Ingénieur logiciel principal

Chez Ripple, nous construisons un monde où la valeur se déplace comme l'information aujourd'hui. C'est grand, c'est audacieux, et nous le faisons déjà. Grâce à nos solutions de cryptomonnaie pour les institutions financières, les entreprises, les gouvernements et les développeurs, nous améliorons le système financier mondial et créons une plus grande équité et opportunité économiques pour plus de personnes, dans plus de lieux à travers le monde. Et nous avons l'occasion de faire le meilleur travail de notre carrière et de développer nos compétences entourés de collègues qui nous soutiennent. Si vous êtes prêt à voir votre impact et à débloquer des opportunités de croissance de carrière incroyables, rejoignez-nous et créez de la valeur dans le monde réel. LE TRAVAIL Nous recherchons un nouvel ingénieur logiciel principal pour rejoindre l'équipe d'ingénierie de plateforme de notre département de garde. Dans ce rôle, vous serez responsable de la conception et du développement de plateformes basées sur des enclaves sécurisées utilisées pour isoler et protéger nos opérations cryptographiques les plus critiques. Vous travaillerez avec différents environnements d'exécution approuvés (TEEs) et vous définirez comment Ripple Custody déploie des composants très sensibles dans des environnements fortement isolés tout en maintenant la fiabilité, l'exploitabilité et la vitesse des développeurs. Vous travaillerez à l'intersection des systèmes distribués, de la cryptographie appliquée, de l'infrastructure cloud et de l'ingénierie de la sécurité. Il s'agit d'un rôle de leadership technique pratique pour quelqu'un qui peut concevoir des primitives de plateforme profondes, guider l'architecture entre les équipes et renforcer la barre de sécurité pour l'infrastructure de garde. CE QUE VOUS Ferez Concevoir, construire et exploiter des infrastructures d'enclaves sécurisées pour les charges de travail cryptographiques, notamment la signature, la gestion des clés, l'autorisation et l'application des politiques. Développer des abstractions de plateforme qui rendent le déploiement basé sur des enclaves fiable, observable et utilisable par les équipes d'ingénierie internes. Évaluer et intégrer les technologies d'exécution approuvées sur les fournisseurs de cloud, notamment AWS Nitro Enclaves, les offres de calcul confidentiel de GCP et IBM HPVS. Construire des modèles de communication sécurisés entre les enclaves et les services externes, notamment l'attestation, les canaux chiffrés, l'identité de service et la validation des requêtes. Partenarer avec les équipes de cryptographie, de sécurité, d'infrastructure et d'ingénierie de produits pour définir des architectures sécurisées pour les systèmes critiques de garde. Diriger la modélisation des menaces, les examens de conception et les examens d'implémentation pour les composants à haute assurance. Améliorer la maturité opérationnelle autour des charges de travail d'enclaves, notamment le déploiement, la surveillance, la réponse aux incidents, la rotation des clés, la récupération et les scénarios de catastrophe. Encadrer les ingénieurs seniors et influencer la direction technique à travers l'organisation de la plateforme. Contribuer aux normes de sécurité, aux directives d'ingénierie et à la stratégie de plateforme à long terme. CE QUE VOUS APOORTEZ 10+ ans d'expérience dans la construction de logiciels de production, d'infrastructure ou de systèmes distribués, avec une expérience significative dans des environnements sensibles à la sécurité et à haute fiabilité. Expérience pratique avec des plateformes de calcul confidentiel ou des enclaves basés sur des enclaves utilisés pour isoler des charges de travail sensibles, tels que AWS Nitro Enclaves, Google Confidential Space / Confidential VMs, IBM Hyper Protect Virtual Servers, Azure Confidential Computing, Intel SGX, AMD SEV-SNP, Intel TDX, ou des technologies similaires. Expérience de programmation pratique solide en langages de systèmes ou de backend tels que Rust, Go, C, C++, ou Java, avec la capacité de construire des services et des composants de plateforme fiables et maintenables. Expérience pratique de conception et d'exploitation de systèmes qui protègent des données très sensibles, notamment des secrets, des clés cryptographiques, des matériaux de signature, ou des charges de travail privilégiées. Compréhension approfondie des concepts de cryptographie appliquée, notamment le chiffrement, les signatures numériques, la gestion des clés, les canaux sécurisés, l'attestation et la protection des données au repos, en transit et en cours d'utilisation. Connaissances approfondies de Linux, des principes fondamentaux des systèmes d'exploitation, du réseau, de l'isolement des processus et des environnements d'exécution renforcés. Expérience de construction ou d'exploitation d'infrastructures cloud-native, notamment l'automatisation du déploiement, l'observabilité, l'identité de service, le contrôle d'accès et la réponse aux incidents de production. Capacité à raisonner clairement sur les limites de confiance, les modèles de menaces, les modes de défaillance et les contrôles de défense en profondeur. Expérience de direction de projets techniques complexes entre les équipes, notamment la définition de l'architecture, la conception technique, les conseils d'implémentation et l'encadrement d'ingénieurs seniors. Préféré : Expérience de personnalisation des noyaux Linux, de construction de environnements d'exécution minimaux, de durcissement d'images de système d'exploitation, ou de travail à proximité du matériel, de la virtualisation ou des limites de l'hyperviseur. Préféré : Expérience avec les HSM, le MPC, la signature seuil, les cérémonies de clés sécurisées, l'infrastructure de garde, les systèmes de portefeuille, les systèmes de paiement, l'infrastructure de blockchain, ou d'autres plateformes cryptographiques à haute assurance. QUI SOMMES-NOUS : Faites Votre Meilleur Travail L'opportu