Senior Security Engineer, Google Threat Intelligence Group Threat Analyst - Google Careers

info_outline

X Nella maggior parte dei casi, questa posizione richiede colloqui di persona come parte del processo di assunzione

Qualifiche minime: ###

• Laurea triennale o equivalente esperienza pratica.
• 5 anni di esperienza con valutazioni di sicurezza o revisioni del design di sicurezza o threat modeling.
• 5 anni di esperienza con ingegneria della sicurezza, sicurezza informatica e di rete e protocolli di sicurezza.
• 5 anni di esperienza di codifica in uno o più linguaggi di uso generale.
• 1 anno di esperienza nella guida di team in una capacità tecnica o nella guida di analisi del rischio tecnico in un ambiente aziendale.

Qualifiche preferite: ###

• 2 anni di esperienza in un ruolo di threat intelligence, incident response, security operations center o ruolo di analista altamente correlato.
• Esperienza in detection engineering con YARA, Snort/Suricata, creazione di regole EDR.
• Esperienza in Python, C/C++, o linguaggi di scripting.
• Esperienza in reverse engineering.
• Forte comprensione dei fondamenti di rete, delle tecniche per il movimento laterale delle macchine, dei meccanismi di persistenza dei malware, dei canali coperti, della sicurezza delle applicazioni e dell'autenticazione dell'utente, delle tecniche di command and control.
• Forti capacità di comunicazione e documentazione.

Informazioni sul lavoro ###

Parte di Google Cloud, Mandiant è un leader riconosciuto nei servizi di difesa cibernetica dinamica, threat intelligence e incident response. L'esperienza di cybersecurity di Mandiant ha guadagnato la fiducia di professionisti della sicurezza e dirigenti aziendali in tutto il mondo. La nostra combinazione unica di rinomata esperienza in prima linea nella risposta ad alcune delle violazioni più complesse, threat intelligence di livello nation-state, machine intelligence e la migliore validazione della sicurezza del settore garantisce che Mandiant sappia più delle minacce avanzate odierne di chiunque altro.

Responsabilità ###

• Identificare, analizzare e documentare segnali di rete, comportamenti di malware e report sulle minacce relativi a tendenze e sviluppi nelle tattiche, tecniche e procedure (TTP) degli avversari.
• Fornire intelligence chiara, azionabile e strutturata ai team di prodotto e di sicurezza. Assistere nel garantire che i sistemi aziendali e di produzione siano protetti.
• Gestire gli sforzi di analisi di molteplici threat actor e fungere da esperto della materia su come tali attori potrebbero impattare Google e i nostri utenti.
• Migliorare l'efficienza dell'analisi ideando e implementando opportunità di automazione, sviluppando codice proof-of-concept e collaborando con gli stakeholder per implementare soluzioni.
• Essere in grado di identificare rapidamente le priorità personali e del team, ed essere in grado di lavorare su incarichi con una supervisione minima mantenendo qualità e scadenze.