Безопасность — неотъемлемая часть всего, что мы делаем

Создание и поддержка систем для обнаружения, расследования и реагирования на угрозы. Мы разрабатываем настраиваемые и оптимизированные поставщиками механизмы обнаружения, автоматизируем рабочие процессы и сотрудничаем между командами для защиты пользователей и данных.

Задачи:

• Масштабирование сбора данных безопасности с помощью ETL-конвейеров и их анализа с помощью инструментов OLAP.
• Разработка новых механизмов обнаружения и интеграция источников данных для выявления новых угроз, характерных для Roblox.
• Создание автоматизированных процессов для сокращения ручных операций, повышения эффективности обнаружения и оптимизации рабочих процессов.

Выявляем уязвимости с помощью тестирования на проникновение, упражнений «пурпурной команды» и моделирования действий злоумышленников. Мы преобразуем полученные результаты в практические меры по улучшению безопасности нашей платформы и защиты пользователей.

Задачи:

• Масштабирование систематического тестирования безопасности в быстро растущей цифровой экосистеме Roblox.
• Разработка процессов управления поставщиками и стандартов качества для обеспечения единообразных результатов тестирования на проникновение.
• Разработка метрик и отчетности о рисках для бизнеса в целом с целью обоснования эффективных инвестиций.
• Создание рабочих процессов «пурпурной команды», которые объединяют результаты атакующих тестов с защитными возможностями для повышения уровня безопасности.

Защита Roblox посредством проактивного поиска угроз, мониторинга и реагирования на инциденты. Благодаря подходу, ориентированному на автоматизацию, мы выявляем, расследуем и нейтрализуем угрозы в широком масштабе, одновременно обеспечивая безопасность данных платформы.

Задачи:

• Автоматизация расследований для сокращения ручного труда и сосредоточения внимания на новых угрозах.
• Масштабирование инструментария реагирования для поддержки быстро растущего ландшафта угроз.
• Сведение к минимуму «шума» и ложных срабатываний, чтобы аналитики могли сосредоточиться на инцидентах с серьезными последствиями.
• Быстрое совершенствование средств защиты от новых фишинговых атак, вредоносного ПО и сложных угроз.
• Улучшение координации действий при инцидентах и оптимизация межкомандного взаимодействия во время крупных событий.

Разработка средств автоматизации информационной безопасности для упрощения процессов и повышения эффективности с использованием искусственного интеллекта, а также средств оркестрации и автоматизации безопасности. Мы помогаем обеспечить безопасность коммерческой тайны, интеллектуальной собственности и конфиденциальных данных Roblox для нашего сообщества.

Задачи:

• Разработка решений для обнаружения аномалий в наших средах с целью обеспечения безопасности конфиденциальных данных.
• Идентификация наших конфиденциальных данных и постоянное отслеживание их местонахождения для обеспечения их защиты.
• Автоматизация реагирования для обеспечения баланса между большими объемами нормального поведения и работой в соответствии с замыслом, с одной стороны, и рисками — с другой.
• Обеспечение поддержания наших надежных партнерских отношений и продолжение обеспечения повседневной работы без ущерба для производительности.

Обеспечиваем безопасность наших сотрудников, активов и операций по всему миру. Мы предвидим риски до того, как они материализуются, чтобы укрепить устойчивость бизнеса. Мы работаем на стыке разведки, защиты и кризисного управления, чтобы наши команды могли сосредоточиться на инновациях, росте и создании исключительной ценности для нашего сообщества.

Задачи:

• Расширение масштабов деятельности GSOC по всему миру, улучшение аналитики рисков, связанных с поездками, и модернизация систем доступа.
• Опережение геополитических рисков, конфликтов и сбоев, вызванных изменением климата.
• Рост дезинформации и онлайн-преследований, приводящих к реальному ущербу, доксингу и скоординированным кампаниям, направленным против корпораций, руководителей и сотрудников.
• Адаптация стратегий для гибридного глобального персонала, управление растущим числом событий и угроз.
• Обеспечение единых глобальных стандартов, прогнозирование развивающихся угроз, связанных с событиями.

Усильте безопасность предприятия с помощью подхода, ориентированного на риски и основанного на данных, при разработке политик, управлении рисками поставщиков, проверке с помощью ИИ и валидации средств контроля. Мы даем возможность каждому разработчику принимать обоснованные решения, одновременно ускоряя безопасные инновации.

Задачи:

• Управление рисками безопасности в масштабах всей организации и на нашей платформе. К рискам относятся риски, связанные с нашими сторонними партнерами и цепочками поставок, а также уникальные риски, возникающие при использовании возможностей, предоставляемых искусственным интеллектом.

Обеспечение безопасности инфраструктурных сервисов компании. Мы стремимся упростить и сделать внутреннюю безопасность доступной, сотрудничая с различными командами, а также разрабатывая и внедряя инструменты и системы безопасности. Мы играем ключевую роль в таких областях, как управление секретными данными и идентификацией, прозрачность производственной среды, облачная и сетевая безопасность.

Задачи:

• Обеспечение безопасности инфраструктуры Roblox с самого начала путем приведения наших сервисов в соответствие с принципами «нулевого доверия» (Zero Trust) и «минимальных привилегий» (Least Privilege), а также эффективная защита наших наиболее критически важных активов. Для достижения этой цели мы должны гарантировать, что любой доступ — как для людей, так и между сервисами, а также от сервиса к сервису — будет безопасным на каждом этапе, будь то локально или в облаке. Эта безопасность распространяется на сетевой, идентификационный и инфраструктурный уровни и требует внедрения сервисов и защитных механизмов, которые позволяют разработчикам внедрять инновации без опасений по поводу безопасности и без замедления их рабочих процессов.

Создайте основу, которая позволит разработчикам работать быстро и безопасно. Мы обеспечиваем безопасность инструментов, систем и данных, на которых основана деятельность компании, что позволяет повысить производительность без ущерба для защиты.

Задачи:

• Обеспечение интеллектуального контроля доступа и управления в сложной глобальной корпоративной среде, где динамические профили рисков пересекаются в сотнях приложений, при этом опережая разрастание SaaS-решений и риски, связанные с искусственным интеллектом.

На стыке инженерии и безопасности мы обеспечиваем безопасную разработку с помощью рецензирования, инструментария и автоматизации CI/CD, включая сканирование кода на безопасность, защищенные контейнеры и целостность цепочки поставок.

Задачи:

• Интеграция масштабируемых средств обеспечения безопасности в динамично развивающиеся среды разработки по-прежнему остается ключевой задачей. Мы постоянно работаем над тем, чтобы снизить барьеры для инженеров, одновременно повышая прозрачность, надёжность и общее качество работы разработчиков в рамках нашего процесса безопасного жизненного цикла разработки программного обеспечения (SSDLC), гарантируя, что безопасность станет естественной частью процесса создания и выпуска продуктов командами в масштабах Roblox.

Обеспечивать видимость и устранение уязвимостей безопасности во всем технологическом стеке и инфраструктуре Roblox. Мы отвечаем как за сканирование, так и за создание масштабируемых инструментов и «золотых путей».

Задачи:

• Сложность задачи управления уязвимостями безопасности в обширной гибридной облачной и локальной инфраструктуре, обслуживающей сотни миллионов пользователей. Распределенный характер ответственности за уязвимости еще больше усложняет эту задачу. Чтобы преодолеть эти вызовы и поддерживать высокий уровень безопасности, мы разрабатываем инновационные программные решения, которые повышают прозрачность и эффективность устранения уязвимостей во всей нашей среде.

Создавайте масштабируемые системы для защиты пользовательских данных и обеспечения соответствия нормативным требованиям, минимизируя риски и сокращая накладные расходы для инженеров. Мы управляем метаданными, обеспечиваем отслеживаемость конфиденциальной информации, контролируем соблюдение политик хранения данных и автоматизируем обработку глобальных запросов о конфиденциальности. Наша работа в области управления определяет и обеспечивает соблюдение стандартов конфиденциальности, проводит аудит соответствия, управляет исключениями и продвигает принцип «конфиденциальность по дизайну» посредством обновления политик, обучения и проверок.

Задачи:

• Расширение охвата метаданных и возможностей мониторинга в новых хранилищах данных.
• Обеспечение конфиденциальности пользователей в новых сервисах при сохранении автоматизации и точности.
• Сокращение ручных операций по обеспечению соответствия требованиям при одновременном обеспечении возможности аудита и подотчетности.
• Устранение пробелов в обеспечении соблюдения политик, телеметрии и исключений.