Staff Security Engineer, Operational Technology, Cloud CISO - Google Careers

Requisiti minimi: ### • Laurea triennale o esperienza pratica equivalente. • 5 anni di esperienza di programmazione in uno o più linguaggi general purpose. • 5 anni di esperienza con valutazioni di sicurezza o revisioni della progettazione di sicurezza o threat modeling. • 5 anni di esperienza con l'ingegneria della sicurezza, la sicurezza informatica e di rete e i protocolli di sicurezza. • 3 anni di esperienza nella guida di team in una capacità tecnica o nella guida di analisi del rischio tecnico in un ambiente enterprise. Requisiti preferenziali: ### • Esperienza nella sicurezza dei sistemi di controllo industriale (ICS) e della tecnologia operativa (OT). • Esperienza nel consulenza ai team di prodotto su questioni di sicurezza durante l'intero ciclo di vita del prodotto. • Esperienza nella messa in sicurezza di infrastrutture cloud e on-premise (ad es., networking, virtualizzazione) e piattaforme (ad es., hardening del sistema operativo, container e orchestrazione). • Comprensione di metodi di sicurezza sia offensivi che difensivi. • Comprensione di protocolli, architetture e dispositivi ICS/OT. Informazioni sul lavoro ### Il nostro team di Security lavora per creare e mantenere l'ambiente operativo più sicuro per gli utenti e gli sviluppatori di Google. Gli Security Engineer lavorano con le apparecchiature di rete e monitorano attivamente i nostri sistemi per rilevare attacchi e intrusioni. In questo ruolo, lavorerai anche con gli ingegneri del software per identificare e correggere proattivamente falle di sicurezza e vulnerabilità. In questo ruolo, migliorerai le proprietà di isolamento e hardening di Google Cloud per garantire che Google Cloud sia il Cloud più sicuro e trasparente. Identificherai e risolverai i rischi che interessano l'ampio ambito ICS/OT dei data center di Google, nonché altre aree rilevanti della sicurezza delle infrastrutture e delle piattaforme, supportando la missione di Google Cloud di essere il Cloud più sicuro. Responsabilità ### • Identificare problemi di sicurezza e implementare e progettare controlli, strumenti e servizi di sicurezza per migliorare i sistemi e i processi di sicurezza. • Condurre valutazioni di sicurezza complete per identificare rischi, vulnerabilità e non conformità agli standard Google attraverso i livelli di infrastruttura e piattaforma. • Sviluppare strategie e roadmap per identificare aree di rischio e guidare la rimedio, allineandosi con gli obiettivi aziendali. • Progettare e implementare architetture, controlli e processi di sicurezza per migliorare il posture di sicurezza complessivo. • Revisionare i progetti e fornire orientamento sulla sicurezza per migliorare la sicurezza degli ambienti ICS/OT dei data center e delle piattaforme di gestione.