Google développe des services de recherche, de publicité, de cloud et d'intelligence artificielle, ainsi que des logiciels et des appareils numériques.
Information Security Engineer, Hardware Security
L’Information Security Engineer intervient au sein de l’équipe Sécurité de Google à Zürich. Il évalue les vulnérabilités microarchitecturales, coordonne leur correction et contribue à renforcer les environnements CPU, GPU et TPU confidentiels. Le poste comprend aussi la recherche de mesures de protection durables et la conception d’applications résilientes aux menaces matérielles, en collaboration avec des équipes internes, des fournisseurs et des instituts de recherche.
Repères sur Google
- Domaine officiel
- google.com
- Offres ouvertes
- 271
Détails de l’offre
La description complète publiée par Google.
Minimum qualifications:
- Bachelor's degree in Computer Science, Computer Engineering, Electrical Engineering, or a related field, or equivalent practical experience.
- 2 years of experience with offensive security research, with a focus on practical, real-world attacks.
- Experience in systems security, specifically finding and mitigating vulnerabilities at the intersection of hardware and software (e.g., Kernel, Hypervisor, Firmware). Preferred qualifications:
- Experience building or using tools to discover, analyze, or reproduce hardware-level vulnerabilities.
- Understanding of Confidential Compute technologies (TEEs) and microarchitectural concepts, including speculative execution and side-channels.
- Track record of taking responsibility for technical outcomes in high-pressure security environments, such as vulnerability response or complex architectural reviews.
- History of public engagement, including published research, conference presentations, or contributions to open-source security projects.
- Ability to provide subject matter expertise to business stakeholders to help prioritize and remediate security risks based on technical impact analysis. Our Security team works to create and maintain the safest operating environment for Google's users and developers. Security Engineers work with network equipment and actively monitor our systems for attacks and intrusions. In this role, you will also work with software engineers to proactively identify and fix security flaws and vulnerabilities. The industry relies on operating systems and hardware security boundaries that are not good enough. Some of these were historically believed to be secure and we have recently come to terms with what they are, and some we had no other choice at the time. Our mission is to enable applications from Google and the world to have secure operating system and hardware privilege boundaries. We secure Google and the world by reviewing and strengthening the privilege boundaries that applications assume to be secure (e.g., virtualization layer, kernel seccomp layer, co-scheduling, process isolation). These boundaries are larger than Google so require a collaborative effort to secure.
- Help responses to microarchitectural vulnerabilities by assessing their impact at Google’s scale and coordinating remediation with internal teams and external vendors.
- Contribute to architectural reviews, and improvements for Confidential CPU, GPU, and TPU environments.
- Research and develop long-term, systematic mitigations—such as robust isolation primitives—to ensure that hardware vulnerabilities never pose a significant risk to the world again.
- Partner with internal product teams to design applications that are architecturally resilient to modern hardware threats from day one.
- Collaborate deeply with hardware vendors and research institutions to share knowledge, triage impacts, and inform the design of a more secure future.
Prérequis
- offensive security research
- systems security
- hardware-level vulnerability analysis
Candidater à cette offre
Comment candidater ?
L’offre est publiée sur le site de Google. Ouvrez l’offre originale ↗ pour y déposer votre candidature. Screeningpass ne remplit pas de formulaire à votre place.
À qui écrire chez Google pour ce poste ?
Lancez une recherche de contact depuis cette page. Screeningpass vous propose jusqu’à trois personnes liées au poste. Vous choisissez celle à qui écrire, puis Screeningpass cherche son e-mail professionnel et prépare un message. Vous le relisez et l’envoyez vous-même avec Gmail. Une adresse e-mail n’est pas toujours disponible, et une réponse n’est jamais garantie.
Combien coûte la recherche d’un contact ?
Une recherche coûte 1 crédit. Le crédit vous est rendu si la recherche échoue. L’inscription offre 3 crédits, soit 3 recherches.
À quoi sert Screeningpass ?
Screeningpass rassemble des offres de stage, d’alternance et d’emploi publiées par les entreprises. Pour une offre, Screeningpass trouve une personne à contacter dans l’entreprise, cherche son e-mail professionnel et prépare un message à partir de votre CV. Voir le fonctionnement en détail.
D’autres offres chez Google
270 autres offres actuellement disponibles.
Vous concevrez et déploierez des modèles et solutions de machine learning pour protéger l’écosystème YouTube et aider les créateurs. Le poste comprend l’intégration de classifieurs, l’analyse des abus et la mise en place de pipelines de données avec des équipes pluridisciplinaires. Google demande au minimum cinq ans d’expérience en développement logiciel, ainsi qu’une expérience en C++, Python, SQL et machine learning.
Au sein de l’équipe SRE de YouTube ML, vous améliorez le cycle de vie de services distribués, de la conception à l’exploitation. Vous surveillez leur disponibilité et leur performance, automatisez leur mise à l’échelle et contribuez à la réponse aux incidents. Le poste demande 5 ans d’expérience en développement logiciel, 3 ans sur des systèmes distribués à grande échelle et 2 ans de leadership technique.
Le Technical Program Manager pilote des programmes d’ingénierie logicielle pour les infrastructures Health et Home de Google. Il coordonne des projets transverses, suit les risques et les échéances, et communique l’avancement aux équipes et à la direction. Le poste demande cinq ans d’expérience en gestion de programmes techniques et un diplôme d’ingénieur ou une expérience pratique équivalente.
Au sein de l’équipe Security de Google, l’ingénieur mène des recherches sur les vulnérabilités et développe des exploits pour iOS, macOS et XNU. Il crée des outils pour soutenir les recherches, traite des vulnérabilités signalées et publie ses résultats. Le poste requiert notamment huit ans d’expérience en ingénierie de la sécurité et une expérience de la plateforme iOS.
L’ingénieur logiciel contribuera à l’évolution des outils de vérification Rust de Google et à leur application dans sa base de code. Il écrira et relira du code, en s’appuyant notamment sur Lean, Rust et la logique de séparation concurrente.
Au sein de la Red Team de Google, l’ingénieur conçoit des outils offensifs et des systèmes de red team assistés par l’IA, puis mène des exercices contre les systèmes de l’entreprise. Il transforme des chaînes d’attaque en outils réutilisables et collabore avec les équipes de défense pour tester la détection et améliorer la sécurité. Le poste est basé à Zürich et requiert au moins deux ans d’expérience dans plusieurs domaines de la sécurité et du développement logiciel.