Développeur principal en sécurité, Google Threat Intelligence Group

Job description

Cette offre d'emploi est pour un nouveau poste vacant.
Google utilise des outils d'IA pour faciliter l'évaluation des candidats dans le cadre de ses processus de recrutement.
Qualifications minimales:
• Baccalauréat ou expérience pratique équivalente
• Cinq ans d'expérience des évaluations de sécurité, des examens de conception de sécurité ou de la modélisation des menaces
• Cinq ans d'expérience en codage dans au moins un langage d'usage général
• Un an d'expérience de la direction d'équipes dans un rôle technique ou de la direction de l'analyse des risques techniques dans un environnement d'entreprise
• Expérience de SQL ou de Python pour soutenir l'automatisation des tâches et l'interaction avec les données de manière programmatique
• Expérience des méthodologies des cyberattaquants et de la mise en œuvre de techniques utilisées pour détecter les activités malveillantes dans diverses sources de données
Qualifications souhaitées:
• Expérience de la détermination et de la hiérarchisation des cybermenaces en vue de leur enquête, de l'attribution aux auteurs de menaces, du suivi des menaces et de l'analyse de chaînes d'attaques complexes tout au long du cycle de vie complet d'une intrusion
• Expérience de l'analyse technique, y compris le développement de signatures de fichiers, d'hôtes et de réseaux à partir de multiples plateformes de détection de logiciels malveillants et de réseaux, de l'analyse de logiciels malveillants statiques et dynamiques, de la criminalistique hôte ou d'autres sujets techniques
• Excellentes compétences en communication écrite et verbale, et capacité à faire des présentations à des publics techniques et non techniques
• Un désir profond d'en apprendre davantage sur la sécurité des systèmes d'IA, les vecteurs d'attaque de l'IA et les méthodes permettant de détecter où et comment les auteurs de menaces utilisent ou abusent des systèmes d'IA
À propos de cette offre d'emploi
Il n'existe pas de « système parfaitement sécuritaire », mais il y a des systèmes plus sécuritaires que d'autres. Notre équipe de sécurité travaille à créer et à maintenir l'environnement d'exploitation le plus sécuritaire qui soit pour les utilisateurs et les concepteurs de Google. En tant que développeur en sécurité, vous contribuez à protéger les limites du réseau, à durcir les systèmes informatiques et les appareils réseau contre les attaques et à fournir des services de sécurité visant à protéger les données extrêmement sensibles telles que les mots de passe et les renseignements sur le client. Les développeurs en sécurité travaillent directement avec de l'équipement réseau et surveillent activement nos systèmes pour déceler les attaques et les intrusions. Vous collaborez également avec des développeurs de logiciels pour trouver et corriger de manière proactive les failles et les vulnérabilités de sécurité.
Vous utilisez votre expérience dans l'industrie pour gérer la résolution d'incidents de sécurité complexes, les questions de politiques et les problèmes de sécurité techniques.Mandiant fait partie de Google Cloud et est un chef de file réputé pour ses services dans les domaines de la cyberdéfense dynamique, du renseignement sur les menaces et de l'intervention en cas d'incident. L'expertise de Mandiant en matière de cybersécurité a gagné la confiance des professionnels de la sécurité et des dirigeants d'entreprise du monde entier. Notre combinaison d'expérience de première ligne reconnue dans la gestion de certaines des violations les plus complexes, de renseignements sur les menaces de niveau État-nation et d'intelligence artificielle est associée à la meilleure validation de sécurité du secteur, ce qui garantit que Mandiant est plus au fait des menaces avancées actuelles que tout autre acteur.Le salaire de base canadien pour ce poste à temps plein est de Canada: $182000 - $186000 (CAD) + 15% bonus target + équité + avantages sociaux CAD, déterminé par le rôle, le niveau et l'emplacement. La rémunération individuelle est déterminée par des facteurs supplémentaires, notamment les compétences liées à l'emploi, l'expérience et l'éducation ou la formation pertinente.
En savoir plus sur les avantages chez Google .
Responsabilités
• Mener et diriger des recherches sur la façon dont les auteurs de menaces utilisent et abusent des modèles d'IA Surveiller et analyser l'activité des menaces dans les sources de données prioritaires de Google Threat Intelligence Group (GTIG) Frontier, effectuer un regroupement des menaces, mener une analyse approfondie des techniques, méthodes et procédures utilisées, et consigner les résultats de ces recherches dans des plateformes de renseignement
• Rechercher l'activité des auteurs de menaces dans les sources de données et développer une logique de signal automatisable (p. ex. requêtes, règles, scripts, signatures, etc.) qui nous aide à mettre en œuvre notre capacité à mettre en évidence les activités malveillantes importantes à grande échelle
• Élaborer des scripts et d'autres automatisations pour collecter et traiter des sous-ensembles de données afin de faciliter l'analyse du renseignement, et aider l'équipe à intégrer les exigences en matière d'automatisation dans des projets de développement et des systèmes de plus grande envergure
• Cerner les occasions de perturber, d'atténuer les activités malveillantes et d'y remédier dans les systèmes disponibles
• Apporter un soutien à la rédaction de rapports d'analyse destinés à un usage interne et de contenu destiné au public
Google is proud to be an equal opportunity workplace and is an affirmative action employer. We are committed to equal employment opportunity regardless of race, color, ancestry, religion, sex, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity or Veteran status. We also consider qualified applicants regardless of criminal histories, consistent with legal requirements. See also Google's EEO Policy and EEO is the Law. If you have a disability or special need that requires accommodation, please let us know by completing our Accommodations for Applicants form .