2023-08-23 14:48:55

Personal Security Operations Engineer

Töö kirjeldus

Oleme avanud mitu vanema/staabi turbeoperatsioonide inseneri (SOC) positsiooni, luues uue meeskonna, mis kuulub CISO-le. Otsime nendele positsioonidele erineva kogemusega inimesi - kõrgeimal tasemel otsime sügavat kogemust kõrgelt vaidlustatud kriitiliste varade ja kõrge väärtusega kübersihtmärkide kaitsmisel arenenud püsivate ohtude ja riikliku tasandi tegijate vastu. Meil on ka nooremaid rolle erakordsetele isikutele, kellel on tõestatud isiklik huvi ja kaasatus küberrünnakutesse ja -kaitse, ning silmapaistev akadeemiline ja karjääriline tulemus, isegi kui kogemus on piiratud.

Meie eesmärk on luua täiesti uus tasand kindlust ja jälgitavat rangust avatud lähtekoodiga tarneahelasse. Meil on oma kinnisvara, mida jälgida, kuid laiemalt on meie eesmärk tõsta kogu globaalse Ubuntu kinnisvara vastupidavust selle meeskonna töö kaudu.

Turbeoperatsioonide (SecOps) meeskond vastutab Canonicali turbepraktikate, -tehnikate, -tööriistade, -süsteemide ja -poliitikate kavandamise, rakendamise ja arendamise eest. Meeskond on peamine strateegia ja praktikate omanik, mis määravad, kuidas Canonical kaitseb oma andmeid, sisemist infrastruktuuri ja ehitusprotsesse. Nad vastutavad meie enda infrastruktuuri ja tootejuhtumite turvalisuse ja terviklikkuse tagamise eest. Nad kavandavad ja rakendavad tehnilisi turvameetmeid, mis tagavad, et turvaohtud tuvastatakse, piiratakse ja kõrvaldatakse automaatselt. Meeskond aitab samuti kaasa ideede ja nõuete jagamisele Canonicali toote turvalisuse osas, parandades kõigi Ubuntu klientide ja kasutajate vastupidavust ja tugevust küberrünnakute suhtes.

SecOps meeskonna missioon ei ole mitte ainult Canonicali turvamine, vaid ka panustada laiemasse avatud lähtekoodiga ökosüsteemi turvalisusesse. Nad võivad jagada teadmisi avalike esitluste ja tööstuse ürituste kaudu ning jagada ohuintellekti laiemale kogukonnale või esindada Canonicalit sektorispetsiifilistes juhtimisorganites.

Mida te selles rollis teete:

  • Rakendage ja arendage Canonicali SecOps turstandardeid ja mänguraamatuid

  • Analüüsige ja parandage Canonicali turbe arhitektuuri

  • Hinnake, valige ja rakendage uusi turvatööriistu ja -praktikaid

  • Tuvastage, piirake ja suunake turvaohtude ja küberrünnakute kõrvaldamine

  • Suurendage Canonical SecOps praktika kohalolekut ja mõttejuhtimist

  • Panustage avatud lähtekoodiga ohuintellekti algatustesse

  • Edendage ohu modelleerimist, laua harjutusi ja muid SecOps praktikaid inseneri, IS ja Canonicali vahel

  • Arendage Canonical SecOps õppimise ja arendamise materjale

  • Avaldage blogipostitusi, valgeid raamatuid ja konverentsiettekandeid

  • Tuvastage, rakendage ja jälgige SecOps KPI-sid

  • Plaanige ja viige ellu SecOps tööd Canonicali agiilse inseneripraktika raames

  • Tehke koostööd turbejuhtimisega, et esitada teavet ja mõjutada muutusi

Ootused kandidaadile

Mida me otsime

  • Erakordne akadeemiline taust

  • Bakalaureusekraad arvutiteaduses või STEM-is, või veenev narratiiv teie alternatiivse tee kohta

  • Tahe ja rekord ootustest üleolekuks

  • Sügav isiklik motivatsioon olla tehnoloogia turvalisuse esirinnas

  • Ekspert ohu modelleerimise ja riskijuhtimise raamistikus

  • Teadmised turbe arhitektuurist ja turuliidritest turvatööriistadest

  • Kogemus ohuintellekti voogude loomisel ja tarbimisel

  • Kogemus turberiskide juhtimise raamistikus, nagu NIST CSF

  • Kogemus turstandarditega, nagu ISO 27001

Valikulised asjad, mida hindame

  • Kogemus turbeoperatsioonide meeskonnas või turbeoperatsioonide keskuses (SOC)

  • Kogemus ründavate või kaitsvate turvameeskondadega, kellel on praktiline oskus

  • Kogemus riikliku tegija ja teiste arenenud püsivate ohtudega

Ettevõte pakub

Mida me teile pakume

Kaalume geograafilist asukohta, kogemust ja tulemuslikkust, et kujundada hüvitist kogu maailmas. Kordame hüvitist igal aastal (ja sagedamini lõpetajatele ja kaaslastele), et tagada silmapaistva tulemuse tunnustamine. Lisaks põhitasule pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonnaliikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideaalide. Tasakaalustame oma programme, et rahuldada kohalikke vajadusi ja tagada õiglus globaalselt.

  • Jaotatud töökeskkond, kus kaks korda aastas toimuvad meeskonna sprintid isiklikult

  • Isiklik õppimise ja arendamise eelarve 2000 USD aastas

  • Aastane hüvitise ülevaatus

  • Tunnustamise preemiad

  • Aastane puhkuseaeg

  • Emadus- ja isapuhkus

  • Tööandja abiprogramm

  • Võimalus reisida uutesse kohtadesse kolleegidega kohtumiseks

  • Priority Pass ja reisitõusud pikamaa ettevõtteüritustel