2023-08-23 14:48:55

Turvariskide juhtimise spetsialist

Töö kirjeldus

Turvariskide juhtimises otsime me tööstuse parimate praktikate rakendamist koos uute uuendustega, kuidas me teeme turvariskide hindamisi ja modelleerimist. Meie turvariskide juhtimise meeskond on peamine omanik strateegia ja praktikate osas, kuidas me tuvastame, jälgime ja vähendame meie turvariske kõiges, mida me teeme.

Selle toetamiseks peame kasutama tööstuse parimaid praktikaid koos uute ohuinfodega, et edendada riskide tuvastamist, kvantifitseerimist, mõju analüüsi ja modelleerimist, et lõpuks juhtida otsuste tegemist. Selles rollis aitad sa luua ja ellu viia laia strateegilist visiooni turvariskide programmi jaoks Canonicalis. Sa ei tööta mitte ainult meeskonnas, vaid ka erinevate meeskondadega kogu organisatsioonis. Meeskond panustab ideedesse ja nõudmisse Canonicali toote turvalisuse osas, parandades kõigi Ubuntu klientide ja kasutajate vastupidavust ja tugevust küberrünnakute suhtes. Lisaks teeb meeskond koostööd meie Organisatsioonilise Õppe ja Arengu meeskonnaga, et arendada välja mänguraamatud ja korraldada turvakoolitusi kogu Canonicalis.

Turvariskide juhtimise meeskonna missioon ei ole mitte ainult Canonicali turvamine, vaid ka panustada laiemasse avatud lähtekoodiga ökosüsteemi turvalisusesse. Nad võivad jagada teadmisi avalike esitluste ja tööstuse ürituste kaudu ning jagada ohuintelligentsi laiemale kogukonnale või esindada Canonicalit sektorispetsiifilistes juhtorganites.

Mida sa selles rollis teed:

  • Määratle Canonicali turvariskide juhtimise standardid ja mänguraamatud

  • Analüüsi ja paranda Canonicali turvariskide praktikaid

  • Hinda, vali ja rakenda uusi turvanõudeid, tööriistu ja praktikaid

  • Suurenda Canonicali turvariskide juhtimise praktika kohalolekut ja mõttejuhtimist

  • Arenda Canonicali turvariskide õppimise ja arendamise materjale

  • Tööta koos turva juhtimisega, et esitada teavet ja mõjutada muutusi

  • Osale võtmeriskinäitajate arendamisel, anna sisend võtme kontrollnäitajate ja võtme tulemusnäitajate arendamiseks erinevates programmides

  • Rakenda statistilisi mudeleid riskiraamistikesse (nt FAIR, tundlikkuse analüüs ja teised)

  • Osale riskide juhtimises, otsuste tegemises ja koostöös aruteludes

  • Juhi kvantifitseeritud riskihindamisi ja mõista kvalitatiivsete andmete väärtust kvaliteedi ja inseneriprotsesside parandamiseks

  • Tõlgenda sisemisi või väliseid küberriskide analüüse ärikeeles ja soovita vastutustundlikku tegevuskava

  • Arenda malle ja materjale, et aidata iseteenindavate riskijuhtimise tegevuste puhul

  • Jälgi ja tuvastage võimalusi riskijuhtimise protsesside tõhususe parandamiseks

  • Käivita kampaaniaid turvahindamiste teostamiseks ja aita leevendada turvariske kogu ettevõttes

  • Loo hindamismeetodeid ja tulemusnäitajaid, et mõõta turvafunktsioonide ja -võimekuse efektiivsust.

Ootused kandidaadile

Mida me otsime

  • Erakordne akadeemiline taust

  • Bakalaureusekraad arvutiteaduses või STEM-is või veenev narratiiv sinu alternatiivse tee kohta

  • Tahe ja rekord, mis ületab ootusi

  • Sügavalt isiklik motivatsioon olla tehnoloogia turvalisuse esirinnas

  • Juhtimis- ja juhtimisvõime

  • Suurepärased äringlise kirjutamis- ja esitluste oskused

  • Probleemide lahendaja suurepäraste suhtlemisoskustega, sügava tehnilise arusaamaga turvahindamistest ja riskijuhtimisest

  • Ekspert ohu modelleerimise ja riskijuhtimise raamistikus

  • Lai teadlikkus, kuidas turvariskide juhtimist operatiivseks muuta

  • Kogemus turvalise arenduse elutsükli ja turvalisuse disaini metoodikaga.

Ettevõte pakub

Mida me sulle pakume

Me arvestame geograafilist asukohta, kogemust ja tulemuslikkust, et kujundada hüvitist üle kogu maailma. Me vaatame hüvitist igal aastal (ja sagedamini lõpetajate ja kaaslaste puhul), et tagada silmapaistva tulemuslikkuse tunnustamine. Lisaks põhitasule pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonna liikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideaalide. Me tasakaalustame oma programme, et rahuldada kohalikke vajadusi ja tagada õiglus globaalselt.

  • Jaotatud töökeskkond, kus kaks korda aastas toimuvad meeskonna sprintid isiklikult

  • Isiklik õppimise ja arengu eelarve 2000 USD aastas

  • Aastane hüvitise ülevaatus

  • Tunnustamise preemiad

  • Aastane puhkuseaeg

  • Emadus- ja isapuhkus

  • Tööandja abiprogramm

  • Võimalus reisida uutesse kohtadesse, et kohtuda kolleegidega

  • Priority Pass ja reisitõusud pikaajaliste ettevõtteürituste jaoks.