安全是我们一切工作的核心

构建并维护用于检测、调查和应对威胁的系统。我们创建自定义和针对供应商优化的检测规则，实现工作流自动化，并通过跨团队协作来保障用户和数据的安全。

挑战：

• 利用 ETL 管道扩展安全数据采集规模，并借助 OLAP 工具进行分析。
• 针对Roblox特有的新兴威胁，开发新的检测规则并整合检测来源。
• 创建自动化流程以减少手动操作、提高检测效能并提升效率。

通过渗透测试、紫队演练和攻击者模拟来识别漏洞。我们将发现的问题转化为可执行的改进措施，以保护我们的平台和用户。

挑战： 

• 在 Roblox 快速扩张的数字生态系统中，实现系统化安全测试的规模化部署。
• 建立供应商管理流程和质量标准，以确保渗透测试交付成果的一致性。
• 制定指标并向更广泛的业务部门报告风险，以指导有效的投资决策。
• 建立“紫队”工作流程，将进攻性测试发现与防御能力相结合，从而提升安全水平。

通过主动威胁狩猎、监控和事件响应来保护 Roblox。我们采用“自动化优先”的方法，在保障平台数据安全的同时，大规模地检测、调查并缓解威胁。

挑战：

• 通过自动化调查来减少人工投入，从而将精力集中于新型威胁。
• 扩展响应工具以应对快速变化的威胁形势。
• 最大限度减少干扰和误报，确保分析师能够专注于高影响事件。
• 针对新型网络钓鱼、恶意软件和复杂威胁活动，快速迭代防御机制。
• 在重大事件期间，改进事件协调并优化跨团队沟通。

开发信息安全自动化方案，利用人工智能以及安全编排与自动化技术，实现流程简化和效率提升。我们致力于保障 Roblox 的商业机密、知识产权和敏感数据的安全，以维护我们社区的安全。

挑战：

• 设计工程解决方案，以检测环境中的异常情况，从而保障敏感数据的安全。
• 识别敏感数据并持续追踪其存储位置，以提供保护。
• 实现自动化响应，在海量正常行为与预期运行与风险之间取得平衡。
• 确保我们维持值得信赖的合作伙伴关系，并在不阻碍生产力的前提下，持续支持日常工作。

保障我们全球范围内的人员、资产和运营安全。我们未雨绸缪，在风险显现前加以防范，以增强业务韧性。我们在情报、防护与危机管理三大领域的交汇处开展工作，使我们的团队能够专注于创新、增长，并为我们的社区创造卓越价值。  

挑战：

• 在全球范围内扩展全球安全运营中心（GSOC）的运营规模，增强差旅风险情报能力，并实现访问系统的现代化。
• 始终领先于地缘政治风险、冲突及气候驱动的扰乱。
• 虚假信息和网络骚扰日益猖獗，导致现实世界中的伤害、个人信息泄露以及针对企业、领导层和员工的协同攻击。
• 针对混合型全球员工队伍调整策略，应对日益增多的事件和威胁。
• 确保全球标准的一致性，预判与事件相关的不断演变的威胁。

通过“风险优先、数据驱动”的方法，在政策制定、供应商风险管理、AI 审查和控制验证等方面加强企业安全。我们赋能每位建设者做出明智决策，同时加速安全创新。

挑战：

• 管理整个组织及我们平台上的安全风险。这些风险包括第三方和供应链中的风险，以及在把握人工智能带来的机遇时所面临的独特风险。 

确保公司基础设施服务的安全性。我们致力于通过与各团队合作，以及构建和运维安全工具与系统，让内部安全变得简单且切实可行。我们在密钥与身份管理、生产环境可视化、云安全及网络安全等领域发挥着关键作用。

挑战： 

• 通过使我们的服务符合“零信任”和“最小权限”原则，并有效保护我们最重要的资产，确保 Roblox 的基础设施从底层开始就安全可靠。为此，我们必须确保所有访问——无论是用户访问、服务间访问还是服务到服务的访问——在每个环节都安全无虞，无论是在本地还是在云端。 这种安全防护涵盖网络、身份和基础设施层，需要部署相关服务和防护机制，让创作者在无需担忧安全问题或影响工作流程的情况下自由创新。

构建让开发人员既能快速推进工作又能确保安全的基础。我们保障支撑公司运营的工具、系统和数据的安全，在不牺牲安全性的前提下提升生产力。

挑战：

• 在动态风险状况横跨数百个应用程序的复杂全球企业环境中，协调实施智能访问控制与治理，同时有效应对SaaS服务无序扩张及人工智能带来的风险。

在工程与安全领域交汇之处，我们通过代码审查、工具支持以及持续集成/持续交付（CI/CD）自动化来保障安全开发，其中包括安全代码扫描、强化容器以及供应链完整性。

挑战：

• 将可扩展的安全能力集成到快速变化的开发环境中，仍然是一项关键任务。我们正在持续努力，在加强整个安全软件开发生命周期（SSDLC）流程的可视性、可靠性和整体开发者体验的同时，减少工程师的工作阻力，确保安全成为 Roblox 这种规模下团队构建和发布软件过程中自然而然的一部分。

推动对 Roblox 整个技术栈和基础设施中安全漏洞的可见性及修复工作。我们负责安全扫描，并构建可扩展的工具和黄金路径。

挑战： 

• 管理覆盖庞大混合云和本地基础设施的安全漏洞是一项复杂任务，该基础设施服务于数亿用户。漏洞责任归属的分散性进一步加剧了这一挑战。为克服这些挑战并维持高安全标准，我们开发了创新的软件解决方案，以增强整个环境中的漏洞可见性并提升漏洞解决效率。

构建可扩展的系统以保护用户数据并确保合规，在最大限度降低风险的同时减少工程师的工作负担。我们管理元数据、为敏感信息提供可观测性、执行保留策略，并自动化处理全球范围的隐私请求。我们的治理工作包括定义和执行隐私标准、审核合规性、管理豁免情况，并通过更新政策、培训和审查来推动“隐私设计”理念。

挑战：

• 在新数据存储中扩展元数据覆盖范围和可观测性。
• 在新服务中保障用户隐私，同时保持自动化和准确性。
• 在确保可审计性和问责制的同时，减少手动合规工作量。
• 弥合政策执行、遥测和豁免方面的差距。