Staff Security Engineer, Operational Technology, Cloud CISO - Google Careers

Mindestqualifikationen: ### • Bachelor-Abschluss oder gleichwertige praktische Erfahrung. • 5 Jahre Erfahrung in der Programmierung in einer oder mehreren Allzwecksprachen. • 5 Jahre Erfahrung mit Sicherheitsbewertungen (Security Assessments), Security Design Reviews oder Threat Modeling. • 5 Jahre Erfahrung mit Security Engineering, Computer- und Netzwerksicherheit sowie Sicherheitsprotokollen. • 3 Jahre Erfahrung in der Leitung von Teams in technischer Funktion oder in der Leitung technischer Risikoanalysen in einem Unternehmensumfeld. Bevorzugte Qualifikationen: ### • Erfahrung mit industriellen Steuerungssystemen (ICS) und Operational Technology (OT) Security. • Erfahrung in der Beratung von Produktteams zu Sicherheitsfragen über den gesamten Produktlebenszyklus hinweg. • Erfahrung bei der Sicherung von Cloud- und On-Premise-Infrastrukturen (z. B. Networking, Virtualisierung) und Plattformen (z. B. OS Hardening, Container und Orchestrierung). • Verständnis sowohl von offensiven als auch von defensiven Sicherheitsmethoden. • Verständnis von ICS/OT-Protokollen, Architekturen und Geräten. Über den Job ### Unser Security-Team arbeitet daran, die sicherste Betriebsumgebung für die Nutzer und Entwickler von Google zu schaffen und aufrechtzuerhalten. Security Engineers arbeiten mit Netzwerkgeräten und überwachen unsere Systeme aktiv auf Angriffe und Eindringversuche. In dieser Rolle werden Sie auch mit Software Engineers zusammenarbeiten, um Sicherheitsmängel und Schwachstellen proaktiv zu identifizieren und zu beheben. In dieser Rolle werden Sie die Isolations- und Härtungseigenschaften von Google Cloud verbessern, um sicherzustellen, dass Google Cloud die sicherste und transparenteste Cloud ist. Sie werden Risiken identifizieren und beheben, die den breiteren ICS/OT-Bereich der Google Rechenzentren sowie andere relevante Infrastruktur- und Plattformsicherheitsbereiche betreffen, und so die Mission von Google Cloud unterstützen, die sicherste Cloud zu sein. Verantwortlichkeiten ### • Identifizierung von Sicherheitsfragen sowie Implementierung und Design von Sicherheitskontrollen, Tools und Diensten zur Verbesserung von Sicherheitssystemen und -prozessen. • Durchführung umfassender Sicherheitsbewertungen zur Identifizierung von Risiken, Schwachstellen und der Nichteinhaltung von Google-Standards über Infrastruktur- und Plattformebenen hinweg. • Entwicklung von Strategien und Roadmaps zur Identifizierung von Risikobereichen und zur Förderung von Abhilfemaßnahmen unter Abstimmung mit den Geschäftszielen. • Design und Implementierung von Sicherheitsarchitekturen, -kontrollen und -prozessen zur Verbesserung der allgemeinen Sicherheitslage. • Überprüfung von Designs und Bereitstellung von Sicherheitsleitlinien zur Verbesserung der Sicherheit von ICS/OT-Umgebungen in Rechenzentren und Managementplattformen.