Security Ingegnere, Red Team — Google Switzerland

Descrizione completa

Titolo minimo

• Corso di laurea o esperienza pratica equivalente.
• 2 anni di esperienza con le valutazioni di sicurezza o le recensioni di progettazione di sicurezza o la modellazione di minacce.
• 2 anni di esperienza con l'ingegneria della sicurezza, i protocolli di sicurezza e sicurezza del computer e della rete.
• 2 anni di esperienza di codifica in una o più lingue di scopo generale.
• Esperienza nella sicurezza offensiva, come il teaming rosso, il test di penetrazione, le valutazioni di vulnerabilità, o lo sviluppo di strumenti di sicurezza offensivi.

Qualifiche preferenziali

• Laurea magistrale in Informatica o in un campo tecnico correlato, o un ampio record professionale in sicurezza offensiva e teaming rosso.
• Esperienza costruzione di strumenti di sicurezza offensivi personalizzati, Command and Control (C2) infrastruttura, o AI-assisted sicurezza automazione.
• Conoscenza approfondita degli ambienti cloud, sistemi distribuiti, protocolli di autenticazione o sicurezza del sistema AI/ML.
• Familiarità con i concetti di Detection and Response (Blue Team) e di condurre simulazioni avversarie in modo sicuro negli ambienti produttivi.
• Essere in grado di articolare chiaramente e concisamente complesse scoperte tecniche, rischi e strategie di bonifica sia a livello tecnico che non tecnico, sia verbalmente che per iscritto.

Riguardo al lavoro Il nostro team di sicurezza lavora per creare e mantenere l'ambiente operativo più sicuro per gli utenti e gli sviluppatori di Google. Gli ingegneri di sicurezza lavorano con apparecchiature di rete e monitorano attivamente i nostri sistemi per attacchi e intrusioni. In questo ruolo, lavorerai anche con gli ingegneri del software per identificare proattivamente e correggere i difetti di sicurezza e le vulnerabilità.

Poiché i prodotti e le infrastrutture di Google operano su larga scala, dobbiamo anticipare e contrastare gli avversari sofisticati che mirano a Google e ai nostri utenti. All'interno del Red Team di Google, il nostro team combina il commercio di sicurezza offensivo con il software e l'ingegneria dei sistemi AI per scalare come Google conduce il team rosso. In questo ruolo, si costruirà e operare capacità di sicurezza offensiva, strumenti avversari e AI-assistiti sistemi di red-teaming, mentre anche la pianificazione e l'esecuzione mirati sforzi di sicurezza offensiva a beneficio della postura di sicurezza di Google. Si trasformerà in catene di attacco del mondo reale e tattiche, tecniche e procedure (TTP) in strumenti offensive affidabili e riutilizzabili, lavorando a stretto contatto con i difensori e team di ingegneria per testare la copertura di rilevamento e fornire miglioramenti difensivi in profondità.

Il team Core costruisce il fondamento tecnico dietro i prodotti di punta di Google. Siamo proprietari e sostenitori per gli elementi di design sottostanti, piattaforme di sviluppatori, componenti di prodotto e infrastrutture a Google. Questi sono i mattoni essenziali per esperienze eccellenti, sicure e coerenti per i nostri utenti e guidare il ritmo di innovazione per ogni sviluppatore. Guardiamo attraverso i prodotti di Google per costruire soluzioni centrali, abbattere le barriere tecniche e rafforzare i sistemi esistenti. Come team Core, abbiamo un mandato e un'opportunità unica per influenzare importanti decisioni tecniche in tutta l'azienda.

responsabilità

• Progettare, costruire e mantenere capacità di sicurezza offensive, strumenti di comando e controllo (C2), e moduli di attacco automatizzati/attivi in Python e Vai a testare l'infrastruttura di Google in scala.
• Pianifica ed esegui esercizi di sicurezza offensivi realistici e basati su scenari e operazioni del Red Team contro i sistemi di produzione, corporate, cloud e AI di Google in stretta conformità con Regole di coinvolgimento.
• Converti percorsi di attacco reali e TTP avversari in moduli e automazione offensivi sicuri, affidabili e riutilizzabili.
• Collabora a stretto contatto con Detection and Response (Blue Teams) e i team di prodotti e infrastrutture interessati per testare i meccanismi di monitoraggio e di difesa, verificare la copertura di rilevamento e migliorare l'ingegneria della difesa.
• Esegui valutazioni di sicurezza tecnica, audit di codice e ricerca di vulnerabilità, e documentare e presentare i risultati al pubblico che vanno dagli ingegneri tecnici alla leadership executive.

Requisiti

• Bachelor's degree or equivalent practical experience.

• 2 years of experience with security assessments or security design reviews or threat modeling.

• 2 years of experience with security engineering, computer and network security and security protocols.

• 2 years of coding experience in one or more general purpose languages.

• Experience in offensive security, such as red teaming, penetration testing, vulnerability assessments, or offensive security tooling development.

Domande frequenti su questo annuncio