Information Security Ingegnere, Hardware Security — Google Switzerland

Descrizione completa

Titolo minimo

• Laurea in Informatica, Ingegneria Informatica, Ingegneria Elettrica, o un campo correlato, o esperienza pratica equivalente.
• 2 anni di esperienza con la ricerca di sicurezza offensiva, con un focus sugli attacchi pratici e reali.
• Esperienza nella sicurezza dei sistemi, specificando e mitigando le vulnerabilità all'intersezione di hardware e software (ad esempio, Kernel, Hypervisor, Firmware).

Qualifiche preferenziali

• Prova a costruire o utilizzare strumenti per scoprire, analizzare o riprodurre vulnerabilità a livello hardware.
• Comprensione delle tecnologie Compute Confidential (TEE) e dei concetti microarchitecturali, tra cui l'esecuzione speculativa e i canali laterali.
• Tracciare il record di assumersi la responsabilità per i risultati tecnici in ambienti di sicurezza ad alta pressione, come risposta alla vulnerabilità o complesse recensioni architettoniche.
• Storia dell'impegno pubblico, compresa la ricerca pubblicata, presentazioni di conferenze o contributi a progetti di sicurezza open source.
• Capacità di fornire competenze di materia per gli stakeholder aziendali per aiutare a prioritizzare e correggere i rischi di sicurezza basati sull'analisi dell'impatto tecnico.

Riguardo al lavoro Il nostro team di sicurezza lavora per creare e mantenere l'ambiente operativo più sicuro per gli utenti e gli sviluppatori di Google. Gli ingegneri di sicurezza lavorano con apparecchiature di rete e monitorano attivamente i nostri sistemi per attacchi e intrusioni. In questo ruolo, lavorerai anche con gli ingegneri del software per identificare proattivamente e correggere i difetti di sicurezza e le vulnerabilità.

L'industria si basa su sistemi operativi e confini di sicurezza hardware che non sono abbastanza buoni. Alcuni di questi sono stati storicamente creduto di essere sicuri e di recente siamo venuti a patti con quello che sono, e alcuni non abbiamo avuto altra scelta al momento. La nostra missione è quella di consentire alle applicazioni di Google e il mondo di avere confini sicuri del sistema operativo e del privilegio hardware. Garantiamo Google e il mondo rivedendo e rafforzando i limiti di privilegi che le applicazioni assumono per essere sicuri (ad esempio, strato di virtualizzazione, strato di kernel seccomp, co-scheduling, isolamento di processo). Questi confini sono più grandi di Google quindi richiedono uno sforzo collaborativo per garantire.

responsabilità

• Aiuta le risposte alle vulnerabilità microarchitetture valutando il loro impatto su scala di Google e coordinando la bonifica con team interni e fornitori esterni.
• Contribuisci alle recensioni architettoniche e ai miglioramenti per gli ambienti Confidential CPU, GPU e TPU.
• Ricerca e sviluppo di mitigazioni sistematiche a lungo termine, come i primitivi di isolamento robusti, per garantire che le vulnerabilità hardware non pongano mai un rischio significativo per il mondo di nuovo.
• Partner con i team di prodotti interni per progettare applicazioni che sono architettonicamente resilienti alle moderne minacce hardware dal primo giorno.
• Collabora profondamente con fornitori di hardware e istituti di ricerca per condividere conoscenze, impatti triage, e informare il progetto di un futuro più sicuro.

Requisiti

• Bachelor's degree in Computer Science, Computer Engineering, Electrical Engineering, or a related field, or equivalent practical experience.

• 2 years of experience with offensive security research, with a focus on practical, real-world attacks.

• Experience in systems security, specifically finding and mitigating vulnerabilities at the intersection of hardware and software (e.g., Kernel, Hypervisor, Firmware).

Domande frequenti su questo annuncio