Детали

Грейд

Staff

Опыт работы

от 10 лет

Формат работы

Гибрид

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

В Ripple мы строим мир, в котором ценности перемещаются так же легко, как информация сегодня. Это масштабно, это смело, и мы уже делаем это. С помощью наших крипто-решений для финансовых учреждений, бизнеса, правительств и разработчиков мы улучшаем глобальную финансовую систему и создаем большую экономическую справедливость и возможности для большего числа людей, в большем числе мест по всему миру. И мы можем выполнять лучшую работу в нашей карьере и развивать свои навыки в окружении коллег, которые нас поддерживают. Если вы готовы увидеть свое влияние и открыть невероятные возможности для карьерного роста, присоединяйтесь к нам и создавайте реальную ценность.

РАБОТА: В качестве старшего инженера по безопасности вы будете одним из самых опытных технических специалистов по безопасности в Ripple, работающим на стыке безопасности приложений, безопасности облачной инфраструктуры и безопасной доставки программного обеспечения. Эта роль существует для повышения технического уровня и укрепления позиции Ripple в области безопасности по мере масштабирования инженерной организации за счет новых продуктов, новых архитектур и все более сложного ландшафта угроз. Вы будете выделенным партнером по инженерной безопасности для Ripple Treasury. Вы будете руководить техническим направлением в области безопасности продуктов и инфраструктуры, сотрудничая с командами Ripple Treasury Product и Engineering для обеспечения безопасного проектирования, моделирования угроз, управления уязвимостями и архитектуры облачной безопасности.

Другие распространенные названия этой должности: Security Architecture, Security Engineering Lead

Процветайте в среде, где независимо от расы, этнической принадлежности, пола, происхождения или культуры, каждый сотрудник является уважаемой, ценной и наделенной полномочиями частью команды

Задачи

Выступать в качестве выделенного партнера по инженерной безопасности для подразделения Ripple Treasury BU, отвечая за безопасность решений и инфраструктуры Treasury от оценки до устранения уязвимостей и постоянного повышения уровня зрелости
Руководить моделированием угроз и обзорами архитектуры безопасности для предложений Treasury
Обеспечивать безопасный жизненный цикл разработки программного обеспечения для вашей области продукта, определяя защитные механизмы, интеграцию CI/CD и рекомендации для разработчиков, которые делают безопасность по умолчанию практической реальностью
Управлять архитектурой облачной безопасности для Treasury в Azure и AWS, включая IAM, сетевую сегментацию, шифрование, контроли нулевого доверия, политики трафика Kubernetes, а также стратегии DDoS и WAF, обеспечивая полное соответствие стандартам инфраструктуры Ripple по мере интеграции Treasury
Сотрудничать с GRC для обеспечения соответствия Treasury своим обязательствам по соблюдению нормативных требований в рамках SOC 2, ISO 27001 и применимых нормативных рамок финансового сектора по мере интеграции BU в программу управления Ripple
Отвечать за обнаружение уязвимостей посредством оценки безопасности, тестирования на проникновение и программы bug bounty, управляя результатами через триаж, приоритизацию, устранение и проверку с упором на автоматизацию и самостоятельное обслуживание разработчиками
Создавать и масштабировать модель Security Champions в Treasury Engineering, внедряя защитников безопасности, которые масштабируют охват команды Security Engineering
Влиять на решения по архитектуре инжиниринга на высшем уровне, участвуя в обзорах проектов и оценках архитектуры с полномочиями поднимать вопросы безопасности, которые будут решаться
Менторить и развивать инженеров по безопасности, повышая технический уровень посредством обзоров моделей угроз, обсуждений проектов и структурированного обмена знаниями
Быть в курсе ландшафта угроз для FinTech, криптографии и систем корпоративного казначейства, переводя новые методы атак в конкретные оборонительные улучшения на всех платформах и системах

Требования

Более 10 лет опыта в области инжиниринга безопасности, включая практическую работу в области безопасности продуктов и безопасности инфраструктуры
Экспертные навыки в области безопасности продуктов, включая моделирование угроз с использованием STRIDE или эквивалентных методов, обзор архитектуры безопасности, OWASP Top 10 и далее, безопасность API, проектирование аутентификации и авторизации, а также разработку в соответствии с безопасным SDLC
Глубокие знания в области обеспечения безопасности облачных сред в Azure, AWS и/или GCP, охватывающие архитектуру IAM, сетевую безопасность, управление секретами, безопасность контейнеров и Kubernetes, а также безопасность инфраструктуры как кода
Практический опыт создания и эксплуатации инструментов DevSecOps, включая статическое тестирование, динамическое тестирование, анализ состава программного обеспечения, сканирование секретов, сканирование контейнеров и интеграцию безопасности конвейера CI/CD
Сильные навыки разработки программного обеспечения на Python, Go или эквивалентных языках, с возможностью создавать инструменты безопасности, автоматизировать контроли и интегрировать безопасность в инженерные рабочие процессы без опоры на сторонние инструменты для всего
Опыт работы с криптографическими принципами и управлением ключами, включая HSM, MPC, PKI и ротацию ключей, с пониманием последствий сбоев управления ключами в финансовой инфраструктуре
Опыт работы в FinTech, криптографии, блокчейне или высокорисковых финансовых средах является большим плюсом, особенно там, где сбои в безопасности имеют прямые последствия для клиентов или системный финансовый эффект
Практический подход. Наиболее эффективен, когда находится близко к работе, составляя модели угроз, анализируя проектные документы, читая код и создавая инструменты

Условия

Компенсация (Годовой базовый оклад в Нью-Йорке): 224 000 – 300 000 долларов США в год

Для должностей, расположенных в Нью-Йорке, годовой диапазон заработной платы для этой должности указан ниже. Фактическая заработная плата может варьироваться в зависимости от множества факторов, включая, помимо прочего, опыт и квалификацию соискателя на данной должности. Этот диапазон не включает акции или дополнительную компенсацию, такую как бонусы или комиссии.

Годовой диапазон базовой заработной платы в Нью-Йорке $224 000 — $300 000 USD

Делайте Лучшую Работу

Возможность работать в быстро развивающейся стартап-среде с опытными лидерами отрасли
Обучающая среда, где вы можете глубоко погрузиться в новейшие технологии и оказать влияние. Бюджет на профессиональное развитие для поддержки других форм обучения
Офисное сотрудничество в важные моменты имеет значение для нашей культуры, и мы предоставляем менеджерам и командам гибкость в выборе дней (10+ в месяц), когда они приходят в офис
Двухнедельное общее собрание компании — деловые обновления и обсуждение в формате «вопрос-ответ» с нашей командой руководства
Мы собираемся вместе в важные моменты, которые включают выездные мероприятия команды, мероприятия по сплочению команды, happy hours и многое другое!

Контролируйте Свои Финансы

Конкурентоспособная заработная плата, бонусы и акции
Конкурентоспособные льготы, покрывающие физическое и психическое здоровье, пенсионные накопления, формирование семьи и поддержку семьи
Соответствие взносам сотрудников
Компенсация мобильной связи

Заботьтесь о Себе

Дни отдыха и восстановления (R&R), чтобы вы могли отдохнуть и восстановиться
Щедрая компенсация на оздоровление и еженедельные очные и виртуальные программы
Щедрая политика отпусков — работайте с вашим менеджером, чтобы брать отпуск, когда вам это нужно
Ведущие в отрасли политики отпуска по уходу за ребенком. Льготы по планированию семьи
Оплачиваемые обеды, полностью оборудованные кухни с высококачественными закусками/напитками и множество развлекательных мероприятий

Перечисленные выше льготы предназначены для штатных сотрудников.

Compensation (NY Annual Base Salary Range): 224,000 – 300,000 USD per year

At Ripple, we’re building a world where value moves like information does today. It’s big, it’s bold, and we’re already doing it. Through our crypto solutions for financial institutions, businesses, governments and developers, we are improving the global financial system and creating greater economic fairness and opportunity for more people, in more places around the world. And we get to do the best work of our career and grow our skills surrounded by colleagues who have our backs. If you’re ready to see your impact and unlock incredible career growth opportunities, join us, and build real world value.

THE WORK: As a Senior Staff Security Engineer, you will be one of Ripple's most senior technical security practitioners, operating at the intersection of application security, cloud infrastructure security, and secure software delivery. This role exists to raise the technical bar and extend Ripple's security posture as the engineering organization scales across new products, new architectures, and an increasingly sophisticated threat landscape. You will serve as the dedicated security engineering partner for Ripple Treasury. You will lead the technical direction for product and infrastructure security, partnering with Ripple Treasury Product and Engineering teams to drive secure design, threat modeling, vulnerability management, and cloud security architecture.

WHAT YOU’LL DO:

Serve as the dedicated Security Engineering partner for Ripple Treasury BU, owning the security posture of the Treasury solution and infrastructure environment from assessment through remediation and ongoing maturity improvement.
Lead threat modeling and security architecture reviews across Treasury offerings.
Own the secure software development lifecycle for your product surface area, defining security guardrails, CI/CD integrations, and developer guidance that make secure by default a practical reality.
Drive the cloud security architecture for Treasury across Azure and AWS, including IAM, network segmentation, encryption, zero trust controls, Kubernetes traffic policies, and DDoS and WAF strategy, ensuring full alignment with Ripple's infrastructure standards as Treasury integrates.
Partner with GRC to ensure Treasury meets its compliance obligations across SOC 2, ISO 27001, and applicable financial regulatory frameworks as the BU integrates into Ripple's governance program.
Own vulnerability discovery via security assessments, penetration testing and bug bounty, driving findings through triage, prioritization, remediation, and validation with a bias toward automation and developer self-service.
Build and scale a Security Champions model within Treasury Engineering, embedding security advocates who extend the Security Engineering team's reach at scale.
Influence engineering architecture decisions at the senior level, participating in design reviews and architectural assessments with the standing to raise security concerns that get acted on.
Mentor and develop Security Engineers, raising the technical bar through threat model walkthroughs, design discussions, and structured knowledge sharing.
Stay ahead of the threat landscape for FinTech, crypto, and enterprise treasury systems, translating emerging attack techniques into concrete defensive improvements across platforms and systems.

WHAT YOU'LL BRING:

10+ years of Security Engineering experience, including hands-on work in Product Security and Infrastructure Security.
Expert-level product security skills including threat modeling using STRIDE or equivalent, security architecture review, OWASP Top 10 and beyond, API security, authentication and authorization design, and secure SDLC development.
Deep expertise in securing cloud environments across Azure, AWS, and/or GCP, covering IAM architecture, network security, secrets management, container and Kubernetes security, and infrastructure as code security.
Hands-on experience building and operating DevSecOps tooling, including static analysis, dynamic analysis, software composition analysis, secrets scanning, container scanning, and CI/CD pipeline security integration.
Strong software engineering skills in Python, Go, or equivalent, with the ability to build security tooling, automate controls, and integrate security into engineering workflows without relying on third-party tools for everything.
Experience with cryptographic principles and key management, including HSMs, MPC, PKI, and key rotation, with an understanding of the consequences of key management failure in financial infrastructure.
Background in FinTech, crypto, blockchain, or high-stakes financial environments is a strong plus, particularly where security failures have direct customer or systemic financial impact.
A practitioner's approach. Most effective when close to the work, writing threat models, reviewing architecture documents, reading code, and building tooling.

Other common names for this role: Security Architecture, Security Engineering Lead

For positions that will be based in NY, the annual salary range for this position is below. Actual salaries may vary based on numerous factors including, among other things, an individual applicant’s experience and qualifications for the position. This range does not include equity or additional compensation, such as bonuses or commissions.

NY Annual Base Salary Range $224,000 — $300,000 USD

WHO WE ARE:

Do Your Best Work

The opportunity to build in a fast-paced start-up environment with experienced industry leaders
A learning environment where you can dive deep into the latest technologies and make an impact. A professional development budget to support other modes of learning.
Thrive in an environment where no matter what race, ethnicity, gender, origin, or culture they identify with, every employee is a respected, valued, and empowered part of the team.
In-office collaboration for moments that matter is important to our culture, and we give managers and teams the flexibility to decide which 10+ days a month they come in.
Bi-weekly all-company meeting - business updates and ask me anything style discussion with our Leadership Team
We come together for moments that matter which include team offsites, team bonding activities, happy hours and more!

Take Control of Your Finances

Competitive salary, bonuses, and equity
Competitive benefits that cover physical and mental healthcare, retirement, family forming, and family support
Employee giving match
Mobile phone stipend

Take Care of Yourself

R&R days so you can rest and recharge
Generous wellness reimbursement and weekly onsite & virtual programming
Generous vacation policy - work with your manager to take time off when you need it
Industry-leading parental leave policies. Family planning benefits.
Catered lunches, fully-stocked kitchens with premium snacks/beverages, and plenty of fun events

Benefits listed above are for full-time employees.

Ripple is an Equal Opportunity Employer. We’re committed to building a diverse and inclusive team. We do not discriminate against qualified employees or applicants because of race, color, religion, gender identity, sex, sexual identity, pregnancy, national origin, ancestry, citizenship, age, marital status, physical disability, mental disability, medical condition, military status, or any other characteristic protected by local law or ordinance.

Please find our California, UK/EU, Singapore, DIFC, ADGM, Australia, and Switzerland Applicant Privacy Notice for reference.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Моделирование угроз
STRIDE
OWASP Top 10
API Security
SSDLC
Azure
AWS
GCP
IAM
Сетевая безопасность
Kubernetes
DevSecOps
Static Application Security Testing
Dynamic Application Security Testing
Software Composition Analysis
Python
Go
Cryptography
Hardware Security Module
Multi-Party Computation (MPC)
Public Key Infrastructure (PKI)
CI/CD

Оценка зарплаты

256 000USDв год

Чаще всего от 243 000 до 286 000

Compensation (NY Annual Base Salary Range): 224,000 – 300,000 USD per year

WHAT YOU’LL DO:

Serve as the dedicated Security Engineering partner for Ripple Treasury BU, owning the security posture of the Treasury solution and infrastructure environment from assessment through remediation and ongoing maturity improvement.
Lead threat modeling and security architecture reviews across Treasury offerings.
Own the secure software development lifecycle for your product surface area, defining security guardrails, CI/CD integrations, and developer guidance that make secure by default a practical reality.
Drive the cloud security architecture for Treasury across Azure and AWS, including IAM, network segmentation, encryption, zero trust controls, Kubernetes traffic policies, and DDoS and WAF strategy, ensuring full alignment with Ripple's infrastructure standards as Treasury integrates.
Partner with GRC to ensure Treasury meets its compliance obligations across SOC 2, ISO 27001, and applicable financial regulatory frameworks as the BU integrates into Ripple's governance program.
Own vulnerability discovery via security assessments, penetration testing and bug bounty, driving findings through triage, prioritization, remediation, and validation with a bias toward automation and developer self-service.
Build and scale a Security Champions model within Treasury Engineering, embedding security advocates who extend the Security Engineering team's reach at scale.
Influence engineering architecture decisions at the senior level, participating in design reviews and architectural assessments with the standing to raise security concerns that get acted on.
Mentor and develop Security Engineers, raising the technical bar through threat model walkthroughs, design discussions, and structured knowledge sharing.
Stay ahead of the threat landscape for FinTech, crypto, and enterprise treasury systems, translating emerging attack techniques into concrete defensive improvements across platforms and systems.

WHAT YOU'LL BRING:

10+ years of Security Engineering experience, including hands-on work in Product Security and Infrastructure Security.
Expert-level product security skills including threat modeling using STRIDE or equivalent, security architecture review, OWASP Top 10 and beyond, API security, authentication and authorization design, and secure SDLC development.
Deep expertise in securing cloud environments across Azure, AWS, and/or GCP, covering IAM architecture, network security, secrets management, container and Kubernetes security, and infrastructure as code security.
Hands-on experience building and operating DevSecOps tooling, including static analysis, dynamic analysis, software composition analysis, secrets scanning, container scanning, and CI/CD pipeline security integration.
Strong software engineering skills in Python, Go, or equivalent, with the ability to build security tooling, automate controls, and integrate security into engineering workflows without relying on third-party tools for everything.
Experience with cryptographic principles and key management, including HSMs, MPC, PKI, and key rotation, with an understanding of the consequences of key management failure in financial infrastructure.
Background in FinTech, crypto, blockchain, or high-stakes financial environments is a strong plus, particularly where security failures have direct customer or systemic financial impact.
A practitioner's approach. Most effective when close to the work, writing threat models, reviewing architecture documents, reading code, and building tooling.

Other common names for this role: Security Architecture, Security Engineering Lead

NY Annual Base Salary Range $224,000 — $300,000 USD

WHO WE ARE:

Do Your Best Work

The opportunity to build in a fast-paced start-up environment with experienced industry leaders
A learning environment where you can dive deep into the latest technologies and make an impact. A professional development budget to support other modes of learning.
Thrive in an environment where no matter what race, ethnicity, gender, origin, or culture they identify with, every employee is a respected, valued, and empowered part of the team.
In-office collaboration for moments that matter is important to our culture, and we give managers and teams the flexibility to decide which 10+ days a month they come in.
Bi-weekly all-company meeting - business updates and ask me anything style discussion with our Leadership Team
We come together for moments that matter which include team offsites, team bonding activities, happy hours and more!

Take Control of Your Finances

Competitive salary, bonuses, and equity
Competitive benefits that cover physical and mental healthcare, retirement, family forming, and family support
Employee giving match
Mobile phone stipend

Take Care of Yourself

R&R days so you can rest and recharge
Generous wellness reimbursement and weekly onsite & virtual programming
Generous vacation policy - work with your manager to take time off when you need it
Industry-leading parental leave policies. Family planning benefits.
Catered lunches, fully-stocked kitchens with premium snacks/beverages, and plenty of fun events

Benefits listed above are for full-time employees.

Please find our California, UK/EU, Singapore, DIFC, ADGM, Australia, and Switzerland Applicant Privacy Notice for reference.

Ключевые навыки

Моделирование угроз

STRIDE

OWASP Top 10

API Security

SSDLC

Azure

AWS

GCP

IAM

Сетевая безопасность

Kubernetes

DevSecOps

Static Application Security Testing

Dynamic Application Security Testing

Software Composition Analysis

Python

Cryptography

Hardware Security Module

Multi-Party Computation (MPC)

Public Key Infrastructure (PKI)

CI/CD

Детали

Сопроводительное письмо к вакансии