Senior Security Engineer, Firmware Security

In Übereinstimmung mit dem Gesetz des Bundesstaates Washington heben wir unser umfassendes Leistungspaket hervor, das allen berechtigten US-amerikanischen Mitarbeitern zur Verfügung steht. Die Leistungen für diese Rolle umfassen:

• Gesundheits-, Zahn-, Augen-, Lebens- und Invaliditätsversicherung
• Rentenleistungen: 401(k) mit Unternehmensbeitrag
• Bezahlte Freizeit: 20 Tage Urlaub pro Jahr, die in den ersten fünf Jahren der Beschäftigung mit einer Rate von 6,15 Stunden pro Abrechnungszeitraum angesammelt werden
• Krankheitsurlaub: 40 Stunden/Jahr (erhöht auf 69 Stunden/Jahr für Seattle), einschließlich 5 Ermessenskrankheitstage pro Fall
• Mutterschaftsurlaub (kurzfristige Invalidität + Baby-Bindung): 28-30 Wochen
• Baby-Bindungsurlaub: 18 Wochen
• Feiertage: 13 bezahlte Tage pro Jahr

Hinweis: Durch die Bewerbung auf diese Position haben Sie die Möglichkeit, Ihren bevorzugten Arbeitsort aus den folgenden Optionen auszuwählen: Kirkland, WA, USA; Seattle, WA, USA; Sunnyvale, CA, USA; Zürich, Schweiz.

Minimale Qualifikationen:

• Abschluss eines Bachelor-Studiums oder gleichwertige praktische Erfahrung.
• 5 Jahre Erfahrung mit Sicherheitsbewertungen oder Sicherheitsdesign-Überprüfungen oder Bedrohungsmodellierung.
• 5 Jahre Erfahrung in der Sicherheitstechnik, Computer- und Netzwerksicherheit sowie Sicherheitsprotokollen.
• 5 Jahre Programmiererfahrung in einer oder mehreren allgemeinen Programmiersprachen.
• 1 Jahr Erfahrung in der Leitung von Teams in technischer Funktion oder in der Durchführung technischer Risikoanalysen in einer Unternehmensumgebung.

Bevorzugte Qualifikationen:

• Kenntnisse in Sicherheitstechnik, Computer- und Netzwerksicherheit, Authentifizierung, Sicherheitsprotokollen und angewandter Kryptographie.

Unser Sicherheitsteam arbeitet daran, die sicherste Betriebsumgebung für die Nutzer und Entwickler von Google zu schaffen und aufrechtzuerhalten. Sicherheitsingenieure arbeiten mit Netzwerkausrüstung und überwachen aktiv unsere Systeme auf Angriffe und Eindringlinge. In dieser Rolle werden Sie auch mit Software-Ingenieuren zusammenarbeiten, um proaktiv Sicherheitsanfälligkeiten und -schwachstellen zu identifizieren und zu beheben. Cloud Security Engineering ist das Team, das dafür verantwortlich ist, sicherzustellen, dass jedes Produkt, das Cloud anbietet, so sicher wie möglich ist. Wir sind auch dafür verantwortlich, die Sicherheitsniveaus der Infrastruktur, die all unseren Produkten zugrunde liegt, zu erhöhen. Dieses Team konzentriert sich darauf, die Fähigkeiten jedes Produktteams zu erhöhen, um sicherere Produkte von Grund auf zu entwickeln, von Mustern, Werkzeugen und Rahmenwerken bis hin zur Steigerung des Fähigkeitsniveaus der eingebetteten Sicherheitsverantwortlichen.

Als Senior Security Engineer helfen Sie sicherzustellen, dass unsere Software und Systeme nach den höchsten Sicherheitsstandards entworfen und implementiert werden. Sie führen technische Sicherheitsbewertungen, Code-Überprüfungen und Schwachstellentests durch, um Risiken hervorzuheben, und helfen Google-Teams und Partnern, die Sicherheit zu verbessern, und arbeiten an einer Vielzahl von Software-Designs und Technologiestacks.

Google Cloud beschleunigt die Fähigkeit jeder Organisation, ihr Geschäft und ihre Branche digital zu transformieren. Wir bieten Lösungen auf Unternehmensniveau, die die fortschrittliche Technologie von Google nutzen, sowie Werkzeuge, die Entwicklern helfen, nachhaltiger zu arbeiten. Kunden in mehr als 200 Ländern und Gebieten wenden sich an Google Cloud als ihren vertrauenswürdigen Partner, um Wachstum zu ermöglichen und ihre kritischsten Geschäftsprobleme zu lösen.

Die individuelle Vergütung wird durch Faktoren wie berufsbezogene Fähigkeiten, Erfahrung sowie relevante Ausbildung oder Schulung bestimmt. US: $ - $ (USD) + 15% Bonusziel + Eigenkapital + Leistungen.

Verantwortlichkeiten:

• Nutzen Sie Gemini und andere KI-Tools, um Produkte zu analysieren, Risiken zu identifizieren und Strategien zur Behebung zu erstellen.
• Überprüfen und entwickeln Sie sichere Betriebspraktiken und bieten Sie Sicherheitsberatung für Ingenieure und Supportmitarbeiter an.
• Überprüfen Sie Designs und suchen Sie nach Schwachstellen, sowohl bei einmaligen Überprüfungen als auch bei langfristigen Engagements.
• Suchen Sie nach Schwachstellen mit Techniken wie agentic AI-Scanning, Reverse Engineering, Fuzzing und statischer Analyse.
• Reagieren Sie auf Schwachstellen mit Repos, Milderungen und Härtungen, identifizieren Sie Muster von Schwachstellen und gestalten Sie diese aus, konzentrieren Sie sich auf die Sicherheitsstrategie für Google Cloud.

Google ist stolz darauf, ein Arbeitsplatz mit Chancengleichheit zu sein und ein Arbeitgeber für positive Maßnahmen. Wir setzen uns für Chancengleichheit bei der Beschäftigung unabhängig von Rasse, Hautfarbe, Abstammung, Religion, Geschlecht, nationaler Herkunft, sexueller Orientierung, Alter, Staatsbürgerschaft, Familienstand, Behinderung, Geschlechtsidentität oder Veteranenstatus ein. Wir berücksichtigen auch qualifizierte Bewerber unabhängig von strafrechtlichen Verläufen, im Einklang mit den gesetzlichen Anforderungen.

Siehe auch die EEO-Richtlinie von Google und EEO ist das Gesetz. Wenn Sie eine Behinderung oder einen besonderen Bedarf haben, der eine Anpassung erfordert, lassen Sie es uns bitte wissen, indem Sie unser Formular für Anpassungen für Bewerber ausfüllen.