Ingénieur de logiciels de sécurité, remédiation systémique, Cloud CISO - Google Careers

Qualifications minimales : ### • Diplôme de bachelor ou expérience pratique équivalente. • 5 ans d'expérience dans le développement de logiciels. • 5 ans d'expérience dans les tests et le lancement de produits logiciels. • 5 ans d'expérience dans la conception et l'architecture de logiciels. • 5 ans d'expérience dans l'ingénierie de la sécurité, la sécurité informatique et les protocoles de sécurité. Qualifications préférées : ### • 3 ans d'expérience dans un organisme complexe et matriciel impliquant des projets transversaux ou transmetiers. • Expérience dans l'analyse statique ou l'analyse dynamique. • Expérience dans le consulting. • Expérience dans la création d'outils de sécurité. • Capacité à influencer les autres. • Solides compétences en communication. À propos du poste ### Les ingénieurs de logiciels de Google Cloud développent les technologies de nouvelle génération qui changent la façon dont des milliards d'utilisateurs se connectent, explorent et interagissent avec l'information et les uns avec les autres. Nous recherchons des ingénieurs qui apportent des idées fraîches de tous les domaines, notamment la recherche d'information, l'informatique distribuée, la conception de systèmes à grande échelle, les réseaux et le stockage de données, la sécurité, l'intelligence artificielle, le traitement automatique des langues, la conception d'interface utilisateur et la mobilité ; la liste est longue et grandit chaque jour. En tant qu'ingénieur de logiciels, vous travaillerez sur un projet spécifique critique pour les besoins de Google Cloud avec des opportunités de changer d'équipe et de projet à mesure que vous et notre entreprise en évolution rapide grandissez et évoluez. Vous anticiperez les besoins de nos clients et serez habilité à agir comme un propriétaire, à prendre des mesures et à innover. Nous avons besoin que nos ingénieurs soient polyvalents, fassent preuve de qualités de leadership et soient enthousiastes pour résoudre de nouveaux problèmes sur l'ensemble de la pile technique, car nous continuons à faire progresser la technologie. L'équipe d'ingénierie de sécurité du Cloud Chief Information Security Office est responsable de garantir que chaque produit Google Cloud est expédié aussi sécurisé que possible. Vous y parviendrez en augmentant les niveaux d'assurance de la sécurité dans les infrastructures sous-jacentes à tous les produits, en augmentant les capacités de chaque équipe de produit à développer des produits plus sécurisés par conception et par défaut, des modèles, des outils et des cadres pour augmenter le niveau de compétence des chefs de la sécurité intégrés. Le Cloud Chief Information Security Office Security Engineering détient et pilote la stratégie de sécurité des produits pour Google Cloud. Vous travaillerez avec presque tous les aspects de l'infrastructure de Google et résoudrez des problèmes de sécurité d'infrastructure à l'échelle de la planète qui ont des impacts au niveau de la société. Google Cloud accélère la capacité de chaque organisation à transformer numériquement son entreprise et son industrie. Nous proposons des solutions de niveau entreprise qui exploitent la technologie de pointe de Google et des outils qui aident les développeurs à construire de manière plus durable. Les clients de plus de 200 pays et territoires se tournent vers Google Cloud en tant que partenaire de confiance pour permettre la croissance et résoudre leurs problèmes commerciaux les plus critiques. Responsabilités ### • Effectuer des examens de sécurité, rechercher et reproduire des vulnérabilités, concevoir des protocoles et des systèmes sécurisés, et écrire des tests et des outils de fuzzing. • Examiner et développer des pratiques opérationnelles sécurisées, et fournir des conseils en matière de sécurité pour les ingénieurs et le personnel de support. • Examiner les conceptions et favoriser la défense en profondeur et la sécurité par défaut, à la fois avec des examens ponctuels et des engagements à long terme. • Rechercher des vulnérabilités à l'aide de techniques telles que l'ingénierie inverse, le fuzzing et l'analyse statique. • Répondre aux vulnérabilités avec des reproductions, des analyses de variantes, des atténuations et des durcissements.