Staff Security Engineer, Operational Technology, Cloud CISO - Google Careers

Requisiti minimi: ###

• Laurea triennale o esperienza pratica equivalente.
• 5 anni di esperienza di programmazione in uno o più linguaggi general purpose.
• 5 anni di esperienza con valutazioni di sicurezza o revisioni della progettazione di sicurezza o threat modeling.
• 5 anni di esperienza con l'ingegneria della sicurezza, la sicurezza informatica e di rete e i protocolli di sicurezza.
• 3 anni di esperienza nella guida di team in una capacità tecnica o nella guida di analisi del rischio tecnico in un ambiente enterprise.

Requisiti preferenziali: ###

• Esperienza nella sicurezza dei sistemi di controllo industriale (ICS) e della tecnologia operativa (OT).
• Esperienza nel consulenza ai team di prodotto su questioni di sicurezza durante l'intero ciclo di vita del prodotto.
• Esperienza nella messa in sicurezza di infrastrutture cloud e on-premise (ad es., networking, virtualizzazione) e piattaforme (ad es., hardening del sistema operativo, container e orchestrazione).
• Comprensione di metodi di sicurezza sia offensivi che difensivi.
• Comprensione di protocolli, architetture e dispositivi ICS/OT.

Informazioni sul lavoro ###

Il nostro team di Security lavora per creare e mantenere l'ambiente operativo più sicuro per gli utenti e gli sviluppatori di Google. Gli Security Engineer lavorano con le apparecchiature di rete e monitorano attivamente i nostri sistemi per rilevare attacchi e intrusioni. In questo ruolo, lavorerai anche con gli ingegneri del software per identificare e correggere proattivamente falle di sicurezza e vulnerabilità.

In questo ruolo, migliorerai le proprietà di isolamento e hardening di Google Cloud per garantire che Google Cloud sia il Cloud più sicuro e trasparente. Identificherai e risolverai i rischi che interessano l'ampio ambito ICS/OT dei data center di Google, nonché altre aree rilevanti della sicurezza delle infrastrutture e delle piattaforme, supportando la missione di Google Cloud di essere il Cloud più sicuro.

Responsabilità ###

• Identificare problemi di sicurezza e implementare e progettare controlli, strumenti e servizi di sicurezza per migliorare i sistemi e i processi di sicurezza.
• Condurre valutazioni di sicurezza complete per identificare rischi, vulnerabilità e non conformità agli standard Google attraverso i livelli di infrastruttura e piattaforma.
• Sviluppare strategie e roadmap per identificare aree di rischio e guidare la rimedio, allineandosi con gli obiettivi aziendali.
• Progettare e implementare architetture, controlli e processi di sicurezza per migliorare il posture di sicurezza complessivo.
• Revisionare i progetti e fornire orientamento sulla sicurezza per migliorare la sicurezza degli ambienti ICS/OT dei data center e delle piattaforme di gestione.