Szef operacji bezpieczeństwa

Ta globalna rola lidera w dziedzinie bezpieczeństwa cybernetycznego polega na zarządzaniu zespołem Security Operations (SecOps) odpowiedzialnym za projektowanie, wdrażanie i ewolucję praktyk, technik, narzędzi, systemów i zasad bezpieczeństwa firmy Canonical. Zespół jest głównym właścicielem strategii i praktyk, które określają, w jaki sposób firma Canonical zabezpiecza swoje dane, infrastrukturę wewnętrzną i procesy tworzenia. Są odpowiedzialni za zapewnienie bezpieczeństwa i integralności naszej własnej infrastruktury i wdrożeń produktów.

Projektują i wdrażają techniczne mechanizmy kontroli bezpieczeństwa, które zapewniają automatyczną identyfikację, powstrzymywanie i usuwanie zagrożeń bezpieczeństwa. Zespół wniesie także pomysły i wymagania dotyczące bezpieczeństwa produktów Canonical, poprawiając odporność i solidność wszystkich klientów i użytkowników Ubuntu narażonych na cyberataki. Jako lider ds. bezpieczeństwa cybernetycznego w firmie, menedżer zespołu SecOps będzie współpracował z naszym zespołem ds. uczenia się i rozwoju organizacyjnego w celu opracowania podręczników i ułatwienia szkoleń SecOps w Canonical.

Będą działać w szerszej organizacji zajmującej się bezpieczeństwem, kierować wydajnym zespołem ds. bezpieczeństwa i poprawiać stan bezpieczeństwa firmy Canonical. Będą kierować inicjatywami mającymi na celu zintegrowanie spostrzeżeń zespołu z szerszym procesem tworzenia oprogramowania firmy Canonical. Chociaż jest to stanowisko kierownicze, oczekujemy, że menedżerowie będą ekspertami w praktyce, potrafiącymi dawać przykład, wnosić wkład na najwyższym poziomie i oceniać pracę w oparciu o własne doświadczenie zawodowe i umiejętności.

Kandydaci powinni posiadać głęboką, praktyczną wiedzę dotyczącą szeregu narzędzi i praktyk bezpieczeństwa typu open source i zastrzeżonych, które mogą zintegrować z całościowym rozwiązaniem bezpieczeństwa nowej generacji obejmującym szeroki zakres zainteresowań firmy Canonical. Misją zespołu SecOps jest nie tylko zabezpieczanie firmy Canonical, ale także przyczynianie się do bezpieczeństwa szerszego ekosystemu open source. Mogą dzielić się wiedzą poprzez publiczne prezentacje i wydarzenia branżowe, a także dzielić się informacjami o zagrożeniach z szerszą społecznością lub reprezentować firmę Canonical w branżowych organach zarządzających.

Ta rola podlega CISO. Co będziesz robić na tym stanowisku: Zatrudnianie i mentorowanie zespołu wybitnych specjalistów ds. bezpieczeństwa technicznego Zdefiniowanie standardów bezpieczeństwa i podręczników bezpieczeństwa SecOps firmy Canonical Posiadanie architektury i projektu SOC oraz kierowanie tą architekturą i projektem SOC Analizowanie i ulepszanie architektury bezpieczeństwa firmy Canonical Ocena, wybór i wdrażanie nowych narzędzi i praktyk w zakresie bezpieczeństwa Identyfikowanie, przechowywanie i kierowanie eliminowanie zagrożeń bezpieczeństwa i ataków cybernetycznych Zwiększanie obecności i przemyślanego przywództwa praktyki Canonical SecOps Przyczynianie się do inicjatyw związanych z analizą zagrożeń typu open source Wspieranie modelowania zagrożeń, ćwiczeń praktycznych i innych praktyk SecOps w inżynierii, IS i Canonical Opracowywanie materiałów edukacyjnych i programistycznych Canonical SecOps Publikowanie postów na blogu, oficjalnych dokumentów i prezentacji konferencyjnych Identyfikowanie, wdrażanie i śledzenie kluczowych wskaźników wydajności SecOps Planowanie i dostarczanie prac SecOps w ramach zwinnej praktyki inżynieryjnej firmy Canonical Współpracowanie z kierownictwem ds. bezpieczeństwa w celu przedstawienia informacji i wpływania na zmiany Czego szukamy Udokumentowane doświadczenie w łagodzeniu skutków zaawansowanych aktorów zagrożeń i zagrożeń ze strony państwa narodowego Ekspercka wiedza techniczna na temat SOC od podstaw Dogłębna wiedza na temat architektury i projektowania SOC, w tym strategii rejestrowania, zapór sieciowych, segmentacji sieci, Honeypotów itp. Kogoś, kto rozumie, jak działa SOC, a nie tylko jak go używać Ekspert w zakresie bezpieczeństwa Linuksa Możliwość definiowania, wdrażania, automatyzacji i pomiaru skutecznych podręczników reagowania na incydenty Znajomość architektury bezpieczeństwa i wiodących na rynku narzędzi bezpieczeństwa Doświadczenie w tworzeniu i wykorzystywaniu informacji o zagrożeniach pasze Doświadczenie w ramach zarządzania ryzykiem bezpieczeństwa, takie jak NIST CSF Wyjątkowe osiągnięcia akademickie zarówno w szkole średniej, jak i na uniwersytecie Licencjat z informatyki lub STEM lub przekonująca narracja o alternatywnej ścieżce Nastawienie i doświadczenie w przekraczaniu oczekiwań Głęboka osobista motywacja do bycia liderem w zakresie bezpieczeństwa technologicznego Zdolności przywódcze i zarządcze Doskonałe umiejętności pisania i prezentacji w języku angielskim biznesowym Pewność raportowania wskaźników wydajności bezpieczeństwa z odpowiedzialnością za dokładność i kompletność Opcjonalne rzeczy, które cenimy Doświadczenie w ofensywnych lub defensywnych zespołach ds. bezpieczeństwa umiejętności praktyczne Doświadczenie z narzędziami bezpieczeństwa typu open source Doświadczenie ze standardami bezpieczeństwa, takimi jak ISO 27001 Doświadczenie w zarządzaniu stanem bezpieczeństwa korporacyjnych punktów końcowych