Lider analizy zagrożeń

Kierownik ds. analizy zagrożeń będzie odpowiedzialny za strategię i realizację firmy Canonical w zakresie analizy zagrożeń, w tym wiedzę o tym, którzy cyberprzestępcy są celem firmy Canonical, a także wykorzystanie informacji wywiadowczych na temat taktyk, technik i procedur (TTP) w celu ulepszenia naszych produktów i wewnętrznych mechanizmów kontroli cyberbezpieczeństwa. Będziesz współpracować z wewnętrznymi interesariuszami, a także szerszą społecznością zajmującą się cyberbezpieczeństwem, dbając o to, aby firma Canonical była uznawana za lidera w zakresie analizy zagrożeń typu open source. Osoba na tym stanowisku będzie raportować do CISO.

Będziesz kierować gromadzeniem danych wywiadowczych i działaniami rozwojowymi na temat podmiotów zagrażających, których celem są łańcuchy dostaw oprogramowania. Będziesz badać trendy ataków w szerszym środowisku oprogramowania open source, raportować ustalenia zespołom ds. bezpieczeństwa wewnętrznego i doradzać szerszej społeczności inżynierów w zakresie najlepszego sposobu działania w celu wykrycia i ograniczenia potencjalnych zagrożeń. Jako wydawca Ubuntu, produkty Canonical są bezpośrednio lub pośrednio obecne w prawie każdej organizacji i gospodarstwie domowym na świecie, co czyni je głównym celem cyberprzestępców.

Misją tego zespołu jest pomaganie firmie Canonical, a co za tym idzie niezliczonym członkom społeczności i firmom na całym świecie, w zabezpieczeniu infrastruktury oprogramowania.Co będziesz robić na tym stanowisku Tworzenie i posiadanie strategii analizy zagrożeń firmy Canonical Tworzenie i utrzymywanie środowisk badawczych OSINT Rozwijanie rzemiosła, zasad i technik OSINT Identyfikowanie i śledzenie ukierunkowanych zagrożeń cybernetycznych, trendów i nowych osiągnięć ze strony podmiotów cyberprzestępczych poprzez analizę zastrzeżonych i otwartych zbiorów danych Współpracuj między zespołami w celu informowania o interesujących Cię działaniach Koordynuj śledzenie przeciwników/kampanii Wkład w szerszą społeczność zajmującą się badaniem zagrożeń, ustanawiając firmę Canonical kluczowym współtwórcą i myślącym liderem w tej dziedzinie. Współpracuj z zespołami ds. produktów i inżynierów, aby wyjaśniać zagrożenia cyberbezpieczeństwa i doradzać w zakresie strategii łagodzenia. Współpracuj z zespołem OPSEC i IS, aby pomóc we wdrażaniu/aktualizowaniu mechanizmów kontroli bezpieczeństwa, nadając priorytet cyberobronie.

Identyfikuj luki w informacjach wywiadowczych i proponuj nowe narzędzia i projekty badawcze, aby je wypełnić. Przeprowadzaj odprawy dla kadry kierowniczej, interesariuszy wewnętrznych i klientów zewnętrznych. podobne) Posiada wiedzę na temat aktualnego krajobrazu zagrożeń typu open source oraz koncepcji sieci/infrastruktury komputerowej. Wysoka kompetencja w zakresie narzędzi OSINT (np.

Buscador, Trace Labs OSINT VM, OSINT Framework, Maltego, Shodan, narzędzi do przeglądania mediów społecznościowych itp.). Potrafi identyfikować, organizować, katalogować i śledzić trendy w handlu przeciwnika - często z niekompletnymi danymi. Doświadczenie w wykorzystywaniu danych wywiadowczych do wpływania na architekturę przedsiębiorstwa lub decyzje dotyczące rozwoju produktu.

Doskonały komunikator z możliwością jasnego artykułowania i dostosowywania technicznych treści dla różnych odbiorców Możliwość podróżowania dwa razy w roku na imprezy firmowe trwające do dwóch tygodni Pożądane cechy Profesjonalne portfolio skryptów, narzędzi lub frameworków związanych z OSINT Wykazane zaangażowanie w większą społeczność OSINT (proszę udostępniać odpowiednie linki) Wykształcenie wyższe, licencjat z informatyki, bezpieczeństwa informacji lub pokrewnej dziedziny Certyfikaty w pokrewnych obszarach (np. GOSI, SANS SEC487 i SEC587, IntelTechniques OSIP itp.) Doświadczenie w firmie technologicznej lub w rządowych/wojskowych departamentach wywiadu sygnałowego Co oferujemy Bierzemy pod uwagę lokalizację geograficzną, doświadczenie i wyniki w kształtowaniu wynagrodzeń na całym świecie. Co roku sprawdzamy wysokość wynagrodzeń (a w przypadku absolwentów i współpracowników częściej), aby upewnić się, że doceniamy wybitne wyniki.

Oprócz wynagrodzenia podstawowego oferujemy premię roczną uzależnioną od wyników. Wszystkim członkom zespołu zapewniamy dodatkowe benefity, które odzwierciedlają nasze wartości i ideały. Równoważymy nasze programy, aby spełniać lokalne potrzeby i zapewniać uczciwość na całym świecie.

Rozproszone środowisko pracy z osobistymi sprintami zespołowymi odbywającymi się dwa razy w roku Budżet na naukę osobistą i rozwój w wysokości 2000 USD rocznie Roczny przegląd wynagrodzeń Nagrody w uznaniu Coroczny urlop wypoczynkowy Urlop macierzyński i ojcowski Program pomocy dla pracowników Możliwość podróżowania do nowych lokalizacji w celu poznania współpracowników Priority Pass oraz udogodnienia w zakresie podróży w przypadku długodystansowych wydarzeń firmowych Informacje o CanonicalCanonical to pionierska firma technologiczna stojąca na czele globalnego przejścia na oprogramowanie open source. Jako firma publikująca Ubuntu, jeden z najważniejszych projektów open source oraz platformę dla AI, IoT i chmury, codziennie zmieniamy świat. Rekrutujemy na skalę globalną i stawiamy bardzo wysokie standardy osobom dołączającym do firmy.

Oczekujemy doskonałości - aby odnieść sukces, musimy być najlepsi w tym, co robimy. Canonical jest firmą działającą zdalnie od chwili jej powstania w 2004 roku. Praca tutaj to krok w przyszłość i stanowi wyzwanie dla Ciebie, abyś myślał inaczej, pracował mądrzej, uczył się nowych umiejętności i podnosił poprzeczkę.

Canonical jest pracodawcą zapewniającym równe szanse. Z dumą tworzymy miejsce pracy wolne od dyskryminacji. Różnorodność doświadczeń, perspektyw i wykształcenia tworzy lepsze środowisko pracy i lepsze produkty.

Niezależnie od Twojej tożsamości, rozpatrzymy Twoją aplikację uczciwie.