Staff Security Ingenieur, Security Forschung — Google Switzerland

Vollständige Beschreibung

In den meisten Fällen erfordert diese Position persönliche Interviews als Teil des Einstellungsprozesses.

Mindestqualifikationen

• Bachelor-Abschluss oder gleichwertige praktische Erfahrung.
• 8 Jahre Erfahrung mit Security Engineering, Computer- und Netzwerksicherheit und Sicherheitsprotokollen.
• 8 Jahre Erfahrung mit Security Assessments oder Security Design Reviews oder Threat Modeling.
• 8 Jahre Programmiererfahrung in einer oder mehreren Allzwecksprachen.
• Erfahrung im Cyber Threat Engineering (z. B. Schwachstellenforschung, Exploit-Entwicklung, Reverse Engineering, Malware-Analyse, Bedrohungsmodellierung, Code-Level Security Auditing).
• Erfahrung mit der technischen iOS-Plattform.

Bevorzugte Qualifikationen

• Erfahrung in einem oder mehreren Sicherheitsbereichen der Vulnerabilitätsforschung.
• Erfahrung mit der Veröffentlichung von Sicherheitsforschung.
• Erleben Sie die Kommunikation technischer Sicherheitskonzepte für mehrere Zielgruppen.
• Erfahrung in offensiver Sicherheit (z.B. Red Teaming, Penetration Testing, Adversary Simulation).
• Erfahrung in der Identifizierung neuer Bedrohungen und Schwachstellen.

Über den Job Unser Sicherheitsteam arbeitet daran, die sicherste Betriebsumgebung für Benutzer und Entwickler von Google zu schaffen und zu pflegen. Security Engineers arbeiten mit Netzwerkausrüstung und überwachen unsere Systeme aktiv auf Angriffe und Eindringlinge. In dieser Rolle arbeiten Sie auch mit Software-Ingenieuren zusammen, um Sicherheitslücken und Schwachstellen proaktiv zu identifizieren und zu beheben.

Unser Sicherheitsteam arbeitet daran, die sicherste Betriebsumgebung für Benutzer und Entwickler von Google zu schaffen und zu pflegen. Wir entwickeln Tools, um die Sicherheitsforschung zu skalieren und neue Methoden zur Erkennung von Sicherheitslücken mit hoher Auswirkung zu entwickeln. Wir verwenden auch interne Exploit-Entwicklung, um relevante und umsetzbare Leitlinien für langfristige Abwehr- und Minderungsmaßnahmen bereitzustellen, und nehmen nicht-technische Arbeiten vor, wie z. B. Verbesserungen von Sicherheitsprozessen und Best Practices in der Industrie.

Als Security Engineer helfen Sie dabei, Netzwerkgrenzen zu schützen, Computersysteme und Netzwerkgeräte vor Angriffen zu schützen und Sicherheitsdienste bereitzustellen, um hochsensible Daten wie Passwörter und Kundeninformationen zu schützen. Sie arbeiten direkt mit Netzwerkgeräten und überwachen unsere Systeme aktiv auf Angriffe und Eindringlinge. Sie arbeiten auch mit Software-Ingenieuren zusammen, um Sicherheitslücken und Schwachstellen proaktiv zu identifizieren und zu beheben. Sie werden Ihre Branchenerfahrung nutzen, um komplexe Sicherheitsvorfälle, politische Fragen und technische Sicherheitsprobleme zu besitzen und zu lösen.

Zuständigkeiten

• Führen Sie Schwachstellenforschung und Exploit-Entwicklung durch, insbesondere in iOS, MacOS und XNU.
• Arbeiten Sie mit anderen Sicherheitsingenieuren an der Analyse und Reaktion auf Schwachstellen, die von anderen Parteien gemeldet werden.
• Erstellen Sie Tools und Infrastrukturen, die es dem Team ermöglichen, unsere Forschungsbemühungen zu erweitern.
• Engagieren Sie die breitere defensive Community, indem Sie Ihre Ergebnisse veröffentlichen.
• Identifizieren Sie Sicherheitsprobleme und implementieren und entwerfen Sie Sicherheitskontrollen, Tools und Dienste, um Sicherheitssysteme und -prozesse zu verbessern.

Anforderungen

• Bachelor's degree or equivalent practical experience.

• 8 years of experience with security engineering, computer and network security and security protocols.

• 8 years of experience with security assessments or security design reviews or threat modeling.

• 8 years of coding experience in one or more general purpose languages.

• Experience in cyber threat engineering (e.g., vulnerability research, exploit development, reverse engineering, malware analysis, threat modeling, code-level security auditing).

• Experience with the technical iOS platform.

Fragen zu dieser Stellenanzeige