Szef operacji bezpieczeństwa

Ta globalna rola lidera w dziedzinie bezpieczeństwa cybernetycznego polega na zarządzaniu zespołem Security Operations (SecOps) odpowiedzialnym za projektowanie, wdrażanie i ewolucję praktyk, technik, narzędzi, systemów i zasad bezpieczeństwa firmy Canonical. Zespół jest głównym właścicielem strategii i praktyk, które określają, w jaki sposób firma Canonical zabezpiecza swoje dane, infrastrukturę wewnętrzną i procesy tworzenia. Są odpowiedzialni za zapewnienie bezpieczeństwa i integralności naszej własnej infrastruktury i wdrożeń produktów.

Projektują i wdrażają techniczne mechanizmy kontroli bezpieczeństwa, które zapewniają automatyczną identyfikację, powstrzymywanie i usuwanie zagrożeń bezpieczeństwa. Zespół wniesie także pomysły i wymagania dotyczące bezpieczeństwa produktów Canonical, poprawiając odporność i solidność wszystkich klientów i użytkowników Ubuntu narażonych na cyberataki. Jako lider ds. bezpieczeństwa cybernetycznego w firmie menedżer zespołu SecOps będzie współpracował z naszym zespołem ds. uczenia się i rozwoju organizacyjnego w celu opracowania podręczników i ułatwienia szkoleń SecOps w całej firmie Canonical.

Będą działać w szerszej organizacji zajmującej się bezpieczeństwem, kierować wydajnym zespołem ds. bezpieczeństwa i poprawiać stan bezpieczeństwa firmy Canonical. Będą kierować inicjatywami mającymi na celu zintegrowanie spostrzeżeń zespołu z szerszym procesem tworzenia oprogramowania firmy Canonical. Chociaż jest to stanowisko kierownicze, oczekujemy, że menedżerowie będą ekspertami w praktyce, potrafiącymi dawać przykład, wnosić wkład na najwyższym poziomie i oceniać pracę w oparciu o własne doświadczenie zawodowe i umiejętności.

Kandydaci powinni posiadać głęboką, praktyczną wiedzę dotyczącą szeregu narzędzi i praktyk bezpieczeństwa typu open source i zastrzeżonych, które mogą zintegrować w całościowym rozwiązaniu bezpieczeństwa nowej generacji, obejmującym szeroki zakres zainteresowań firmy Canonical. Misją zespołu SecOps jest nie tylko zabezpieczanie Canonical, ale także przyczynianie się do bezpieczeństwa szerszego ekosystemu open source. Mogą dzielić się wiedzą poprzez publiczne prezentacje i wydarzenia branżowe, a także udostępniać informacje o zagrożeniach szerszej społeczności lub reprezentować firmę Canonical w organach zarządzających specyficznych dla sektora.

Osoba ta podlega CISO. Co będziesz robić na tym stanowisku: - Zatrudnij i mentoruj zespół wybitnych specjalistów ds. bezpieczeństwa technicznego - Zdefiniuj standardy bezpieczeństwa i podręczniki bezpieczeństwa SecOps firmy Canonical - Posiadaj architekturę i projekt SOC oraz kieruj nimi - Analizuj i ulepszaj architekturę bezpieczeństwa firmy Canonical - Oceniaj, wybieraj i wdrażaj nowe narzędzia i praktyki bezpieczeństwa - Identyfikuj, powstrzymuj i kieruj działaniami naprawczymi zagrożeń bezpieczeństwa i ataków cybernetycznych - Zwiększaj obecność i przemyślane przywództwo praktyki Canonical SecOps - Wkład w inicjatywy dotyczące analizy zagrożeń typu open source - Prowadź modelowanie zagrożeń, ćwiczenia praktyczne i inne praktyki SecOps w obszarach inżynierii, IS i Canonical - Opracuj materiały edukacyjne i rozwojowe Canonical SecOps - Publikuj posty na blogu, oficjalne dokumenty i prezentacje konferencyjne - Identyfikuj, wdrażaj i śledź KPI SecOps - Planuj i wykonuj prace SecOps w ramach zwinnej praktyki inżynieryjnej Canonical - Współpracuj z kierownictwem ds. bezpieczeństwa, aby przedstawiać informacje i wpływać na zmiany Czego szukamy - Udokumentowane doświadczenie w łagodzeniu skutków zaawansowanych aktorów zagrożeń i zagrożeń ze strony państwa narodowego - Eksperckie techniczne zrozumienie SOC od podstaw - Dogłębna wiedza na temat architektury i projektowania SOC, w tym strategii rejestrowania, zapór ogniowych, segmentacji sieci, Honeypotów itp. - Ktoś, kto rozumie, jak działa SOC, a nie tylko jak z niego korzystać - Ekspert w zakresie bezpieczeństwa Linuksa - Umiejętność definiowania, wdrażania, automatyzowania i mierzenia skutecznych podręczników reagowania na incydenty - Znajomość architektury bezpieczeństwa i wiodących na rynku narzędzi bezpieczeństwa - Doświadczenie w tworzeniu i korzystaniu z informacji o zagrożeniach - Doświadczenie w ramach zarządzania ryzykiem bezpieczeństwa, takich jak NIST CSF - Wyjątkowa osiągnięcia akademickie zdobyte zarówno w szkole średniej, jak i na uniwersytecie - Licencjat z informatyki lub STEM lub fascynująca narracja o alternatywnej ścieżce - Motywacja i osiągnięcia w przekraczaniu oczekiwań - Głęboka osobista motywacja do bycia liderem w zakresie bezpieczeństwa technologii - Zdolności przywódcze i zarządcze - Doskonałe umiejętności pisania i prezentacji w języku angielskim biznesowym - Pewność raportowania wskaźników wydajności bezpieczeństwa z odpowiedzialnością za dokładność i kompletność Opcjonalne rzeczy, które cenimy - Doświadczenie w ofensywnych lub defensywnych zespołach ds. bezpieczeństwa z praktycznymi umiejętnościami - Doświadczenie z narzędziami bezpieczeństwa typu open source - Doświadczenie w zakresie standardów bezpieczeństwa, takich jak ISO 27001 - Doświadczenie w zarządzaniu stanem bezpieczeństwa korporacyjnych punktów końcowych Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/head-of-security-operacje-canonical-ltd-149541