2023-08-23 14:48:55

Turvalisuse Riskijuhtimise Spetsialist

Töö kirjeldus

Turvalisuse riskijuhtimises otsime me tööstuse parimate praktikate jõu kasutamist koos uue innovatsiooni edendamisega, kuidas me teeme turvariskide hindamisi ja modelleerimist. Meie turvalisuse riskijuhtimise meeskond on strateegia ja praktikate peamine omanik, kuidas me tuvastame, jälgime ja vähendame meie turvariske kõiges, mida teeme.

Selle toetamiseks peame kasutama tööstuse parimaid praktikaid koos uute ohuinformatsioonidega, et edendada riskide tuvastamist, kvantifitseerimist, mõjude analüüsi ja modelleerimist, et lõpuks suunata otsuste tegemist. Selles rollis aitad sa luua ja ellu viia laia strateegilist visiooni turvariskide programmi jaoks Canonicalis. Sa ei tööta mitte ainult meeskonnas, vaid ka erinevate meeskondadega kogu organisatsioonis. Meeskond panustab ideedesse ja nõudmistes Canonicali toote turvalisuse osas, parandades kõigi Ubuntu klientide ja kasutajate vastupidavust ja tugevust küberrünnakute suhtes. Lisaks teeb meeskond koostööd meie Organisatsiooni Õppe- ja Arendustegevuse meeskonnaga, et arendada välja mänguraamatud ja korraldada turvatreeninguid kogu Canonicalis.

Turvalisuse riskijuhtimise meeskonna missioon ei ole mitte ainult Canonicali turvamine, vaid ka panustada laiemasse avatud lähtekoodiga ökosüsteemi turvalisusesse. Nad võivad jagada teadmisi avalike esitluste ja tööstuse ürituste kaudu ning jagada ohuintellekti laiemale kogukonnale või esindada Canonicalit sektorispetsiifilistes juhtimisorganites.

Mida sa selles rollis teed:

  • Määra Canonicali turvariskide juhtimise standardid ja mänguraamatud

  • Analüüsi ja paranda Canonicali turvariskide praktikaid

  • Hinda, vali ja rakenda uusi turvanõudeid, tööriistu ja praktikaid

  • Suurenda Canonicali turvariskide juhtimise praktika kohalolekut ja mõttejuhtimist

  • Arenda välja Canonicali turvariskide õppimise ja arendamise materjalid

  • Tööta koos turvalisuse juhtkonnaga, et esitada teavet ja mõjutada muutusi

  • Osale võtmeriskinäitajate arendamisel, anna sisend võtmekontrolli näitajate ja erinevate programmide võtme tulemusnäitajate arendamiseks

  • Rakenda statistilisi mudeleid riskiraamistikesse (nt FAIR, tundlikkuse analüüs ja teised)

  • Osale riskijuhtimises, otsuste tegemises ja koostöös aruteludes

  • Juhi kvantifitseeritud riskihindamisi ja mõista kvalitatiivsete andmete väärtust kvaliteedi ja inseneriprotsesside parandamiseks

  • Tõlgenda sisemisi või väliseid küberjulgeoleku riskianalüüse äritingimustes ja soovita vastutustundlikku tegevussuunda

  • Arenda välja mallid ja materjalid, et aidata iseteeninduslike riskijuhtimise tegevuste puhul

  • Jälgi ja tuvastada võimalusi riskijuhtimise protsesside tõhususe parandamiseks

  • Käivita kampaaniad turvahindamiste läbiviimiseks ja aitamiseks turvariskide vähendamiseks kogu ettevõttes

  • Loo hindamismeetodeid ja tulemusnäitajaid, et mõõta turvafunktsioonide ja -võimekuste efektiivsust.

Ootused kandidaadile

Mida me otsime

  • Erakordne akadeemiline taust

  • Bakalaureusekraad arvutiteaduses või STEM-is või veenev lugu sinu alternatiivsest teest

  • Tahe ja rekord, et ületada ootusi

  • Sügavalt isiklik motivatsioon olla tehnoloogia turvalisuse esirinnas

  • Juhtimis- ja juhtimisvõime

  • Suurepärased ingliskeelsed kirjutamis- ja esitluste oskused

  • Probleemide lahendaja, kellel on suurepärased suhtlemisoskus, sügav tehniline arusaam turvahindamistest ja riskijuhtimisest

  • Ekspert ohu modelleerimise ja riskijuhtimise raamistikus

  • Lai teadmistepagas, kuidas operatiivistada turvariskide juhtimist

  • Kogemus turvalise arenduse elutsükli ja turvalisuse disaini metoodikaga

Ettevõte pakub

Mida me sulle pakume

Me arvestame geograafilist asukohta, kogemust ja tulemuslikkust, et kujundada hüvitist üle kogu maailma. Me vaatame hüvitist igal aastal uuesti (ja sagedamini lõpetajate ja kaaslaste jaoks), et tagada silmapaistva tulemuslikkuse tunnustamine. Peale põhitasu pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonnaliikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideaalide. Me tasakaalustame oma programme, et rahuldada kohalikke vajadusi ja tagada õiglus globaalselt.

  • Jaotatud töökeskkond kaks korda aastas toimuvate meeskonna sprintidega isiklikult

  • Isiklik õppimise ja arendamise eelarve 2000 USD aastas

  • Aastane hüvitise ülevaatus

  • Tunnustamise auhinnad

  • Aastane puhkuseleave

  • Emaduse ja isaduse leave

  • Tööandja abi programm

  • Võimalus reisida uutesse kohtadesse, et kohtuda kolleegidega

  • Priority Pass ja reisitõusud pikaajaliste ettevõtteürituste jaoks.