Security Ingenieur, Red Team — Google Switzerland

Vollständige Beschreibung

Mindestqualifikationen

• Bachelor-Abschluss oder gleichwertige praktische Erfahrung.
• 2 Jahre Erfahrung mit Security Assessments oder Security Design Reviews oder Threat Modeling.
• 2 Jahre Erfahrung mit Security Engineering, Computer- und Netzwerksicherheit und Sicherheitsprotokollen.
• 2 Jahre Programmiererfahrung in einer oder mehreren Allzwecksprachen.
• Erfahrung in offensiver Sicherheit, wie Red Teaming, Penetrationstests, Schwachstellenbewertungen oder Entwicklung offensiver Sicherheitstools.

Bevorzugte Qualifikationen

• Master-Abschluss in Informatik oder einem verwandten technischen Bereich oder eine umfangreiche berufliche Erfolgsbilanz in offensiver Sicherheit und rotem Teaming.
• Erleben Sie die Entwicklung benutzerdefinierter offensiver Sicherheitstools, der Command and Control (C2)-Infrastruktur oder der KI-gestützten Sicherheitsautomatisierung.
• Tiefe Kenntnisse in Cloud-Umgebungen, verteilten Systemen, Authentifizierungsprotokollen oder AI/ML-Systemsicherheit.
• Vertrautheit mit Konzepten für Erkennung und Reaktion (Blue Team) und sichere Durchführung von Gegnersimulationen in Produktionsumgebungen.
• In der Lage sein, komplexe technische Erkenntnisse, Risiken und Sanierungsstrategien sowohl für technische als auch für nicht-technische Zielgruppen sowohl mündlich als auch schriftlich klar und prägnant zu artikulieren.

Über den Job Unser Sicherheitsteam arbeitet daran, die sicherste Betriebsumgebung für Benutzer und Entwickler von Google zu schaffen und zu pflegen. Security Engineers arbeiten mit Netzwerkausrüstung und überwachen unsere Systeme aktiv auf Angriffe und Eindringlinge. In dieser Rolle arbeiten Sie auch mit Software-Ingenieuren zusammen, um Sicherheitslücken und Schwachstellen proaktiv zu identifizieren und zu beheben.

Da die Produkte und die Infrastruktur von Google in großem Umfang funktionieren, müssen wir anspruchsvolle Gegner, die auf Google und unsere Nutzer abzielen, antizipieren und bekämpfen. Im Red Team von Google kombiniert unser Team offensive Security Tradecraft mit Software- und KI-Systemen, um zu skalieren, wie Google rotes Teaming durchführt. In dieser Rolle bauen und betreiben Sie offensive Sicherheitsfunktionen, gegnerische Tools und KI-unterstützte Red-Teaming-Systeme und planen und führen gleichzeitig gezielte offensive Sicherheitsbemühungen aus, die der Sicherheitslage von Google zugute kommen. Sie werden reale Angriffsketten und Taktiken, Techniken und Verfahren (TTPs) in zuverlässige, wiederverwendbare offensive Werkzeuge verwandeln und eng mit Verteidigern und Ingenieurteams zusammenarbeiten, um die Erkennungsabdeckung zu testen und tiefgreifende Verbesserungen der Verteidigung zu liefern.

Das Core-Team bildet die technische Grundlage für die Flaggschiffprodukte von Google. Wir sind Eigentümer und Befürworter der zugrunde liegenden Designelemente, Entwicklerplattformen, Produktkomponenten und Infrastruktur bei Google. Dies sind die wesentlichen Bausteine für hervorragende, sichere und kohärente Erlebnisse für unsere Benutzer und treiben das Innovationstempo für jeden Entwickler voran. Wir schauen uns die Produkte von Google an, um zentrale Lösungen zu entwickeln, technische Barrieren abzubauen und bestehende Systeme zu stärken. Als Kernteam haben wir ein Mandat und eine einzigartige Gelegenheit, wichtige technische Entscheidungen im gesamten Unternehmen zu beeinflussen.

Zuständigkeiten

• Entwerfen, erstellen und pflegen Sie offensive Sicherheitsfunktionen, Command and Control (C2)-Tooling und automatisierte / agentengesteuerte Angriffsmodule in Python und Go, um die Infrastruktur von Google in großem Maßstab zu testen.
• Planen und führen Sie realistische, szenariobasierte offensive Sicherheitsübungen und Red-Team-Operationen gegen Googles Produktions-, Unternehmens-, Cloud- und KI-Systeme unter strikter Einhaltung der Regeln des Engagements durch.
• Konvertieren Sie bewährte Angriffspfade und gegnerische TTPs in sichere, zuverlässige und wiederverwendbare offensive Module und Automatisierung.
• Enge Partnerschaft mit Detection and Response (Blue Teams) und betroffenen Produkt- und Infrastrukturteams, um Überwachungs- und Abwehrmechanismen zu testen, die Erkennungsabdeckung zu verifizieren und tiefgreifende Verbesserungen im Verteidigungsbereich voranzutreiben.
• Führen Sie technische Sicherheitsbewertungen, Code-Audits und Schwachstellenforschung durch und dokumentieren und präsentieren Sie die Ergebnisse dem Publikum, das von technischen Ingenieuren bis hin zu Führungskräften reicht.

Anforderungen

• Bachelor's degree or equivalent practical experience.

• 2 years of experience with security assessments or security design reviews or threat modeling.

• 2 years of experience with security engineering, computer and network security and security protocols.

• 2 years of coding experience in one or more general purpose languages.

• Experience in offensive security, such as red teaming, penetration testing, vulnerability assessments, or offensive security tooling development.

Fragen zu dieser Stellenanzeige