Turbeoperatsioonide juht

See globaalne juhtimisroll küberjulgeolekus on suunatud Security Operations (SecOps) meeskonna juhtimisele, mis vastutab Canonicali turbepraktikate, tehnikate, tööriistade, süsteemide ja poliitikate kavandamise, rakendamise ja arendamise eest. Meeskond on strateegia ja praktikate peamine omanik, mis määravad, kuidas Canonical kaitseb oma andmeid, sisemist infrastruktuuri ja arendusprotsesse. Nad vastutavad meie enda infrastruktuuri ja tootejuhtumite turvalisuse ja terviklikkuse tagamise eest. Nad kavandavad ja rakendavad tehnilisi turvameetmeid, mis tagavad, et turvaprobleemid tuvastatakse, piiratakse ja lahendatakse automaatselt. Meeskond annab ka ideid ja nõudeid Canonicali toote turvalisuse osas, parandades kõigi Ubuntu klientide ja kasutajate vastupidavust ja tugevust küberrünnakute suhtes.

Kuna see on juhtimispositsioon, ootame juhtidelt, et nad oleksid ekspertpraktikud, kes suudavad juhtida eeskuju, panustada kõrgeimal tasemel ja hinnata tööd oma professionaalse kogemuse ja oskuste põhjal. Kandidaatidel peaks olema sügavad, praktilised teadmised erinevatest avatud lähtekoodiga ja patenteeritud turvavarustusest ja -praktikatest, mida nad saavad integreerida terviklikuks järgmise põlvkonna turvalahenduseks, mis katab Canonicali huve.

SecOps meeskonna missioon ei ole mitte ainult Canonicali turvamine, vaid ka panustada laiemasse avatud lähtekoodiga ökosüsteemi turvalisusesse. Nad võivad jagada teadmisi avalike esitluste ja tööstuse ürituste kaudu ning jagada ohuintelligentsi laiemale kogukonnale või esindada Canonicalit sektorispetsiifilistes juhtimisorganites.

See roll raportib CISO-le.

Mida te selles rollis teete:

• Palgata ja juhendada silmapaistvaid tehnilisi turbeprofessionaale

• Määratleda Canonicali SecOps turvastandardid ja mänguraamatud

• Omandada ja juhtida SOCi arhitektuuri ja disaini

• Analüüsida ja parandada Canonicali turbe arhitektuuri

• Hinnata, valida ja rakendada uusi turvatööriistu ja -praktikaid

• Tuvastada, piirata ja suunata turvaprobleemide ja küberrünnakute lahendamist

• Suurendada Canonicali SecOps praktika kohalolekut ja mõttejuhtimist

• Panustada avatud lähtekoodiga ohuintelligentsi algatustesse

• Juhtida ohu modelleerimist, lauamänge ja muid SecOps praktikaid inseneri, IS ja Canonicali valdkondades

• Arendada Canonicali SecOps õppimise ja arendamise materjale

• Avaldada blogipostitusi, valgeid raamatuid ja konverentsiesitlusi

• Tuvastada, rakendada ja jälgida SecOps KPI-sid

• Plaanida ja viia ellu SecOps tööd Canonicali agiilses inseneripraktikas

• Teha koostööd turbejuhtimisega, et esitada teavet ja mõjutada muutusi

Mida me otsime

• Tõestatud kogemus keerukate ohuaktoreid ja riiklike ohtude leevendamisel

• Eksperttehniline arusaam SOCidest alates nullist

• Süvitsi minev teadlikkus SOCi arhitektuurist ja disainist, sealhulgas logimise, tulemüüride, võrgu segmentimise, honeypotide jne strateegiatest

• Keegi, kes mõistab, kuidas SOC töötab, mitte ainult kuidas seda kasutada

• Ekspert Linuxi turvalisuses

• Võime määratleda, rakendada, automatiseerida ja mõõta tõhusaid intsidentide reageerimise mänguraamatuid

• Teadlikkus turbe arhitektuurist ja turu juhtivatest turvatööriistadest

• Kogemus ohuintelligentsi voogude koostamisel ja tarbimisel

• Kogemus turberiskide juhtimise raamistikus, nagu NIST CSF

• Erakordne akadeemiline taust nii keskkoolist kui ülikoolist

• Bakalaureusekraad arvutiteaduses või STEM-is või veenev narratiiv teie alternatiivse tee kohta

• Tahe ja tõestatud kogemus ootustest üleolekuks

• Sügav isiklik motivatsioon olla tehnoloogia turvalisuse eesliinil

• Juhtimis- ja juhtimisvõime

• Suurepärased ingliskeelsed kirjutamis- ja esitlustegevuse oskused

• Usaldus, et esitada turbe tulemusnäitajaid, olles vastutav täpsuse ja täielikkuse eest

Valikulised asjad, mida hindame

• Kogemus ründavate või kaitsvate turvameeskondadega praktiliste oskustega

• Kogemus avatud lähtekoodiga turvatööriistadega

• Kogemus turvastandarditega, nagu ISO 27001

• Kogemus ettevõtte lõpp-punktide turbehaldusega