Turbeoperatsioonide juht

See globaalne juhtimisroll küberjulgeolekus on suunatud Security Operations (SecOps) meeskonna haldamisele, mis vastutab Canonicali turbepraktikate, tehnikate, tööriistade, süsteemide ja poliitikate kavandamise, rakendamise ja arendamise eest. Meeskond on strateegia ja praktikate peamine omanik, mis määravad, kuidas Canonical kaitseb oma andmeid, sisemist infrastruktuuri ja ehitusprotsesse. Nad vastutavad meie enda infrastruktuuri ja tootejuhtumite turvalisuse ja terviklikkuse tagamise eest. Nad kavandavad ja rakendavad tehnilisi turvameetmeid, mis tagavad, et turvaohtud tuvastatakse automaatselt, piiratakse ja kõrvaldatakse. Meeskond panustab ka ideed ja nõudmisi Canonicali tootejulgeolekule, parandades kõigi Ubuntu klientide ja kasutajate vastupidavust ja tugevust küberrünnaku korral.

Küberjulgeoleku juhina ettevõttes teeb SecOps meeskonna juht koostööd meie Organisatsioonilise Õppe ja Arengu meeskonnaga, et arendada välja mänguraamatud ja hõlbustada SecOps koolitust kogu Canonicalis. Nad tegutsevad laiemas turbeorganisatsioonis, juhivad kõrge jõudlusega turvameeskonda ja parandavad Canonicali turbepositsiooni. Nad juhivad algatusi, et integreerida meeskonna teadmised Canonicali laiemasse tarkvaraarenduse protsessi.

Kuigi see on juhtimisasend, ootame, et juhid oleksid ekspertpraktikud, kes suudavad juhtida eeskuju, panustada kõrgeimal tasemel ja hinnata tööd oma professionaalse kogemuse ja oskuste põhjal. Kandidaatidel peaks olema sügavad, praktilised teadmised erinevatest avatud lähtekoodiga ja patenteeritud turbetööriistadest ja -praktikatest, mida nad saavad integreerida terviklikuks järgmise põlvkonna turbelahenduseks, mis katab kõik Canonicali huvid.

SecOps meeskonna missioon ei ole mitte ainult Canonicali turvamine, vaid ka panustada laiemasse avatud lähtekoodiga ökosüsteemi turvalisusesse. Nad võivad jagada teadmisi avalike esitlustega ja tööstuse üritustel, jagada ohuintellekti laiemale kogukonnale või esindada Canonicalit valdkondlike valitsusorganite juures.

See roll raportib CISO-le.

Mida te selles rollis teete:

• Palgata ja juhendada silmapaistvaid tehnilisi turbeprofessionaale

• Määratleda Canonicali SecOps turbestandardid ja mänguraamatud

• Omandada ja juhtida SOCi arhitektuuri ja disaini

• Analüüsida ja parandada Canonicali turbearhitektuuri

• Hinnata, valida ja rakendada uusi turbetööriistu ja -praktikaid

• Tuvastada, piirata ja suunata turvaohtude ja küberrünnakute kõrvaldamist

• Suurendada Canonical SecOps praktika kohalolekut ja mõttejuhtimist

• Panustada avatud lähtekoodiga ohuintellekti algatustesse

• Edendada ohu modelleerimist, lauamänge ja muid SecOps praktikaid inseneri, IS ja Canonicali valdkondades

• Arendada Canonical SecOps õppimise ja arengu materjale

• Avaldada blogipostitusi, valgeid raamatuid ja konverentsiettekandeid

• Tuvastada, rakendada ja jälgida SecOps KPI-sid

• Plaanida ja teostada SecOps tööd Canonicali agiilse inseneritava raames

• Töötada koos turbejuhtimisega, et esitada teavet ja mõjutada muutusi

Mida me otsime

• Tõestatud kogemus keerukate ohtude ja riiklike ohtudega tegelemisel

• Eksperttehniline arusaam SOCidest alates põhjast

• Süvitsi minev teadlikkus SOCi arhitektuurist ja disainist, sealhulgas logimise, tulemüüride, võrgu segmentimise, honeypotide jne strateegiad

• Keegi, kes mõistab, kuidas SOC töötab, mitte ainult kuidas seda kasutada

• Ekspert Linuxi turbes

• Võime määratleda, rakendada, automatiseerida ja mõõta tõhusaid intsidentide reageerimise mänguraamatuid

• Teadlikkus turbearhitektuurist ja turu juhtivatest turbetööriistadest

• Kogemus ohuintellekti voogude koostamisel ja tarbimisel

• Kogemus turberiskide haldamise raamistikes, nagu NIST CSF

• Erakordne akadeemiline taust nii keskkoolis kui ülikoolis

• Bakalaureusekraad arvutiteaduses või STEM-is või veenev narratiiv teie alternatiivse tee kohta

• Tahe ja tõestatud kogemus ootustest üleolekuks

• Sügav isiklik motivatsioon olla tehnoloogia julgeoleku eesliinil

• Juhtimis- ja juhtimisvõime

• Suurepärased äringlise inglise keele kirjutamis- ja esitlusoskused

• Usaldus oma turbe tulemusnäitajate aruandluses, olles vastutav täpsuse ja täielikkuse eest

Valikulised asjad, mida hindame

• Kogemus ründavate või kaitsvate turvameeskondadega praktiliste oskustega

• Kogemus avatud lähtekoodiga turbetööriistadega

• Kogemus turbestandarditega, nagu ISO 27001

• Kogemus ettevõtte lõpp-punktide turbehaldusega