plataforma. Os riscos incluem aqueles em nossos fornecedores terceirizados e cadeias de suprimentos, bem como os riscos específicos associados ao aproveitamento das oportunidades oferecidas pela IA. 

Garantir a segurança dos serviços de infraestrutura da empresa. Nosso foco é tornar a segurança interna simples e viável por meio de parcerias com equipes, bem como da criação e operação de ferramentas e sistemas de segurança. Desempenhamos um papel fundamental em áreas como gerenciamento de segredos e identidades, visibilidade da produção, nuvem e segurança de rede.

Desafios: 

• Garantir que a infraestrutura da Roblox seja segura desde a base, alinhando nossos serviços aos princípios de Zero Trust e Privilégio Mínimo e protegendo efetivamente nossos ativos mais críticos. Para isso, precisamos garantir que todo acesso — por pessoas, entre serviços e de um serviço para outro — seja seguro em todas as etapas, seja no local ou na nuvem. Essa segurança abrange as camadas de rede, identidade e infraestrutura e requer a implementação de serviços e medidas de proteção que permitam aos criadores inovar sem preocupações com segurança ou lentidão em seus fluxos de trabalho.

Crie a base que permite que os desenvolvedores trabalhem com agilidade e segurança. Protegemos as ferramentas, os sistemas e os dados que impulsionam a empresa, possibilitando a produtividade sem comprometer a segurança.

Desafios:

• Orquestrar o controle de acesso inteligente e a governança em uma empresa global complexa, onde perfis de risco dinâmicos se cruzam em centenas de aplicativos, ao mesmo tempo em que nos antecipamos à proliferação de SaaS e aos riscos da IA.

Na interseção entre engenharia e segurança, possibilitamos o desenvolvimento seguro por meio de revisões, ferramentas e automação de CI/CD, incluindo verificação de código seguro, contêineres reforçados e integridade da cadeia de suprimentos.

Desafios:

• Integrar recursos de segurança escaláveis em ambientes de desenvolvimento em rápida evolução continua sendo uma tarefa fundamental. Trabalhamos continuamente para reduzir os obstáculos para os engenheiros, ao mesmo tempo em que reforçamos a visibilidade, a confiabilidade e a experiência geral do desenvolvedor em todo o nosso processo do Ciclo de Vida de Desenvolvimento Seguro de Software (SSDLC), garantindo que a segurança se torne uma parte natural da forma como as equipes desenvolvem e lançam produtos na escala da Roblox.

Promover a visibilidade e a correção de vulnerabilidades de segurança em toda a pilha de tecnologia e infraestrutura da Roblox. Somos responsáveis tanto pela varredura quanto pelo desenvolvimento de ferramentas escaláveis e caminhos padrão.

Desafios: 

• A complexa tarefa de gerenciar vulnerabilidades de segurança em uma vasta infraestrutura híbrida de nuvem e local, que atende a centenas de milhões de usuários. A natureza distribuída da responsabilidade pelas vulnerabilidades agrava ainda mais esse desafio. Para superar esses desafios e manter um alto padrão de segurança, desenvolvemos soluções de software inovadoras que aumentam a visibilidade e a resolução de vulnerabilidades em todo o nosso ambiente.

Criamos sistemas escaláveis para proteger os dados dos usuários e garantir a conformidade, minimizando riscos e, ao mesmo tempo, reduzindo a sobrecarga para os engenheiros. Gerenciamos metadados, oferecemos observabilidade para informações confidenciais, aplicamos políticas de retenção e automatizamos solicitações globais de privacidade. Nosso trabalho de governança define e aplica padrões de privacidade, audita a conformidade, gerencia isenções e promove a privacidade desde a concepção por meio de políticas atualizadas, treinamentos e revisões.

Desafios:

• Ampliar a cobertura de metadados e a observabilidade em novos armazenamentos de dados.
• Garantir a privacidade do usuário em novos serviços, mantendo a automação e a precisão.
• Reduzir o esforço manual de conformidade, garantindo ao mesmo tempo a auditabilidade e a prestação de contas.
• Eliminar lacunas na aplicação de políticas, telemetria e isenções.