Senior Security Engineer, Google Threat Intelligence Group Threat Analyst - Google Careers

info_outline

X In den meisten Fällen erfordert diese Position persönliche Vorstellungsgespräche als Teil des Einstellungsprozesses

Mindestqualifikationen: ###

• Bachelor-Abschluss oder gleichwertige praktische Erfahrung.
• 5 Jahre Erfahrung mit Sicherheitsbewertungen, Sicherheitsdesign-Reviews oder Bedrohungsmodellierung.
• 5 Jahre Erfahrung mit Security Engineering, Computer- und Netzwerksicherheit und Sicherheitsprotokollen.
• 5 Jahre Programmiererfahrung in einer oder mehreren universell einsetzbaren Sprachen.
• 1 Jahr Erfahrung in der Leitung von Teams in technischer Funktion oder in der Leitung technischer Risikoanalysen in einer Unternehmensinfrastruktur.

Bevorzugte Qualifikationen: ###

• 2 Jahre Erfahrung in den Bereichen Threat Intelligence, Incident Response, Security Operations Center oder einer eng verwandten Analystenrolle.
• Erfahrung in Detection Engineering mit YARA, Snort/Suricata, EDR-Regelerstellung.
• Erfahrung in Python, C/C++ oder Skriptsprachen.
• Erfahrung im Reverse Engineering.
• Fundiertes Verständnis von Netzwerkgrundlagen, Techniken zur lateralen Bewegung von Maschinen, Malware-Persistenzmechanismen, Covert Channels, Anwendungssicherheit und Benutzerauthentifizierung, Command-and-Control-Techniken.
• Starke Kommunikations- und Dokumentationsfähigkeiten.

Über den Job ###

Mandiant ist Teil von Google Cloud und ein anerkannter Marktführer in den Bereichen dynamische Cyberabwehr, Threat Intelligence und Incident Response Services. Die Cybersicherheits-Expertise von Mandiant hat das Vertrauen von Sicherheitsexperten und Führungskräften weltweit gewonnen. Unsere einzigartige Kombination aus renommierter Frontline-Erfahrung bei der Reaktion auf einige der komplexesten Sicherheitsverletzungen, Threat Intelligence auf staatlichem Niveau, Machine Intelligence und der branchenweit besten Sicherheitsvalidierung stellt sicher, dass Mandiant mehr über die heutigen fortschrittlichen Bedrohungen weiß als jeder andere.

Verantwortlichkeiten ###

• Identifizieren, Analysieren und Dokumentieren von Netzwerksignalen, Malware-Verhaltensweisen und Bedrohungsberichten im Zusammenhang mit Trends und Entwicklungen bei den Taktiken, Techniken und Prozeduren (TTPs) von Angreifern.
• Bereitstellung klarer, umsetzbarer und strukturierter Informationen an Produkt- und Sicherheitsteams. Unterstützung bei der Sicherstellung des Schutzes von Unternehmens- und Produktionssystemen.
• Verantwortung für die Analysebemühungen mehrerer Bedrohungsakteure und Funktion als Fachexperte dafür, wie diese Akteure Google und unsere Nutzer beeinflussen könnten.
• Steigerung der Analyseeffizienz durch Konzeption und Implementierung von Automatisierungsmöglichkeiten, Entwicklung von Proof-of-Concept-Code und Zusammenarbeit mit Stakeholdern zur Bereitstellung von Lösungen.
• Fähigkeit, persönliche und Team-Prioritäten schnell zu identifizieren, sowie die Fähigkeit, Aufgaben mit minimaler Aufsicht unter Einhaltung von Qualität und Terminen zu bearbeiten.