安全已融入我們所做的一切

建置並維護系統，以偵測、調查及因應威脅。我們建立客製化及針對供應商進行微調的偵測機制，自動化工作流程，並跨團隊協作，以保障使用者與資料安全。

挑戰：

• 透過 ETL 管線擴展安全資料匯入規模，並利用 OLAP 工具進行分析。
• 開發新的偵測規則，並整合針對 Roblox 特有新興威脅的偵測來源。
• 建立自動化流程以減少手動操作、提升偵測效能並提高效率。

透過滲透測試、紫隊演練及攻擊者模擬來識別漏洞。我們將發現的結果轉化為可執行的改善措施，以保護我們的平台和使用者。

挑戰： 

• 在 Roblox 快速擴張的數位生態系統中，將系統性的安全測試進行規模化部署。
• 建立供應商管理流程與品質標準，以確保滲透測試成果的一致性。
• 制定指標並向企業高層彙報風險，以指導有效的投資決策。
• 建立「紫隊」工作流程，將攻擊端發現的漏洞與防禦能力相結合，以提升整體資安水平。

透過主動式威脅偵測、監控及事件應變來保護 Roblox。我們採用「自動化優先」的策略，在保障平台資料安全的同时，大規模地偵測、調查並緩解威脅。

挑戰：

• 自動化調查流程，以減少人工投入並專注於新興威脅。
• 擴展應對工具規模，以因應快速擴增的威脅態勢。
• 將干擾與誤報降至最低，確保分析師能專注於高影響力的事件。
• 針對新型網路釣魚、惡意軟體及複雜威脅活動，建立快速演進的防禦機制。
• 在重大事件期間，改善事件協調並簡化跨團隊溝通。

開發資訊安全自動化解決方案，藉助人工智慧與安全編排及自動化技術，實現流程簡化與效率提升。我們致力於保護 Roblox 的商業機密、智慧財產權及敏感資料，確保社群安全。

挑戰：

• 設計工程解決方案，以偵測環境中的異常狀況，確保敏感資料的安全。
• 識別敏感資料，並持續追蹤其存放位置以加以保護。
• 透過自動化回應機制，在大量正常行為與預期運作與風險之間取得平衡。
• 確保我們能維持值得信賴的合作夥伴關係，並持續支援日常工作，同時不阻礙生產力。

保障我們全球各地的人員、資產及營運安全。我們在風險顯現之前便預先防範，以強化業務韌性。我們在情報、防護與危機管理三大領域的交匯點上運作，讓團隊能專注於創新、成長，並為我們的社群創造卓越價值。  

挑戰：

• 在全球範圍內擴展 GSOC 營運規模、強化差旅風險情報，並推動門禁系統現代化。
• 預先因應地緣政治風險、衝突及氣候變遷引發的干擾。
• 不實資訊與網路騷擾日益猖獗，導致現實世界中的傷害、個人資料外洩，以及針對企業、領導者與員工的協調性攻擊行動。
• 針對混合型全球勞動力調整策略，並管理日益增多的事件與威脅。
• 確保全球標準的一致性，並預判與事件相關且不斷演變的威脅。

透過「風險優先、數據驅動」的方法，強化企業安全，涵蓋政策制定、供應商風險管理、AI 審查及控制驗證。我們賦能每位開發者做出明智決策，同時加速安全創新。

挑戰：

• 管理整個組織及我們平台上的安全風險。這些風險包括第三方與供應鏈中的風險，以及在把握人工智慧所帶來的機會時所面臨的獨特風險。 

確保公司基礎架構服務的安全性。我們致力於透過與各團隊合作，以及建置與營運安全工具與系統，讓內部安全變得簡單且可實現。我們在機密與身分識別管理、生產環境可視性、雲端及網路安全等領域扮演關鍵角色。

挑戰： 

• 透過將我們的服務與「零信任」及「最小權限」原則對齊，並有效保護最關鍵的資產，確保 Roblox 的基礎架構從根本上安全無虞。為此，我們必須確保所有存取行為——無論是人為存取、服務間的存取，或是服務對服務的存取——在每個步驟都安全無虞，無論是在本地端還是雲端。 這項安全防護涵蓋網路、身分識別及基礎架構層面，並需建置相關服務與防護機制，讓創作者能在無需擔憂安全問題或延遲工作流程的情況下，自由進行創新。

建立讓開發者既能快速行動又能確保安全的基礎。我們保障驅動公司運作的工具、系統與資料安全，在確保保護措施不打折扣的前提下提升生產力。

挑戰：

• 在動態風險概況橫跨數百個應用程式的複雜全球企業中，協調智慧型存取控制與治理，同時預先因應 SaaS 無序擴張及 AI 風險。

在工程與資安的交匯點上，我們透過審查、工具及 CI/CD 自動化（包括安全程式碼掃描、強化容器及供應鏈完整性），推動安全開發。

挑戰：

• 將可擴展的安全功能整合至快速變化的開發環境中，仍是關鍵任務。我們持續致力於降低工程師的操作阻力，同時強化整個「安全軟體開發生命週期」（SSDLC）流程中的可視性、可靠性及整體開發者體驗，確保安全成為 Roblox 規模下團隊進行建置與發布流程中自然的一部分。

推動 Roblox 整個技術堆疊與基礎架構中安全漏洞的可視化與修復。我們負責進行安全掃描，並建置可擴展的工具與黃金路徑。

挑戰： 

• 這是一項複雜的任務，需管理橫跨龐大混合雲與本地基礎架構的安全漏洞，該架構服務著數億名用戶。漏洞責任歸屬的分散性質更進一步加劇了這項挑戰。為克服這些挑戰並維持高安全標準，我們開發創新的軟體解決方案，以提升整個環境中對漏洞的可視性並加速其解決。

建構可擴展的系統以保護使用者資料並確保合規，在降低風險的同時減少工程師的作業負擔。我們管理元資料、為敏感資訊提供可觀察性、執行資料保留政策，並自動化處理全球性的隱私請求。我們的治理工作涵蓋定義與執行隱私標準、審計合規狀況、管理豁免條款，並透過更新政策、培訓及審查，推動「隱私設計」理念。

挑戰：

• 在新資料儲存庫中擴展元資料覆蓋範圍與可觀察性。
• 在新服務中落實用戶隱私保護，同時維持自動化與準確性。
• 在確保可稽核性與問責制的前提下，減少手動合規工作量。
• 彌補政策執行、遙測及豁免方面的缺口。