Security Ingénieur, Red Team — Google Switzerland

Description complète

Titres minimums

• Baccalauréat ou expérience pratique équivalente.
• 2 ans d'expérience dans les évaluations de sécurité ou les examens de conception de sécurité ou la modélisation des menaces.
• 2 ans d'expérience en ingénierie de sécurité, sécurité informatique et réseau et protocoles de sécurité.
• 2 ans d'expérience en codage dans une ou plusieurs langues générales.
• Expérience en matière de sécurité offensive, comme l'équipe rouge, les tests de pénétration, les évaluations de vulnérabilité ou le développement d'outils de sécurité offensive.

Qualifications privilégiées

• Maîtrise en informatique ou dans un domaine technique connexe, ou une longue expérience professionnelle en sécurité offensive et en équipe rouge.
• Découvrez la création d'outils de sécurité offensifs personnalisés, d'infrastructures de commandement et de contrôle (C2) ou d'automatisation de la sécurité assistée par l'IA.
• Connaissance approfondie des environnements cloud, des systèmes distribués, des protocoles d'authentification ou de la sécurité du système AI/ML.
• Connaissance des concepts de détection et de réaction (équipe bleue) et simulations adverses en toute sécurité dans les environnements de production.
• Être en mesure d'articuler de façon claire et concise les constatations techniques complexes, les risques et les stratégies d'assainissement à l'intention des auditoires techniques et non techniques, tant verbalement que par écrit.

Sur le travail Notre équipe de sécurité travaille à créer et maintenir l'environnement d'exploitation le plus sûr pour les utilisateurs et les développeurs de Google. Les ingénieurs de sécurité travaillent avec des équipements réseau et surveillent activement nos systèmes pour les attaques et les intrusions. Dans ce rôle, vous travaillerez également avec les ingénieurs logiciels pour identifier et corriger proactivement les failles et les vulnérabilités de sécurité.

Comme les produits et l'infrastructure de Google fonctionnent à une échelle massive, nous devons anticiper et contrer les adversaires sophistiqués ciblant Google et nos utilisateurs. Au sein de l'équipe rouge de Google, notre équipe combine la sécurité offensive artisanat avec l'ingénierie de logiciels et de systèmes d'IA pour évaluer comment Google conduit équipe rouge. Dans ce rôle, vous créerez et exploiterez des capacités offensives de sécurité, des outils adversaires et des systèmes d'équipes rouges assistés par l'IA, tout en planifiant et en exécutant des efforts ciblés de sécurité offensive pour profiter à la posture de sécurité de Google. Vous transformerez les chaînes d'attaque et les tactiques, techniques et procédures du monde réel en outils offensifs fiables et réutilisables, en travaillant en étroite collaboration avec les défenseurs et les équipes d'ingénierie pour tester la couverture de détection et fournir des améliorations en profondeur de la défense.

L'équipe de base construit la base technique derrière Google produits phares. Nous sommes propriétaires et défenseurs des éléments de conception sous-jacents, des plateformes de développement, des composants de produits et de l'infrastructure chez Google. Ce sont les éléments essentiels pour des expériences excellentes, sûres et cohérentes pour nos utilisateurs et stimuler le rythme de l'innovation pour chaque développeur. Nous regardons les produits de Google pour construire des solutions centrales, briser les barrières techniques et renforcer les systèmes existants. En tant qu'équipe principale, nous avons un mandat et une occasion unique d'influer sur les décisions techniques importantes de l'entreprise.

Responsabilités

• Concevoir, construire et maintenir des capacités de sécurité offensives, des outils de commande et de contrôle (C2) et des modules d'attaque automatisés/guidés par l'agent dans Python et aller tester l'infrastructure de Google à l'échelle.
• Planifiez et exécutez des exercices de sécurité offensive réalistes basés sur des scénarios et des opérations de Red Team contre les systèmes de production, d'entreprise, de cloud et d'IA de Google en stricte conformité avec les règles d'engagement.
• Convertissez les trajectoires d'attaque et les TTP adverses éprouvés dans des modules offensifs sûrs, fiables et réutilisables.
• Collaborez étroitement avec les équipes de détection et d'intervention (équipes bleues) et les équipes de produits et d'infrastructures concernées pour tester les mécanismes de surveillance et de défense, vérifier la couverture de détection et conduire des améliorations techniques de défense en profondeur.
• Effectuer des évaluations techniques de sécurité, des vérifications de codes et des recherches sur la vulnérabilité, documenter et présenter les constatations à des auditoires allant des ingénieurs techniques aux dirigeants.

Exigences

• Bachelor's degree or equivalent practical experience.

• 2 years of experience with security assessments or security design reviews or threat modeling.

• 2 years of experience with security engineering, computer and network security and security protocols.

• 2 years of coding experience in one or more general purpose languages.

• Experience in offensive security, such as red teaming, penetration testing, vulnerability assessments, or offensive security tooling development.

Questions sur cette offre