Inżynier operacji bezpieczeństwa personelu

Otworzyliśmy kilka stanowisk wyższego szczebla/personelu Security Operations Engineer (SOC), tworząc nowy zespół podlegający CISO. Na tych stanowiskach poszukujemy szerokiego zakresu doświadczenia - na najwyższym poziomie szukamy głębokiego doświadczenia w obronie wysoce kwestionowanych zasobów krytycznych i celów cybernetycznych o dużej wartości przed zaawansowanymi, trwałymi zagrożeniami i podmiotami na szczeblu państwowym. Mamy więcej młodszych stanowisk dla wyjątkowych osób, które mają udokumentowane osobiste zainteresowania, zaangażowanie w cyberataki i obronę, a także wybitne wyniki w nauce i karierze, nawet jeśli doświadczenie jest ograniczone.

Naszym celem jest zbudowanie zupełnie nowego poziomu pewności i zauważalnego rygoru w łańcuchu dostaw open source. Mamy własny majątek do monitorowania, ale szerzej naszym celem jest podniesienie solidności całego globalnego środowiska Ubuntu poprzez pracę tego zespołu. Zespół Security Operations (SecOps) jest odpowiedzialny za projektowanie, wdrażanie i ewolucję praktyk, technik, narzędzi, systemów i zasad bezpieczeństwa firmy Canonical.

Zespół jest głównym właścicielem strategii i praktyk, które określają, w jaki sposób firma Canonical zabezpiecza swoje dane, infrastrukturę wewnętrzną i procesy tworzenia. Są odpowiedzialni za zapewnienie bezpieczeństwa i integralności naszej własnej infrastruktury i wdrożeń produktów. Projektują i wdrażają techniczne mechanizmy kontroli bezpieczeństwa, które zapewniają automatyczną identyfikację, powstrzymywanie i usuwanie zagrożeń bezpieczeństwa.

Zespół wniesie także pomysły i wymagania dotyczące bezpieczeństwa produktów Canonical, poprawiając odporność i solidność wszystkich klientów i użytkowników Ubuntu narażonych na cyberataki. Misją zespołu SecOps jest nie tylko zabezpieczanie Canonical, ale także przyczynianie się do bezpieczeństwa szerszego ekosystemu open source. Mogą dzielić się wiedzą poprzez publiczne prezentacje i wydarzenia branżowe oraz dzielić się informacjami o zagrożeniach z szerszą społecznością lub reprezentować firmę Canonical w branżowych organach zarządzających.Co będziesz robić na tym stanowisku: Wdrażanie i ewoluowanie standardów bezpieczeństwa i podręczników bezpieczeństwa firmy Canonical Analizowanie i ulepszanie architektury bezpieczeństwa firmy Canonical Ocena, wybór i wdrażanie nowych narzędzi i praktyk bezpieczeństwa Identyfikowanie, powstrzymywanie i kierowanie środkami zaradczymi w przypadku zagrożeń bezpieczeństwa i ataków cybernetycznych Zwiększanie obecności i przemyślanego przywództwa w zakresie praktyki Canonical SecOps Wnoszenie wkładu w analizę zagrożeń typu open source inicjatywy Tworzenie modeli zagrożeń, ćwiczenia praktyczne i inne praktyki SecOps w obszarach inżynierii, IS i Canonical Opracowywanie materiałów edukacyjnych i programistycznych Canonical SecOps Publikowanie wpisów na blogu, oficjalnych dokumentów i prezentacji konferencyjnych Identyfikowanie, wdrażanie i śledzenie kluczowych wskaźników wydajności SecOps Planowanie i dostarczanie prac SecOps w ramach zwinnej praktyki inżynierskiej firmy Canonical Współpracowanie z kierownictwem ds. bezpieczeństwa w celu przedstawiania informacji i wpływania na zmiany Czego szukamy Wyjątkowe osiągnięcia akademickie Stopień licencjata w dziedzinie informatyki lub STEM lub przekonująca narracja o alternatywnej ścieżce Chęć i doświadczenie w przekraczaniu oczekiwań Głęboka motywacja osobista do bycia liderem w dziedzinie bezpieczeństwa technologicznego Wiedza specjalistyczna w zakresie modelowania zagrożeń i ram zarządzania ryzykiem Znajomość architektury bezpieczeństwa i wiodących na rynku narzędzi bezpieczeństwa Doświadczenie w tworzeniu i wykorzystywaniu źródeł informacji o zagrożeniach Doświadczenie w ramach zarządzania ryzykiem bezpieczeństwa, takich jak NIST CSF Doświadczenie ze standardami bezpieczeństwa, takimi jak ISO 27001 Opcjonalne rzeczy, które cenimy Doświadczenie w zespole operacji bezpieczeństwa lub centrum operacji bezpieczeństwa (SOC) Doświadczenie w ofensywnych lub defensywnych zespołach ds. bezpieczeństwa z umiejętności praktyczne Doświadczenie z aktorami państwowymi i innymi zaawansowanymi, trwałymi zagrożeniami Co oferujemy Bierzemy pod uwagę lokalizację geograficzną, doświadczenie i wyniki w kształtowaniu wynagrodzeń na całym świecie.

Co roku sprawdzamy wysokość wynagrodzeń (a w przypadku absolwentów i współpracowników częściej), aby upewnić się, że doceniamy wybitne wyniki. Oprócz wynagrodzenia podstawowego oferujemy premię roczną uzależnioną od wyników. Wszystkim członkom zespołu zapewniamy dodatkowe benefity, które odzwierciedlają nasze wartości i ideały.

Równoważymy nasze programy, aby spełniać lokalne potrzeby i zapewniać uczciwość na całym świecie. Rozproszone środowisko pracy z osobistymi sprintami zespołowymi odbywającymi się dwa razy w roku Budżet na naukę osobistą i rozwój w wysokości 2000 USD rocznie Roczny przegląd wynagrodzeń Nagrody w uznaniu Coroczny urlop wypoczynkowy Urlop macierzyński i ojcowski Program pomocy dla pracowników Możliwość podróżowania do nowych lokalizacji w celu poznania współpracowników Priority Pass oraz udogodnienia w zakresie podróży w przypadku długodystansowych wydarzeń firmowych Informacje o CanonicalCanonical to pionierska firma technologiczna stojąca na czele globalnego przejścia na oprogramowanie open source. Jako firma publikująca Ubuntu, jeden z najważniejszych projektów open source oraz platformę dla AI, IoT i chmury, codziennie zmieniamy świat.

Rekrutujemy na skalę globalną i stawiamy bardzo wysokie standardy osobom dołączającym do firmy. Oczekujemy doskonałości - aby odnieść sukces, musimy być najlepsi w tym, co robimy. Canonical jest firmą działającą zdalnie od chwili jej powstania w 2004 roku.

Praca tutaj to krok w przyszłość i stanowi wyzwanie dla Ciebie, abyś myślał inaczej, pracował mądrzej, uczył się nowych umiejętności i podnosił poprzeczkę. Canonical jest pracodawcą zapewniającym równe szanse. Z dumą tworzymy miejsce pracy wolne od dyskryminacji.

Różnorodność doświadczeń, perspektyw i wykształcenia tworzy lepsze środowisko pracy i lepsze produkty. Niezależnie od Twojej tożsamości, rozpatrzymy Twoją aplikację uczciwie.