Senior Security Engineer, Exploits, Google Threat Intelligence Group - Google Careers

*info\_outline* X Hinweis: Mit der Bewerbung auf diese Stelle haben Sie die Möglichkeit, Ihren bevorzugten Arbeitsort aus den folgenden Optionen anzugeben: In-Office-Standorte: Zürich, Switzerland. Remote-Standort(e): Switzerland. Mindestqualifikationen: ### • Bachelor-Abschluss in Informatik, Cybersicherheit, einem verwandten Bereich oder gleichwertiger praktischer Erfahrung. • 5 Jahre Erfahrung in Threat Intelligence, Intrusion Analysis, Vulnerability Research oder einer ähnlichen Sicherheitsrolle. • Erfahrung mit Threat Intelligence Plattformen und Tools (z. B. VirusTotal, SIEMs). Bevorzugte Qualifikationen: ### • Kenntnisse der Android- und Chrome-Sicherheit und deren Interna. • Tiefes Verständnis der Taktiken, Techniken und Prozeduren (TTPs) von Angreifern. • Nachgewiesene Fähigkeit, komplexe Bedrohungsforschungsprojekte unabhängig zu leiten. • Starke analytische Fähigkeiten, Problemlösungskompetenz und Kommunikationsfähigkeiten. • Kenntnisse in Malware-Analyse, Reverse Engineering oder Schwachstellenanalyse. • Beherrschung von Scripting- oder Abfragesprachen (z. B. Python, GoogleSQL). Über den Job ### Unser Security-Team arbeitet daran, das sicherste Betriebsumfeld für die Nutzer und Entwickler von Google zu schaffen und zu erhalten. Security Engineers arbeiten mit Netzwerkgeräten und überwachen aktiv unsere Systeme auf Angriffe und Eindringlinge. In dieser Rolle werden Sie auch mit Software Engineers zusammenarbeiten, um Sicherheitslücken und Schwachstellen proaktiv zu identifizieren und zu beheben. Werden Sie Teil der Exploits Mission der Google Threat Intelligence Group (GTIG). Die Exploits Mission konzentriert sich darauf, Nutzer vor gezielter Ausnutzung zu schützen, primär durch staatlich unterstützte Angreifer und Commercial Surveillance Vendors (CSVs), durch die Erkennung, Analyse und letztendliche Verhinderung von Schwachstellen und Exploits, mit einem besonderen Schwerpunkt auf 0-day-Angriffen. Wir liefern zeitnahe, handlungsrelevante Informationen und koordinieren uns mit internen und externen Partnern, um kritische Schwachstellen zu beheben und die Geräte der Nutzer zu sichern. Als Security Engineer in unserem Team werden Sie tiefgehende Untersuchungen zu Bedrohungsgruppen, deren Taktiken, Techniken und Prozeduren (TTPs) sowie der von ihnen eingesetzten Malware durchführen. Sie werden Googles leistungsstarke interne Intelligence-Plattformen, Nirvana und mGraph, nutzen, um Bedrohungsaktivitäten zu modellieren und handlungsrelevante Erkenntnisse zu gewinnen. Diese Rolle beinhaltet eine enge Zusammenarbeit mit verschiedenen Teams innerhalb der GTIG und von Google, um effektive Gegenmaßnahmen zu entwickeln und zu implementieren, was direkt zur Unterbrechung von Bedrohungen beiträgt und unsere kollektive Sicherheitslage verbessert. Wir suchen nach Engineers, die sich für Bedrohungsforschung begeistern, Projekte leiten und andere mentorieren können. Verantwortlichkeiten ### • Leitung komplexer technischer Analysen, Modellierung von Bedrohungsaktivitäten, TTPs und Indicators of Compromise (IOCs) über interne Plattformen (mGraph, Nirvana). • Erstellung und Bereitstellung von Erkennungssignaturen (autoqueries, Watchtower rules), um die Sichtbarkeit über Bedrohungsakteure aufrechtzuerhalten und beim Schließen von Sicherheitslücken zu helfen. • Erstellung professioneller, hochwertiger technischer Intelligence-Dokumentationen und Akteursprofile, um internen und externen Stakeholdern handlungsrelevante Erkenntnisse zu liefern. • Beeinflussung der technischen Ausrichtung innerhalb Ihres Bereichs, Mentoring von Junior Engineers und Zusammenarbeit mit funktionsübergreifenden Google-Teams zur Unterstützung von Bemühungen zur Unterbrechung von Bedrohungen. Zusammenarbeit mit Security Engineers und Produktteams bei der Entwicklung innovativer Exploit-Mitigations. • Identifizierung und Umsetzung von Möglichkeiten zur kontinuierlichen Verbesserung: analytische Datenerhebung, Prozessoptimierung und Automatisierung.