Specjalista ds. Zarządzania Ryzykiem Bezpieczeństwa

W zarządzaniu ryzykiem bezpieczeństwa chcemy wykorzystać siłę najlepszych praktyk branżowych w połączeniu z wprowadzaniem nowych innowacji w zakresie przeprowadzania ocen i modelowania ryzyka bezpieczeństwa. Nasz zespół ds. zarządzania ryzykiem bezpieczeństwa jest głównym właścicielem strategii i praktyk identyfikowania, śledzenia i ograniczania ryzyka bezpieczeństwa we wszystkich naszych działaniach. Aby to wspierać, musimy wykorzystywać najlepsze praktyki branżowe w połączeniu z informacjami o pojawiających się zagrożeniach, aby promować identyfikację ryzyka, jego kwantyfikację, analizę wpływu i modelowanie, aby ostatecznie wpłynąć na podejmowanie decyzji.

Na tym stanowisku pomożesz w ustaleniu i realizacji szerokiej wizji strategicznej programu ryzyka bezpieczeństwa w firmie Canonical. Będziesz pracować nie tylko w ramach zespołu, ale także interdyscyplinarnie z różnymi zespołami w całej organizacji. Zespół wnosi pomysły i wymagania dotyczące bezpieczeństwa produktów Canonical, poprawiając odporność i solidność wszystkich klientów i użytkowników Ubuntu narażonych na cyberataki.

Ponadto zespół współpracuje z naszym zespołem ds. uczenia się i rozwoju organizacyjnego, aby opracowywać podręczniki i ułatwiać szkolenia w zakresie bezpieczeństwa w Canonical. Misją zespołu ds. zarządzania ryzykiem bezpieczeństwa jest nie tylko zabezpieczanie Canonical, ale także przyczynianie się do bezpieczeństwa szerszego ekosystemu open source. Mogą dzielić się wiedzą poprzez publiczne prezentacje i wydarzenia branżowe oraz dzielić się informacjami o zagrożeniach z szerszą społecznością lub reprezentować firmę Canonical w organach zarządzających specyficznych dla sektora.Co będziesz robić na tym stanowisku: Zdefiniowanie standardów i podręczników zarządzania ryzykiem bezpieczeństwa firmy Canonical Analizowanie i ulepszanie praktyk firmy Canonical w zakresie ryzyka bezpieczeństwa Ocenianie, wybieranie i wdrażanie nowych wymagań, narzędzi i praktyk w zakresie bezpieczeństwa Zwiększanie obecności i przemyślanego przywództwa praktyki zarządzania ryzykiem bezpieczeństwa firmy Canonical Opracowywanie materiałów do nauki i rozwoju zagrożeń bezpieczeństwa firmy Canonical Współpracowanie z kierownictwem ds. bezpieczeństwa w celu przedstawiania informacji i wpływania na zmiany Weź udział w opracowywanie kluczowych wskaźników ryzyka, dostarczanie danych wejściowych do opracowywania kluczowych wskaźników kontroli i kluczowych wskaźników wydajności dla różnych programów.

Stosowanie modeli statystycznych do ram ryzyka (takich jak FAIR, analiza wrażliwości i inne). Uczestnictwo w zarządzaniu ryzykiem, podejmowaniu decyzji i dyskusjach opartych na współpracy. Przeprowadzanie ilościowych ocen ryzyka i rozumienie wartości danych jakościowych dla poprawy jakości i procesów inżynieryjnych.

Interpretowanie wewnętrznych lub zewnętrznych analiz ryzyka cyberbezpieczeństwa w kategoriach biznesowych i rekomendowanie odpowiedzialnego sposobu działania. Opracowywanie szablonów i materiałów pomagających w samoobsługowych działaniach związanych z zarządzaniem ryzykiem. Monitorowanie i identyfikowanie możliwości. w celu poprawy efektywności procesów zarządzania ryzykiem Uruchomienie kampanii mających na celu przeprowadzenie ocen bezpieczeństwa i pomoc w ograniczeniu zagrożeń bezpieczeństwa w całej firmie.

Tworzenie metod oceny i wskaźników wydajności w celu pomiaru efektywności funkcji i możliwości bezpieczeństwa. Czego szukamy Wyjątkowe osiągnięcia akademickie Licencjat z informatyki lub STEM lub fascynująca narracja o alternatywnej ścieżce Chęć i osiągnięcia w zakresie przekraczania oczekiwań Głęboka motywacja osobista, aby być na czele bezpieczeństwa technologicznego Zdolności przywódcze i zarządcze Doskonałe umiejętności pisania i prezentacji w języku angielskim biznesowym Rozwiązuje problemy z doskonałymi umiejętnościami komunikacyjnymi, głębokim zrozumieniem technicznym ocen bezpieczeństwa i zarządzania ryzykiem Wiedza specjalistyczna w zakresie modelowania zagrożeń i ram zarządzania ryzykiem Szeroka wiedza na temat operacjonalizacji zarządzania ryzykiem bezpieczeństwa Doświadczenie w bezpiecznym rozwoju Metodologia Lifecycle i Security by Design Co oferujemyPrzy kształtowaniu wynagrodzeń na całym świecie bierzemy pod uwagę lokalizację geograficzną, doświadczenie i wydajność. Co roku sprawdzamy wysokość wynagrodzeń (a w przypadku absolwentów i współpracowników częściej), aby upewnić się, że doceniamy wybitne wyniki.

Oprócz wynagrodzenia podstawowego oferujemy premię roczną uzależnioną od wyników. Wszystkim członkom zespołu zapewniamy dodatkowe benefity, które odzwierciedlają nasze wartości i ideały. Równoważymy nasze programy, aby spełniać lokalne potrzeby i zapewniać uczciwość na całym świecie.

Rozproszone środowisko pracy z osobistymi sprintami zespołowymi odbywającymi się dwa razy w roku Budżet na naukę osobistą i rozwój w wysokości 2000 USD rocznie Roczny przegląd wynagrodzeń Nagrody w uznaniu Coroczny urlop wypoczynkowy Urlop macierzyński i ojcowski Program pomocy dla pracowników Możliwość podróżowania do nowych lokalizacji w celu poznania współpracowników Priority Pass oraz udogodnienia w zakresie podróży w przypadku długodystansowych wydarzeń firmowych Informacje o CanonicalCanonical to pionierska firma technologiczna stojąca na czele globalnego przejścia na oprogramowanie open source. Jako firma publikująca Ubuntu, jeden z najważniejszych projektów open source oraz platformę dla AI, IoT i chmury, codziennie zmieniamy świat. Rekrutujemy na skalę globalną i stawiamy bardzo wysokie standardy osobom dołączającym do firmy.

Oczekujemy doskonałości - aby odnieść sukces, musimy być najlepsi w tym, co robimy. Canonical jest firmą działającą zdalnie od chwili jej powstania w 2004 roku. Praca tutaj to krok w przyszłość i stanowi wyzwanie dla Ciebie, abyś myślał inaczej, pracował mądrzej, uczył się nowych umiejętności i podnosił poprzeczkę.

Canonical jest pracodawcą zapewniającym równe szanse. Z dumą tworzymy miejsce pracy wolne od dyskryminacji. Różnorodność doświadczeń, perspektyw i wykształcenia tworzy lepsze środowisko pracy i lepsze produkty.

Niezależnie od Twojej tożsamości, rozpatrzymy Twoją aplikację uczciwie.