Senior Security Developer, Google Thread Intelligence Group

Corporate fare: Google

Place: Zürich, Switzerland; British Columbia, CA; +10 more; +9 more

Remote eligible

Minimum qualifications:

• Bachelor's degree in Computer Science, Cybersecurity, Information Technology, a related technical field, or equivalent practical experience.
• 5 years of experience in threat intelligence, intrusion analysis, incident response, or a similar security role.
• Experience with threat intelligence platforms and tools (e.g., VirusTotal, SIEMs).
• Experience in analyzing and correlating data from various sources to track threat activity.
• Experience analyzing attacker tactics, Techniken und Verfahren (TTPs), insbesondere die von finanziell motivierten Bedrohungsakteuren verwendeten.

Preferred qualifications:

• Experience and interest in mentoring junior team members.
• Proficiency in scripting or querying languages (e.g., Python, GoogleSQL).
• Ability to lead complex threat research projects.
• Excellent skills in malware analysis, reverse development, or incident response.

About the job

Es gibt kein "sicheres System" - nur sicherere Systeme. Unser Sicherheitsteam arbeitet daran, die sicherste Betriebsumgebung für die Nutzer und Entwickler von Google zu schaffen und aufrechtzuerhalten. Als Sicherheitsingenieur helfen Sie, Netzwerkgrenzen zu schützen, Computersysteme und Netzwerkgeräte gegen Angriffe abzusichern und Sicherheitsdienste bereitzustellen, um hochsensible Daten wie Passwörter und Kundeninformationen zu schützen. Sicherheitsingenieure arbeiten direkt mit Netzwerkausrüstung und überwachen aktiv unsere Systeme auf Angriffe und Eindringlinge. Sie arbeiten auch mit Softwareentwicklern zusammen, um proaktiv Sicherheitsanfälligkeiten und Schwachstellen zu identifizieren und zu beheben.

Sie nutzen Ihre Branchenerfahrung, um die Lösung komplexer Sicherheitsvorfälle, Richtlinienfragen und technischer Sicherheitsprobleme zu übernehmen und voranzutreiben.

Als Senior Security Developer in unserem Team führen Sie umfassende Recherchen zu Bedrohungsgruppen, deren Taktiken, Techniken und Verfahren (TTPs) sowie der von ihnen eingesetzten Malware durch. Sie nutzen die leistungsstarken internen Intelligence-Plattformen von Google, um Bedrohungsaktivitäten zu modellieren und umsetzbare Erkenntnisse zu generieren. Sie arbeiten eng mit verschiedenen Teams zusammen, um effektive Gegenmaßnahmen zu entwickeln und umzusetzen, was direkt zur Unterbrechung von Bedrohungen beiträgt und unsere kollektive Sicherheitslage verbessert. Sie sind leidenschaftlich an Bedrohungsforschung interessiert, um Projekte zu leiten und andere zu betreuen.

Responsibilities

• Own, prioritize, and drive the tracking of complex, financially motivated threat actors (e.g., ransomware, extortion) and associated research projects.
• Lead complex technical analyses, modeling threat activity, tactics, techniques, and procedures (TTPs), and indicators of compromise (IOCs) across internal platforms.
• Create and deploy detection signatures to maintain visibility over threat actors and assist in closing security gaps.
• Produce polished, high-quality technical intelligence documentation and actor profiles to deliver actionable insights to internal and external stakeholders.
• Influence technical direction within your scope, mentor junior developers, and collaborate with cross-functional Google teams to support threat disruption efforts.