Be Structured Technology Group
Staff Security Engineer
MINDESTQUALIFIKATIONEN: *
- Bachelor-Abschluss oder gleichwertige praktische Erfahrung. *
- 8 Jahre Erfahrung mit Sicherheitsbewertungen, Sicherheitsdesign-Reviews oder Bedrohungsmodellierung. *
- 8 Jahre Erfahrung mit Security Engineering, Computer- und Netzwerksicherheit sowie Sicherheitsprotokollen. *
- 8 Jahre Programmiererfahrung in einer oder mehreren Allzwecksprachen. *
- 2 Jahre Erfahrung mit Kubernetes.
BEVORZUGTE QUALIFIKATIONEN: *
- Erfahrung mit Cloud-Systemen. *
- Beiträge zu Open-Source-Software.
ÜBER DIE STELLE
Unser Sicherheitsteam arbeitet daran, die sicherste Betriebsumgebung für die Nutzer und Entwickler von Google zu schaffen und aufrechtzuerhalten. Security Engineers arbeiten mit Netzwerkausrüstung und überwachen aktiv unsere Systeme auf Angriffe und Eindringversuche. In dieser Rolle arbeiten Sie auch mit Softwareentwicklern zusammen, um Sicherheitslücken und Schwachstellen proaktiv zu identifizieren und zu beheben.
Unsere Mission ist es, GKE zur sichersten verwalteten Kubernetes-Plattform zu machen und bereit zu sein, alle Container-Workloads sicher out-of-the-box auszuführen.
GKE, Google Kubernetes Engine, ist ein anderes Projekt in der Cloud. Seine Kernkomponente – Kubernetes –, die ebenfalls vom Team erstellt und gepflegt wird, ist Open Source und hat eine lebendige Community von externen Mitwirkenden. In dieser Rolle konzentrieren Sie sich auf die Sicherheit von Komponenten unserer Systeme, wie z. B. Client-Geräte, Netzwerkausrüstung und Serverinfrastruktur, und adressieren Bedrohungen aus allen Quellen. Sie werden an der Sicherung und Härtung von Kubernetes und dem GKE-Dienst arbeiten, indem Sie einen risikobasierten Ansatz verfolgen und das Team strategisch zur Erreichung der Gesamtsicherheit führen.
Das individuelle Gehalt wird durch Faktoren bestimmt, die berufsbezogene Fähigkeiten, Erfahrung und relevante Ausbildung oder Schulung umfassen.
USA: 207000 - 300000 USD + 20% Bonusziel + Aktienoptionen + Sozialleistungen
].
VERANTWORTLICHKEITEN: *
- Leiten und skalieren Sie das GKE Platform Security Team, um aufkommende Infrastrukturrisiken in der sich schnell verändernden agentenbasierten Ära proaktiv anzugehen. *
- Führen Sie eingehende Kubernetes-Sicherheitsüberprüfungen durch, recherchieren/reproduzieren Sie Schwachstellen und erstellen Sie Bedrohungsmodelle für Features der nächsten Generation wie die "Kubernetes for Agents"-Substruktur. *
- Etablieren Sie sichere Betriebspraktiken und liefern Sie konkrete Sicherheitsrichtlinien an Ingenieurteams, um die wichtigsten Produktbedrohungen zu mindern. *
- Führen Sie rigorose, fortlaufende Design-Reviews durch, um Sicherheitslücken zu identifizieren und arbeiten Sie mit Google Security zusammen, um eine umfassende, langfristige Bedrohungs- erkennungsstrategie zu entwickeln.
