Senior Security Engineer, Cloud Red Team, Cloud CISO - Google Careers

Hinweis: Durch die Bewerbung auf diese Position haben Sie die Möglichkeit, Ihren bevorzugten Arbeitsort aus den folgenden Optionen auszuwählen: Zürich, Schweiz; New York, NY, USA.

Minimale Qualifikationen

• Abschluss in Informatik oder gleichwertige praktische Erfahrung.
• 5 Jahre Erfahrung in einer technischen Sicherheitsrolle (z. B. Sicherheitsengineering, Sicherheitsforschung, DevSecOps oder Incident Response).
• Erfahrung mit Schwachstellenbewertungen und Schwachstellenausnutzung.
• Erfahrung in Sicherheit und ethischem Hacking.

Bevorzugte Qualifikationen

• 3 Jahre Erfahrung in offensiver Sicherheit (Red Teaming, Schwachstellenforschung, Penetrationstests usw. - nicht nur das Ausführen von Tools) in einer Cloud-Umgebung.
• Erfahrung mit Künstlicher Intelligenz.
• Fähigkeit, benutzerdefinierte Exploits zu entwickeln, bestehende Exploits zu modifizieren und Sicherheitskontrollen zu umgehen.
• Fließend in Programmiersprachen, die für Sicherheit und Cloud-Automatisierung relevant sind (z. B. Python, Go, Bash).
• Die Fähigkeit, komplexe technische Erkenntnisse, Risiken und Strategien zur Behebung sowohl technischen als auch nicht-technischen Zielgruppen klar und prägnant zu vermitteln, sowohl mündlich als auch schriftlich.

Über die Stelle

Unser Sicherheitsteam arbeitet daran, die sicherste Betriebsumgebung für die Nutzer und Entwickler von Google zu schaffen und aufrechtzuerhalten. Sicherheitsingenieure arbeiten mit Netzwerkausrüstung und überwachen aktiv unsere Systeme auf Angriffe und Eindringlinge. In dieser Rolle werden Sie auch mit Softwareingenieuren zusammenarbeiten, um proaktiv Sicherheitsfehler und Schwachstellen zu identifizieren und zu beheben. Als Teil des Product Security Engineering-Teams innerhalb der Cloud CISO-Organisation sind Sie dafür verantwortlich, sicherzustellen, dass jedes Produkt in der Cloud so sicher wie möglich ist und die Sicherheit der Infrastruktur, die all unsere Produkte unterstützt, zu erhöhen. Als Teil des Cloud Red Teams besteht Ihre Mission darin, unsere Fähigkeit zu bewerten, bekannte und unbekannte Bedrohungen zu erkennen und darauf zu reagieren, indem Sie reale Gegner simulieren, die darauf abzielen, die Infrastruktur der Cloud zu kompromittieren und sich dort festzusetzen. Kurz gesagt: Hacken Sie die Cloud, um das Hacken der Cloud schwieriger zu machen.

Verantwortlichkeiten

• Definieren und Pflegen des Fahrplans für eines der Programme innerhalb des Cloud Red Teams, während Sie mit einem hochqualifizierten Team zusammenarbeiten, um Angriffe gegen die Produkte, Dienstleistungen und Infrastrukturen der Cloud zu planen und durchzuführen.
• Tools und Infrastrukturen erstellen, um die Ziele der Angreifer zu unterstützen, während Sie Schwachstellen und Angriffsvektoren in Cloud-Diensten, Konfigurationen und verwandten Technologien identifizieren.
• An Bedrohungsmodellierungsübungen teilnehmen, um potenzielle Angriffswege und Schwächen in Cloud-Architekturen und -Bereitstellungen zu identifizieren.
• Realistische und relevante Angriffsszenarien basierend auf aktuellen Bedrohungsinformationen und der spezifischen Cloud-Umgebung, die bewertet wird, entwerfen.
• Berichte erstellen, die die während eines Angriffs gewonnenen Erkenntnisse festhalten und sie verschiedenen Zielgruppen präsentieren.