Ohtude Teadlikkuse Juht

Ohtude Teadlikkuse Juht vastutab Canonicali ohtude teadlikkuse strateegia ja teostamise eest, sealhulgas mõistmine, millised küberohtude tegijad sihivad Canonicalit, ning Taktikate, Tehnikate ja Protseduuride (TTP) teabe kasutamine meie toodete ja sisemiste küberjulgeoleku kontrollide parandamiseks. Te teete koostööd sisemiste sidusrühmadega ning laiemate küberjulgeoleku kogukondadega, tagades, et Canonicalit tunnustatakse avatud lähtekoodiga ohtude teadlikkuse mõttejuhtina.

See roll raportib CISO-le.

Te juhite teabe kogumise ja arendustegevusi küberohtude tegijate kohta, kes sihivad tarkvarade tarnimise ahelat. Te uurite rünnaku suundi laiemas avatud lähtekoodiga tarkvara maastikus, raporteerite leidudest sisemistele turvameeskondadele ning nõustate laiemat insenerikogukonda parimate tegevuste osas võimalike ohtude tuvastamiseks ja leevendamiseks.

Ubuntu väljaandjana on Canonicali tooted otseselt või kaudselt kohal peaaegu igas organisatsioonis ja kodus maailmas, muutes need küberohtude tegijate peamiseks sihtmärgiks. Selle meeskonna missioon on aidata Canonicalit ning seeläbi lugematuid kogukonna liikmeid ja ettevõtteid üle kogu maailma nende tarkvarainfrastruktuuri turvamisel.

Mida te selles rollis teete

• Loote ja omate Canonicali ohtude teadlikkuse strateegiat

• Loote ja hooldate OSINT uurimiskeskkondi

• Arendate OSINT oskusi, põhimõtteid ja tehnikaid

• Tuletate ja jälgite sihitud sissetungimise küberohtusid, suundi ja uusi arenguid küberohtude tegijate kaudu, analüüsides omandiõiguse ja avatud lähtekoodiga andmestikke

• Teete koostööd meeskondade vahel, et teavitada huvipakkuvast tegevusest

• Koordineerite vaenlase/kampaania jälgimist

• Panustate laiemasse ohtude teadlikkuse kogukonda, luues Canonicalist olulise panustaja ja mõttejuhi selles valdkonnas

• Teete koostööd toote- ja insenerimeeskondadega, et selgitada küberohtusid ja anda nõu leevendamisstrateegiate osas

• Teete koostööd OPSEC ja IS meeskonnaga, et aidata rakendada/uuendada turvameetmeid, andes prioriteedi küberkaitsele

• Tuletate meelde teabe puudujääke ja pakute välja uusi tööriistu ja uurimisprojekte nende täitmiseks

• Viite läbi lühikokkuvõtteid juhtide, sisemiste sidusrühmade ja väliste klientide jaoks

Edukas Ohtude Teadlikkuse Juht on

• Kogenud ohtude teadlikkuse juht (või sarnane)

• Teadlik praegusest avatud lähtekoodiga ohtude maastikust ja arvutivõrkude/infrastruktuuri kontseptsioonidest

• Väga osav OSINT tööriistades (nt Buscador, Trace Labs OSINT VM, OSINT Framework, Maltego, Shodan, sotsiaalmeedia kraapimistööriistad jne)

• Suuteline tuvastama, korraldama, kataloogima ja jälgima vaenlase oskuste suundi — sageli puudulike andmete korral

• Kogenud ohtude teadlikkuse andmete kasutamises ettevõtte arhitektuuri või toote arendamise otsuste mõjutamiseks

• Suurepärane suhtleja, kes suudab selgelt väljendada ja kohandada tehnilist sisu erinevatele sihtrühmadele

• Suuteline reisima kaks korda aastas, ettevõtte üritustel kuni kahe nädala jooksul

Soovitavad omadused

• Professionaalne portfell OSINT seotud skripte, tööriistu või raamistikke

• Tõendatud osalemine suuremas OSINT kogukonnas (palun jagage asjakohaseid linke)

• Kraadiga, bakalaureusekraad arvutiteaduses, infotehnoloogias või seotud valdkonnas

• Sertifikaadid seotud valdkondades (nt GOSI, SANS SEC487 & SEC587, IntelTechniques OSIP jne)

• Kogemus tehnoloogiaettevõttes või valitsuse/ajaloo signaalide luure osakondades

Me arvestame geograafilist asukohta, kogemust ja tulemuslikkust, et kujundada hüvitist üle kogu maailma. Me vaatame hüvitist aastas (ja sagedamini lõpetajate ja assotsieerunud töötajate puhul), et tagada silmapaistva tulemuslikkuse tunnustamine. Peale põhitasu pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonnaliikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideaalide. Me tasakaalustame oma programme, et rahuldada kohalikke vajadusi ja tagada õiglus globaalselt.

• Jaotatud töökeskkond kaks korda aastas meeskonna sprintide ajal isiklikult

• Isikliku õppimise ja arendamise eelarve 2,000 USD aastas

• Aastane hüvitise ülevaatus

• Tunnustamise preemiad

• Aastane puhkus

• Emadus- ja isapuhkus

• Tööandja abiprogramm

• Võimalus reisida uutesse kohtadesse, et kohtuda kolleegidega

• Priority Pass ja reisitõusud pikaajaliste ettevõtte ürituste jaoks