Senior Security Ingegnere, Cloud Red Team, Cloud CISO — Google Switzerland
- Località
- Zürich
- Contratto
- full-time
- Pubblicato
- 11 giorni fa
Panoramica
- Corso di laurea o esperienza pratica equivalente.
- 5 anni di esperienza in un ruolo di sicurezza tecnica (ad esempio, ingegneria della sicurezza, ricerca sulla sicurezza, DevSecOps, o risposta agli incidenti).
- Esperienza con le valutazioni della vulnerabilità e lo sfruttamento della vulnerabilità.
- Esperienza nella sicurezza e hacking etico.
- 3 anni di esperienza di sicurezza offensiva (red teaming, ricerca di vulnerabilità, test di penna, ecc - non solo strumenti di esecuzione) in ambiente Cloud.
- Esperienza con intelligenza artificiale.
- Capacità di sviluppare exploit personalizzati, modificare gli exploit esistenti e bypassare i controlli di sicurezza.
- Fluency in linguaggi di programmazione rilevanti per la sicurezza e l'automazione cloud (ad esempio, Python, Go, Bash).
- Essere in grado di articolare chiaramente e concisamente complesse scoperte tecniche, rischi e strategie di bonifica a pubblico tecnico e non tecnico, sia verbalmente che per iscritto.
Riguardo al lavoro Il nostro team di sicurezza lavora per creare e mantenere l'ambiente operativo più sicuro per gli utenti e gli sviluppatori di Google. Gli ingegneri di sicurezza lavorano con apparecchiature di rete e monitorano attivamente i nostri sistemi per attacchi e intrusioni. In questo ruolo, lavorerai anche con gli ingegneri del software per identificare proattivamente e correggere i difetti di sicurezza e le vulnerabilità.
- responsabilità
- Definire e mantenere la roadmap per uno dei programmi all'interno del Cloud Red Team, collaborando all'interno di un team altamente qualificato per pianificare ed eseguire attacchi contro i prodotti, i servizi e le infrastrutture di Cloud.
- Titolo minimo:
- Corso di laurea o esperienza pratica equivalente.
Responsabilità principali
- responsabilità
- Definire e mantenere la roadmap per uno dei programmi all'interno del Cloud Red Team, collaborando all'interno di un team altamente qualificato per pianificare ed eseguire attacchi contro i prodotti, i servizi e le infrastrutture di Cloud.
- Costruire strumenti e infrastrutture per supportare gli obiettivi degli attaccanti, identificando le vulnerabilità e i vettori di attacco attraverso i servizi Cloud, le configurazioni e le tecnologie correlate.
- Partecipare a esercizi di modellazione delle minacce per identificare potenziali percorsi di attacco e debolezze nelle architetture e nelle implementazioni Cloud.
- Progettare scenari di attacco realistici e rilevanti basati sull'attuale intelligenza delle minacce e sull'ambiente cloud specifico in fase di valutazione.
- Crea report che catturano le intuizioni acquisite durante un attacco e li presentano a una varietà di pubblico.
Requisiti principali
- Titolo minimo:
- Corso di laurea o esperienza pratica equivalente.
- 5 anni di esperienza in un ruolo di sicurezza tecnica (ad esempio, ingegneria della sicurezza, ricerca sulla sicurezza, DevSecOps, o risposta agli incidenti).
- Esperienza con le valutazioni della vulnerabilità e lo sfruttamento della vulnerabilità.
- Esperienza nella sicurezza e hacking etico. Qualifiche preferenziali:
- 3 anni di esperienza di sicurezza offensiva (red teaming, ricerca di vulnerabilità, test di penna, ecc - non solo strumenti di esecuzione) in ambiente Cloud.
- Esperienza con intelligenza artificiale.
- Capacità di sviluppare exploit personalizzati, modificare gli exploit esistenti e bypassare i controlli di sicurezza.
- Fluency in linguaggi di programmazione rilevanti per la sicurezza e l'automazione cloud (ad esempio, Python, Go, Bash).
- Essere in grado di articolare chiaramente e concisamente complesse scoperte tecniche, rischi e strategie di bonifica a pubblico tecnico e non tecnico, sia verbalmente che per iscritto. Riguardo al lavoro
- Il nostro team di sicurezza lavora per creare e mantenere l'ambiente operativo più sicuro per gli utenti e gli sviluppatori di Google.
- Gli ingegneri di sicurezza lavorano con apparecchiature di rete e monitorano attivamente i nostri sistemi per attacchi e intrusioni.
Azienda e contesto
- Come parte del team Product Security Engineering all'interno dell'organizzazione Cloud CISO, sarete responsabili di aiutare a garantire che ogni prodotto in Cloud sia sicuro come può essere, e aumentare la sicurezza nell'infrastruttura sottostante tutti i nostri prodotti.
- Come parte del Cloud Red Team, la vostra missione è quella di valutare la nostra capacità di rilevare e rispondere a minacce conosciute e sconosciute simulando gli avversari del mondo reale che mirano a compromettere e persistere nell’infrastruttura di Cloud.
- In breve: Hack Cloud per rendere più difficile hacking Cloud.
Dettagli ulteriori
- Esperienza nella sicurezza e hacking etico. Qualifiche preferenziali:
- Essere in grado di articolare chiaramente e concisamente complesse scoperte tecniche, rischi e strategie di bonifica a pubblico tecnico e non tecnico, sia verbalmente che per iscritto. Riguardo al lavoro
Note e contenuto originale
- Esperienza nella sicurezza e hacking etico.
- Qualifiche preferenziali:
- Essere in grado di articolare chiaramente e concisamente complesse scoperte tecniche, rischi e strategie di bonifica a pubblico tecnico e non tecnico, sia verbalmente che per iscritto.
- Riguardo al lavoro
Domande frequenti su questo annuncio
Che stipendio offre Google Switzerland per questa posizione?
Google Switzerland indica CHF 101'500 - 154'000 lordi annui per questo ruolo a Zürich. Questo è lo stipendio pubblicato nell'annuncio originale (o, quando il datore non specifica una cifra, una stima realistica per ruolo e settore) — il calcolatore di questo sito lo converte nel netto reale una volta applicate imposta da frontaliere e contributi sociali.
È un ruolo a tempo pieno, e che tipo di contratto offre Google Switzerland?
Questo annuncio è una posizione a tempo pieno. Il tipo di contratto mostrato qui arriva direttamente dall'annuncio originale del datore di lavoro; conferma sempre orario esatto, preavviso e durata del periodo di prova con Google Switzerland durante il colloquio, perché questi dettagli possono variare anche all'interno della stessa categoria contrattuale.
Serve un permesso da frontaliere per un ruolo nel canton Zurigo?
I residenti UE/AELS nella zona di frontiera del paese confinante con il canton Zurigo possono richiedere il Permesso G; il datore di lavoro svizzero lo presenta all'ufficio della migrazione di quel canton dopo la firma del contratto. Regole sulla zona di frontiera e tempi di lavorazione variano per paese confinante e canton — verifica i dettagli con l'ufficio della migrazione del canton Zurigo o con HR durante il colloquio.
Come mi candido a questa posizione presso Google Switzerland?
Usa il pulsante "Candidati ora" in questa pagina — rimanda direttamente all'annuncio originale di Google Switzerland su google.com, quindi la tua candidatura arriva direttamente nel sistema di gestione candidature del datore di lavoro. Frontaliere Ticino non raccoglie né inoltra candidature in proprio.
