Senior Security Engineer, Firmware Security

Erfahrung in der Förderung von Fortschritten, Problemlösung und Mentoring von weniger erfahrenen Teammitgliedern; tiefere Expertise und angewandtes Wissen im relevanten Bereich.

Vorteile für diese Rolle umfassen:

• Gesundheits-, Zahn-, Augen-, Lebens- und Invaliditätsversicherung
• Rentenleistungen: 401(k) mit Unternehmensbeitrag
• Bezahlte Freizeit: 20 Tage Urlaub pro Jahr, die in den ersten fünf Jahren der Beschäftigung mit einer Rate von 6,15 Stunden pro Abrechnungszeitraum angesammelt werden
• Krankheitszeit: 40 Stunden/Jahr (in Seattle auf 69 Stunden/Jahr erhöht) einschließlich 5 Ermessenskrankheitstage pro Fall
• Mutterschaftsurlaub (kurzfristige Invalidität + Babybindung): 28-30 Wochen
• Babybindungsurlaub: 18 Wochen
• Feiertage: 13 bezahlte Tage pro Jahr

Hinweis: Durch die Bewerbung auf diese Position haben Sie die Möglichkeit, Ihren bevorzugten Arbeitsort aus den folgenden auszuwählen: Kirkland, WA, USA; Seattle, WA, USA; Sunnyvale, CA, USA; Zürich, Schweiz.

• Abschluss eines Bachelor-Studiums oder gleichwertige praktische Erfahrung.
• 5 Jahre Erfahrung mit Sicherheitsbewertungen oder Sicherheitsdesign-Überprüfungen oder Bedrohungsmodellierung.
• 5 Jahre Erfahrung in der Sicherheitstechnik, Computer- und Netzwerksicherheit sowie Sicherheitsprotokollen.
• 5 Jahre Programmiererfahrung in einer oder mehreren allgemeinen Programmiersprachen.
• 1 Jahr Erfahrung in der Leitung von Teams in technischer Funktion oder in der Leitung technischer Risikoanalysen in einer Unternehmensumgebung.

Bevorzugte Qualifikationen:

• Kenntnisse in Sicherheitstechnik, Computer- und Netzwerksicherheit, Authentifizierung, Sicherheitsprotokollen und angewandter Kryptographie.

Unser Sicherheitsteam arbeitet daran, die sicherste Betriebsumgebung für die Nutzer und Entwickler von Google zu schaffen und aufrechtzuerhalten. Sicherheitstechniker arbeiten mit Netzwerkausrüstung und überwachen aktiv unsere Systeme auf Angriffe und Eindringlinge. In dieser Rolle werden Sie auch mit Software-Ingenieuren zusammenarbeiten, um proaktiv Sicherheitsanfälligkeiten und -schwachstellen zu identifizieren und zu beheben.

Cloud Security Engineering ist das Team, das dafür verantwortlich ist, sicherzustellen, dass jedes Produkt, das Cloud anbietet, so sicher wie möglich ist. Wir sind auch dafür verantwortlich, die Sicherheitsgarantien in der Infrastruktur, die all unseren Produkten zugrunde liegt, zu erhöhen. Dieses Team konzentriert sich darauf, die Fähigkeiten jedes Produktteams zu erhöhen, um sicherere Produkte von Grund auf zu entwickeln, von Mustern, Werkzeugen und Rahmenbedingungen bis hin zur Steigerung des Fähigkeitsniveaus eingebetteter Sicherheitsverantwortlicher.

Als Senior Security Engineer helfen Sie sicherzustellen, dass unsere Software und Systeme nach den höchsten Sicherheitsstandards entworfen und implementiert werden. Sie führen technische Sicherheitsbewertungen, Code-Überprüfungen und Schwachstellentests durch, um Risiken hervorzuheben, und helfen Google-Teams und Partnern, die Sicherheit zu verbessern, und arbeiten an einer Vielzahl von Software-Designs und Technologiestacks.

Google Cloud beschleunigt die Fähigkeit jeder Organisation, ihr Geschäft und ihre Branche digital zu transformieren. Wir bieten Lösungen auf Unternehmensniveau, die die fortschrittliche Technologie von Google nutzen, und Werkzeuge, die Entwicklern helfen, nachhaltiger zu arbeiten. Kunden in mehr als 200 Ländern und Gebieten wenden sich an Google Cloud als ihren vertrauenswürdigen Partner, um Wachstum zu ermöglichen und ihre kritischsten Geschäftsprobleme zu lösen.

Individuelle Vergütung wird durch Faktoren wie berufsbezogene Fähigkeiten, Erfahrung und relevante Ausbildung oder Schulung bestimmt.

• Nutzen Sie Gemini und andere KI-Tools, um Produkte zu analysieren, Risiken zu identifizieren und Strategien zur Behebung zu erstellen.
• Überprüfen und entwickeln Sie sichere Betriebspraktiken und bieten Sie Sicherheitsberatung für Ingenieure und Supportmitarbeiter.
• Überprüfen Sie Designs und suchen Sie nach Schwachstellen, sowohl bei einmaligen Überprüfungen als auch bei langfristigen Engagements.
• Suchen Sie nach Schwachstellen mit Techniken wie agentic AI-Scanning, Reverse Engineering, Fuzzing und statischer Analyse.
• Reagieren Sie auf Schwachstellen mit Repos, Milderungen und Härtung, identifizieren Sie Muster von Schwachstellen und gestalten Sie diese aus, konzentrieren Sie sich auf die Sicherheitsstrategie für Google Cloud.

Google ist stolz darauf, ein Arbeitgeber für Chancengleichheit und positive Maßnahmen zu sein. Wir setzen uns dafür ein, eine Belegschaft aufzubauen, die die Nutzer, die wir bedienen, widerspiegelt, eine Kultur der Zugehörigkeit zu schaffen und eine Chancengleichheit unabhängig von Rasse, Glauben, Farbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität/-ausdruck, nationaler Herkunft, Behinderung, Alter, genetischen Informationen, Veteranenstatus, Familienstand, Schwangerschaft oder verwandten Bedingungen (einschließlich Stillen), werdenden Eltern oder Eltern, kriminellen Verläufen, die mit gesetzlichen Anforderungen übereinstimmen, oder aus einem anderen Grund, der durch das Gesetz geschützt ist, zu bieten.

Google ist ein globales Unternehmen und um eine effiziente Zusammenarbeit und Kommunikation weltweit zu ermöglichen, ist Englischkenntnis für alle Rollen erforderlich, es sei denn, es wird anders in der Stellenanzeige angegeben.

Für alle Personalvermittlungsagenturen: Google akzeptiert keine Lebensläufe von Agenturen. Bitte senden Sie keine Lebensläufe an unsere Jobadresse, Google-Mitarbeiter oder an einen anderen Standort. Google ist nicht verantwortlich für Gebühren im Zusammenhang mit unaufgeforderten Lebensläufen.

Eigenkapital wird ausschließlich und nach Ermessen von Alphabet Inc. auf der Grundlage einer Vereinbarung gewährt, die zwischen Ihnen und Alphabet Inc. abgeschlossen wurde. Alphabet Inc. ist Ihr alleiniger Vertragspartner in Bezug auf Eigenkapitalzuschüsse. GSU-Zuschüsse sind nicht garantiert, unterliegen dem Ermessen, müssen von dem Vorstand von Alphabet Inc. oder dessen Beauftragtem genehmigt werden, den Bedingungen des relevanten Aktienplans von Alphabet Inc. und Ihrer Zuschussvereinbarung. Sie haben keinen Einfluss auf gesetzliche Zahlungen. Aktuelle oder frühere Zuschüsse verleihen kein erworbenes Recht.