Senior Security Engineer, Firmware Security

Erfahrungen und Fähigkeiten:

• 5 Jahre Erfahrung mit Sicherheitsbewertungen oder Sicherheitsdesign-Überprüfungen oder Bedrohungsmodellierung.
• 5 Jahre Erfahrung in der Sicherheitstechnik, Computer- und Netzwerksicherheit sowie Sicherheitsprotokollen.
• 5 Jahre Programmiererfahrung in einer oder mehreren allgemeinen Programmiersprachen.
• 1 Jahr Erfahrung in der Leitung von Teams in technischer Funktion oder in der Durchführung technischer Risikoanalysen in einer Unternehmensumgebung.

Bevorzugte Qualifikationen:

• Kenntnisse in Sicherheitstechnik, Computer- und Netzwerksicherheit, Authentifizierung, Sicherheitsprotokollen und angewandter Kryptographie.

Über die Stelle:

Unser Sicherheitsteam arbeitet daran, die sicherste Betriebsumgebung für die Nutzer und Entwickler von Google zu schaffen und aufrechtzuerhalten. Sicherheitsingenieure arbeiten mit Netzwerkausrüstung und überwachen aktiv unsere Systeme auf Angriffe und Eindringlinge. In dieser Rolle werden Sie auch mit Software-Ingenieuren zusammenarbeiten, um proaktiv Sicherheitsfehler und -anfälligkeiten zu identifizieren und zu beheben.

Cloud Security Engineering ist das Team, das dafür verantwortlich ist, sicherzustellen, dass jedes Produkt, das Cloud anbietet, so sicher wie möglich ist. Wir sind auch dafür verantwortlich, die Sicherheitsniveaus der Infrastruktur, die all unsere Produkte unterstützt, zu erhöhen. Dieses Team konzentriert sich darauf, die Fähigkeiten jedes Produktteams zu erhöhen, um sicherere Produkte von Grund auf zu entwickeln und standardmäßig, von Mustern, Werkzeugen und Rahmenwerken bis hin zur Erhöhung des Fähigkeitsniveaus eingebetteter Sicherheitsverantwortlicher.

Als Senior Security Engineer helfen Sie sicherzustellen, dass unsere Software und Systeme nach den höchsten Sicherheitsstandards entworfen und implementiert werden. Sie führen technische Sicherheitsbewertungen, Code-Überprüfungen und Schwachstellentests durch, um Risiken hervorzuheben, und helfen Google-Teams und Partnern, die Sicherheit zu verbessern, und arbeiten an einer Vielzahl von Softwaredesigns und Technologiestacks.

Google Cloud beschleunigt die Fähigkeit jeder Organisation, ihr Geschäft und ihre Branche digital zu transformieren. Wir bieten Lösungen auf Unternehmensniveau, die die fortschrittliche Technologie von Google nutzen, und Werkzeuge, die Entwicklern helfen, nachhaltiger zu arbeiten.

Individuelle Vergütung wird durch Faktoren wie berufsbezogene Fähigkeiten, Erfahrung und relevante Ausbildung oder Schulung bestimmt.

Aufgaben:

• Gemini und andere KI-Tools nutzen, um Produkte zu analysieren, Risiken zu identifizieren und Strategien zur Behebung zu erstellen.
• Sichere Betriebspraktiken überprüfen und entwickeln sowie Sicherheitsrichtlinien für Ingenieure und Supportmitarbeiter bereitstellen.
• Designs überprüfen und nach Schwachstellen suchen, sowohl bei einmaligen Überprüfungen als auch bei langfristigen Engagements.
• Nach Schwachstellen mit Techniken wie agentic AI-Scanning, Reverse Engineering, Fuzzing und statischer Analyse suchen.
• Auf Schwachstellen mit Repos, Milderungen und Härtung reagieren, Schwachmustern auf den Grund gehen und diese beseitigen, sich auf die Sicherheitsstrategie für Google Cloud konzentrieren.

Google ist stolz darauf, ein Arbeitgeber für Chancengleichheit und positive Maßnahmen zu sein. Wir setzen uns dafür ein, eine Belegschaft aufzubauen, die die Nutzer, die wir bedienen, widerspiegelt, eine Kultur der Zugehörigkeit zu schaffen und eine Chancengleichheit unabhängig von Rasse, Glauben, Farbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität/-ausdruck, nationaler Herkunft, Behinderung, Alter, genetischen Informationen, Veteranenstatus, Familienstand, Schwangerschaft oder verwandten Bedingungen (einschließlich Stillen), werdenden Eltern oder Eltern, kriminellen Verläufen im Einklang mit den gesetzlichen Anforderungen oder aus anderen Gründen, die gesetzlich geschützt sind, zu bieten.