Turvariskide haldamise spetsialist

Turvariskide haldamises otsime me tööstuse parimate praktikate rakendamist koos uute uuendustega, kuidas me teeme turvariskide hindamisi ja modelleerimist. Meie turvariskide haldamise meeskond on peamine omanik strateegia ja praktikate osas, kuidas me tuvastame, jälgime ja vähendame meie turvariske kõiges, mida teeme.

Selle toetamiseks peame kasutama tööstuse parimaid praktikaid koos uute ohuteabega, et edendada riskide tuvastamist, kvantifitseerimist, mõju analüüsi ja modelleerimist, et lõpuks suunata otsuste tegemist. Selles rollis aitad sa luua ja ellu viia laia strateegilist visiooni turvariskide programmi jaoks Canonicalis. Sa ei tööta mitte ainult meeskonnas, vaid ka erinevate meeskondadega organisatsiooni sees. Meeskond panustab ideed ja nõudmisi Canonicali toote turvalisuse osas, parandades kõikide Ubuntu klientide ja kasutajate vastupidavust ja tugevust küberrünnakute suhtes. Lisaks teeb meeskond koostööd meie Organisatsioonilise Õppe ja Arengu meeskonnaga, et arendada välja mänguraamatud ja korraldada turvatreeninguid kogu Canonicalis.

Turvariskide haldamise meeskonna missioon ei ole mitte ainult Canonicali turvamine, vaid ka panustada laiemasse avatud lähtekoodiga ökosüsteemi turvalisusesse. Nad võivad jagada teadmisi avalike ettekannete ja tööstuse ürituste kaudu ning jagada ohuteavet laiemale kogukonnale või esindada Canonicalit valdkonna spetsiifilistes juhtorganites.

Mida sa selles rollis teed:

• Määratleda Canonicali turvariskide haldamise standardid ja mänguraamatud

• Analüüsida ja parandada Canonicali turvariskide praktikaid

• Hinnata, valida ja rakendada uusi turvanõudeid, tööriistu ja praktikaid

• Suurendada Canonicali turvariskide haldamise praktika kohalolekut ja mõttejuhtimist

• Arendada Canonicali turvariskide õppimise ja arendamise materjale

• Töö Security juhtkonnaga, et esitada teavet ja mõjutada muutusi

• Osaleda võtmeriskinäitajate arendamisel, anda sisendit võtme kontrollnäitajate ja võtme tulemusnäitajate arendamiseks erinevates programmides

• Rakendada statistilisi mudeleid riskiraamistikesse (nt FAIR, tundlikkuse analüüs ja teised)

• Osaleda riskide haldamises, otsuste tegemises ja koostöös aruteludes

• Viia läbi kvantifitseeritud riskihindamisi ja mõista kvalitatiivsete andmete väärtust kvaliteedi ja inseneriprotsesside parandamiseks

• Tõlgendada sisemisi või väliseid küberriskide analüüse ärikeeles ja soovitada vastutustundlikku tegevussuunda

• Arendada malle ja materjale, et aidata iseteeninduslike riskihalduse tegevuste puhul

• Jälgida ja tuvastada võimalusi riskihalduse protsesside tõhususe parandamiseks

• Käivitada kampaaniaid turvahindamiste läbiviimiseks ja aidata leevendada turvariske kogu ettevõttes

• Luua hindamismeetodeid ja tulemusnäitajaid, et mõõta turvafunktsioonide ja -võimekuste efektiivsust.

Mida me otsime

• Erakordne akadeemiline taust

• Bakalaureusekraad arvutiteaduses või STEM valdkonnas või veenev narratiiv sinu alternatiivse tee kohta

• Tahe ja rekord, mis ületab ootusi

• Sügav isiklik motivatsioon olla tehnoloogia turvalisuse eesliinil

• Juhtimis- ja juhtimisvõime

• Suurepärased ingliskeelsed kirjutamis- ja esitlusteosed

• Probleemide lahendaja, kellel on suurepärased suhtlemisoskused, sügav tehniline arusaam turvahindamistest ja riskide haldamisest

• Ekspert ohumudelite ja riskide haldamise raamistikus

• Lai teadlikkus, kuidas operatiivistada turvariskide haldamist

• Kogemus turvalise arenduse elutsükli ja turvalisuse disaini metoodikaga.

Mida me sulle pakume

Me arvestame geograafilist asukohta, kogemusi ja tulemuslikkust, et kujundada hüvitist ülemaailmselt. Me vaatame hüvitist aastas üle (ja sagedamini lõpetajate ja kaaslaste puhul), et tagada silmapaistva tulemuslikkuse tunnustamine. Peale põhitasu pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonna liikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideaalide. Me tasakaalustame oma programme, et rahuldada kohalikke vajadusi ja tagada õiglus globaalselt.

• Jaotatud töökeskkond kahe aastasese meeskonna sprintiga isiklikult

• Isiklik õppimise ja arendamise eelarve 2,000 USD aastas

• Aastane hüvitise ülevaatus

• Tunnustamise auhinnad

• Aastane puhkuseaeg

• Emadus- ja isapuhkus

• Töötajate abiprogramm

• Võimalus reisida uutesse kohtadesse kolleegidega kohtumiseks

• Priority Pass ja reisitõusud pikaajaliste ettevõtteürituste jaoks.