Sicherheitsingenieur, Erkennung und Reaktion, Infrastrukturbedrohungen - Google Careers

Mindestqualifikationen: ### • Bachelor-Abschluss oder gleichwertige praktische Erfahrung. • 1 Jahr Erfahrung in Sicherheitsanalyse, Risikomodellierung oder sicherheitsbezogener Erkennungsarbeit. • Erfahrung mit Sicherheit und Sicherheitsanalyse. • Erfahrung mit der Codierung in einer oder mehreren allgemeinen Programmiersprachen. Bevorzugte Qualifikationen: ### • 3 Jahre Erfahrung bei der Reaktion auf Sicherheitsprobleme in umfassenden Umgebungen, bei der Betrachtung von Sicherheitswarnungen, der forensischen Analyse oder der Reaktion auf Vorfälle. • Programmiererfahrung in Python, Go, C/C++, oder Java. • Expertise in der Analyse großer Datensätze oder Protokollen, um Muster oder interessante Aktivitäten zu finden (mit SQL oder benutzerdefinierten Tools). • Nachgewiesene Expertise bei der Entwicklung von Bedrohungserkennung oder Bedrohungsjagd. Über den Job ### Unser Sicherheitsteam arbeitet daran, das sicherste Betriebsumfeld für Google-Nutzer und -Entwickler zu schaffen und aufrechtzuerhalten. Sicherheitsingenieure arbeiten mit Netzwerkausrüstung und überwachen unsere Systeme aktiv auf Angriffe und Eindringversuche. In dieser Rolle arbeiten Sie auch mit Softwareingenieuren zusammen, um proaktiv Sicherheitslücken und -schwachstellen zu identifizieren und zu beheben. Als Teil von Googles Erkennungs- und Reaktionsteam überwachen wir Googles Netzwerk und Systeme auf Bedrohungen der Informationsicherheit. Dieses Team entwickelt Erkennungsmöglichkeiten, um unsere Produktionssysteme vor Insiderbedrohungen, Hackern und Ausnutzungen zu schützen. Wir streben danach, dies auf möglichst wenig intrusive Weise zu erreichen und Googles Kultur und innovative Praktiken zu schützen. Verantwortlichkeiten ### • Aufbau neuer Erkennungsfähigkeiten, um Googles geistiges Eigentum, Geschäftsdaten und Benutzerdaten zu schützen. • Jagd auf und Reaktion auf Sicherheitsereignisse in Googles Netzwerken als Teil unseres 24/7-Globalbetriebs. • Untersuchung einer Vielzahl von Sicherheitsereignissen in verschiedenen Alphabetsystemen, um Bedrohungen für Google oder seine Kunden zu bewerten. • Zusammenarbeit mit Teams in ganz Google, um Insider-Risiken zu modellieren und neue Datenquellen zu erschließen. • Teilnahme an der Reaktion auf groß angelegte Sicherheitsvorfälle.