Senior Security Engineer, Cloud Red Team, Cloud CISO — Google Switzerland

Descrizione completa

Titolo minimo

• Corso di laurea o esperienza pratica equivalente.
• 5 anni di esperienza in un ruolo di sicurezza tecnica (ad esempio, ingegneria della sicurezza, ricerca sulla sicurezza, DevSecOps, o risposta agli incidenti).
• Esperienza con le valutazioni della vulnerabilità e lo sfruttamento della vulnerabilità.
• Esperienza nella sicurezza e hacking etico.

Qualifiche preferenziali

• 3 anni di esperienza di sicurezza offensiva (red teaming, ricerca di vulnerabilità, test di penna, ecc - non solo strumenti di esecuzione) in ambiente Cloud.
• Esperienza con intelligenza artificiale.
• Capacità di sviluppare exploit personalizzati, modificare gli exploit esistenti e bypassare i controlli di sicurezza.
• Fluency in linguaggi di programmazione rilevanti per la sicurezza e l'automazione cloud (ad esempio, Python, Go, Bash).
• Essere in grado di articolare chiaramente e concisamente complesse scoperte tecniche, rischi e strategie di bonifica a pubblico tecnico e non tecnico, sia verbalmente che per iscritto.

Riguardo al lavoro Il nostro team di sicurezza lavora per creare e mantenere l'ambiente operativo più sicuro per gli utenti e gli sviluppatori di Google. Gli ingegneri di sicurezza lavorano con apparecchiature di rete e monitorano attivamente i nostri sistemi per attacchi e intrusioni. In questo ruolo, lavorerai anche con gli ingegneri del software per identificare proattivamente e correggere i difetti di sicurezza e le vulnerabilità.

Come parte del team Product Security Engineering all'interno dell'organizzazione Cloud CISO, sarete responsabili di aiutare a garantire che ogni prodotto in Cloud sia sicuro come può essere, e aumentare la sicurezza nell'infrastruttura sottostante tutti i nostri prodotti.

Come parte del Cloud Red Team, la vostra missione è quella di valutare la nostra capacità di rilevare e rispondere a minacce conosciute e sconosciute simulando gli avversari del mondo reale che mirano a compromettere e persistere nell’infrastruttura di Cloud. In breve: Hack Cloud per rendere più difficile hacking Cloud. La retribuzione individuale è determinata da fattori, tra cui competenze, esperienze, istruzione o formazione rilevanti.

US: $174000 - $252000 (USD) + 15% target bonus + equity + benefici

Scopri di più sui vantaggi di Google .

responsabilità

• Definire e mantenere la roadmap per uno dei programmi all'interno del Cloud Red Team, collaborando all'interno di un team altamente qualificato per pianificare ed eseguire attacchi contro i prodotti, i servizi e le infrastrutture di Cloud.
• Costruire strumenti e infrastrutture per supportare gli obiettivi degli attaccanti, identificando le vulnerabilità e i vettori di attacco attraverso i servizi Cloud, le configurazioni e le tecnologie correlate.
• Partecipare a esercizi di modellazione delle minacce per identificare potenziali percorsi di attacco e debolezze nelle architetture e nelle implementazioni Cloud.
• Progettare scenari di attacco realistici e rilevanti basati sull'attuale intelligenza delle minacce e sull'ambiente cloud specifico in fase di valutazione.
• Crea report che catturano le intuizioni acquisite durante un attacco e li presentano a una varietà di pubblico.