Staff Security Ingénieur, Security Recherche — Google Switzerland

Description complète

Dans la plupart des cas, ce poste exige des entrevues en personne dans le cadre du processus d'embauche.

Titres minimums

• Baccalauréat ou expérience pratique équivalente.
• 8 ans d'expérience en ingénierie de sécurité, sécurité informatique et réseau et protocoles de sécurité.
• 8 ans d'expérience dans les évaluations de sécurité, les examens de conception de sécurité ou la modélisation des menaces.
• 8 ans d'expérience en codage dans une ou plusieurs langues générales.
• Expérience en ingénierie de la cybermenace (p. ex., recherche sur la vulnérabilité, exploitation du développement, ingénierie inverse, analyse de logiciels malveillants, modélisation de la menace, vérification de sécurité au niveau du code).
• Expérience avec la plateforme technique iOS.

Qualifications privilégiées

• Expérience dans un ou plusieurs domaines de recherche sur la sécurité.
• Expérience de la recherche sur la sécurité de l'édition.
• Expérience de la communication des concepts de sécurité technique à plusieurs publics.
• Expérience en matière de sécurité offensive (p. ex. équipe rouge, essai de pénétration, simulation de l'adversaire).
• Expérience de l'identification des menaces et des vulnérabilités émergentes.

Sur le travail Notre équipe de sécurité travaille à créer et maintenir l'environnement d'exploitation le plus sûr pour les utilisateurs et les développeurs de Google. Les ingénieurs de sécurité travaillent avec des équipements réseau et surveillent activement nos systèmes pour les attaques et les intrusions. Dans ce rôle, vous travaillerez également avec les ingénieurs logiciels pour identifier et corriger proactivement les failles et les vulnérabilités de sécurité.

Notre équipe de sécurité travaille à créer et maintenir l'environnement d'exploitation le plus sûr pour les utilisateurs et les développeurs de Google. Nous construisons des outils pour élargir la recherche sur la sécurité et créer de nouvelles méthodologies pour découvrir les vulnérabilités à haut impact sur la sécurité. Nous utilisons également le développement d'exploitation interne pour fournir des conseils pertinents et réalisables pour les défenses et les mesures d'atténuation à long terme, et nous engageons dans des travaux non techniques tels que l'amélioration des processus de sécurité de l'industrie et les meilleures pratiques.

En tant qu'ingénieur en sécurité, vous aiderez à protéger les frontières du réseau, à maintenir les systèmes informatiques et les dispositifs réseau endurcis contre les attaques et à fournir des services de sécurité pour protéger les données hautement sensibles comme les mots de passe et les informations client. Vous travaillerez directement avec des équipements réseau et surveillerez activement nos systèmes pour les attaques et les intrusions. Vous travaillerez également avec les ingénieurs logiciels pour identifier et corriger les failles et les vulnérabilités de sécurité. Vous utiliserez votre expérience de l'industrie pour posséder et diriger la résolution d'incidents de sécurité complexes, de questions de politique et de questions de sécurité technique.

Responsabilités

• Mener des recherches sur la vulnérabilité et exploiter le développement, en particulier dans iOS, MacOS et XNU.
• Collaborer avec d'autres ingénieurs de sécurité à l'analyse des vulnérabilités signalées par d'autres parties et à la réponse à ces vulnérabilités.
• Créer des outils et une infrastructure qui permettent à l'équipe d'intensifier ses efforts de recherche.
• Faites participer la communauté défensive en publiant vos résultats.
• Identifier les problèmes de sécurité et mettre en oeuvre et concevoir des contrôles, des outils et des services de sécurité pour améliorer les systèmes et les processus de sécurité.

Exigences

• Bachelor's degree or equivalent practical experience.

• 8 years of experience with security engineering, computer and network security and security protocols.

• 8 years of experience with security assessments or security design reviews or threat modeling.

• 8 years of coding experience in one or more general purpose languages.

• Experience in cyber threat engineering (e.g., vulnerability research, exploit development, reverse engineering, malware analysis, threat modeling, code-level security auditing).

• Experience with the technical iOS platform.

Questions sur cette offre