Turvariskide haldamise spetsialist

Turvariskide haldamises otsime me tööstuse parimate praktikate rakendamist koos uute uuendustega, kuidas me teeme turvariskide hindamisi ja modelleerimist. Meie turvariskide haldamise meeskond on peamine omanik strateegia ja praktikate osas, kuidas me tuvastame, jälgime ja vähendame oma turvariske kõiges, mida teeme.

Selle toetamiseks peame kasutama tööstuse parimaid praktikaid koos uute ohuinfoga, et edendada riskide tuvastamist, kvantifitseerimist, mõjuanalüüsi ja modelleerimist, et lõpuks suunata otsuste tegemist. Selles rollis aitad sa luua ja ellu viia laia strateegilist visiooni turvariskide programmi jaoks Canonicalis. Sa ei tööta mitte ainult meeskonnas, vaid ka erinevate meeskondadega kogu organisatsioonis. Meeskond panustab ideed ja nõudmisi Canonicali toote turvalisuse osas, parandades kõigi Ubuntu klientide ja kasutajate vastupidavust ja tugevust küberrünnakute suhtes. Lisaks teeb meeskond koostööd meie Organisatsioonilise Õppe ja Arenduse meeskonnaga, et arendada välja mänguraamatud ja hõlbustada turvatreeningut kogu Canonicalis.

Turvariskide haldamise meeskonna missioon ei ole mitte ainult Canonicali turvamine, vaid ka panustada laiemasse avatud lähtekoodiga ökosüsteemi turvalisusesse. Nad võivad jagada teadmisi avalike esitluste ja tööstuse ürituste kaudu ning jagada ohuintellekti laiemale kogukonnale või esindada Canonicalit sektorispetsiifilistes valitsusorganites.

Mida sa selles rollis teed:

• Määratle Canonicali turvariskide haldamise standardid ja mänguraamatud

• Analüüsi ja paranda Canonicali turvariskide praktikaid

• Hinda, vali ja rakenda uusi turvanõudeid, tööriistu ja praktikaid

• Suurenda Canonicali turvariskide haldamise praktika kohalolekut ja mõttejuhtimist

• Arenda välja Canonicali turvariskide õppimise ja arendamise materjalid

• Tööta koos turvajuhtimisega, et esitada teavet ja mõjutada muutusi

• Osale võtmeriskinäitajate väljatöötamises, anna sisend võtme kontrollnäitajate ja võtme tulemusnäitajate arendamiseks erinevates programmides

• Rakenda statistilisi mudeleid riskiraamistikesse (nt FAIR, tundlikkuse analüüs ja teised)

• Osale riskide haldamises, otsuste tegemises ja koostöös aruteludes

• Juhi kvantifitseeritud riskihindamisi ja mõista kvalitatiivsete andmete väärtust kvaliteedi ja inseneriprotsesside parandamiseks

• Tõlgenda sisemisi või väliseid küberriskide analüüse ärikeeles ja soovita vastutustundlikku tegevuskava

• Arenda välja mallid ja materjalid, et aidata iseteeninduslike riskihalduse tegevuste korraldamisel

• Jälgi ja tuvastage võimalusi riskihalduse protsesside tõhususe parandamiseks

• Käivita kampaaniaid turvahindamiste teostamiseks ja aita vähendada turvariske kogu ettevõttes

• Loo hindamismeetodeid ja tulemusnäitajaid, et mõõta turvafunktsioonide ja -võimekuse efektiivsust.

Mida me otsime

• Erakordne akadeemiline taust

• Bakalaureusekraad arvutiteaduses või STEM-is või veenev narratiiv sinu alternatiivse tee kohta

• Tahe ja rekord ootustest üleolekuks

• Sügav isiklik motivatsioon olla tehnoloogia turvalisuse eesliinil

• Juhtimis- ja juhtimisvõime

• Suurepärased ingliskeelsed kirjutamis- ja esitlustegevuse oskused

• Probleemide lahendaja suurepäraste suhtlemisoskustega, sügava tehnilise arusaamisega turvahindamistest ja riskide haldamisest

• Ekspert ohu modelleerimise ja riskide haldamise raamistikus

• Lai teadmistepagas, kuidas operatiivseks muuta turvariskide haldamist

• Kogemus turvalise arenduse elutsükli ja turvalisuse disaini metoodikaga

Mida me sulle pakume

Me arvestame geograafilist asukohta, kogemust ja tulemuslikkust, et kujundada hüvitist üle kogu maailma. Me vaatame hüvitist igal aastal üle (ja sagedamini lõpetajate ja praktikantide jaoks), et tagada silmapaistva tulemuslikkuse tunnustamine. Peale põhitasu pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonnaliikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideid. Me tasakaalustame oma programme, et rahuldada kohalikke vajadusi ja tagada õiglus globaalselt.

• Jaotatud töökeskkond, kus kaks korda aastas toimuvad meeskonna sprintid isiklikult

• Isiklik õppimise ja arendamise eelarve 2000 USD aastas

• Aastane hüvitise ülevaatus

• Tunnustamise auhinnad

• Aastane puhkus

• Emadus- ja isapuhkus

• Tööandja abiprogramm

• Võimalus reisida uutesse kohtadesse, et kohtuda kolleegidega

• Priority Pass ja reisitõusud pikaajaliste ettevõtteürituste jaoks.