Ohu Intelligentsi Juht

Ohu Intelligentsi Juht vastutab Canonicali ohu intelligentsi strateegia ja elluviimise eest, sealhulgas mõistmine, millised küberohtude tegijad sihivad Canonicalit, ning Taktikate, Tehnikate ja Protseduuride (TTP) teabe kasutamine meie toodete ja sisemiste küberjulgeoleku kontrollide parandamiseks. Te teete koostööd sisemiste sidusrühmadega ning laiemate küberjulgeoleku kogukondadega, tagades, et Canonicalit tunnustatakse kui mõttejuhti avatud lähtekoodiga ohu intelligentsi vallas.

See roll raportib CISO-le.

Te juhite teabe kogumise ja arendustegevusi ohu tegijate kohta, kes sihivad tarkvarade tarnimise ahelaid. Te uurite rünnaku suundi laiemas avatud lähtekoodiga tarkvara maastikus, raporteerite tulemusi sisemistele turvameeskondadele ja nõustate laiemat insenerikogukonda parima tegevuskava osas, et tuvastada ja leevendada võimalikke ohte.

Kuna Ubuntu väljaandja, on Canonicali tooted otseselt või kaudselt kohal peaaegu igas organisatsioonis ja kodus maailmas, muutes need ohu tegijate peamiseks sihtmärgiks. Selle meeskonna missioon on aidata Canonicalit ning seeläbi lugematuid kogukonna liikmeid ja ettevõtteid üle kogu maailma oma tarkvarainfrastruktuuri turvata.

Mida te selles rollis teete

• Looge ja omage Canonicali ohu intelligentsi strateegiat

• Looge ja hoidke OSINT uurimiskeskkondi

• Arendage OSINT kaubandust, põhimõtteid ja tehnikaid

• Tuvastage ja jälgige sihitud sissetungi küberohte, suundi ja uusi arenguid küberohtude tegijate kaudu, analüüsides omandiõiguse ja avatud lähtekoodiga andmekogusid

• Tehke koostööd meeskondade vahel, et teavitada huvipakkuvast tegevusest

• Koordineerige vaenlase/kampaania jälgimist

• Andke oma panus laiemasse ohu intelligentsi kogukonda, luues Canonicalist olulise panustaja ja mõttejuhi selles valdkonnas

• Tehke koostööd toote- ja insenerimeeskondadega, et selgitada küberohtusid ja nõustada leevendamisstrateegiate osas

• Tehke koostööd OPSEC ja IS meeskonnaga, et aidata rakendada/uuendada turvameetmeid, andes prioriteedi küberkaitsele

• Tuvastage teabe puudujäägid ja tehke ettepanekuid uute tööriistade ja uurimisprojektide osas nende täitmiseks

• Viige läbi lühikokkuvõtteid juhtide, sisemiste sidusrühmade ja välisturgude jaoks

Edukas Ohu Intelligentsi Juht on

• Kogenud ohu intelligentsi juht (või sarnane)

• Teadlik praegusest avatud lähtekoodiga ohu maastikust ja arvutivõrkude/infrastruktuuri kontseptsioonidest

• Väga osav OSINT tööriistadega (nt Buscador, Trace Labs OSINT VM, OSINT Framework, Maltego, Shodan, sotsiaalmeedia kraapimise tööriistad jne)

• Suudab tuvastada, korraldada, katalogiseerida ja jälgida vaenlase kaubanduse suundi — sageli puudulike andmete korral

• Kogenud ohu intelligentsi andmete kasutamises ettevõtte arhitektuuri või toote arendamise otsuste mõjutamiseks

• Suurepärane suhtleja, kes suudab selgelt väljendada ja kohandada tehnilist sisu erinevatele sihtrühmadele

• Suudab reisida kaks korda aastas, ettevõtte üritustel kuni kahe nädala jooksul

Soovitavad omadused

• Professionaalne portfell OSINT seotud skripte, tööriistu või raamistikke

• Tõendatud osalemine suuremas OSINT kogukonnas (palun jagage asjakohaseid linke)

• Kraadiga, bakalaureusekraad arvutiteaduses, infotehnoloogias või seotud valdkonnas

• Sertifikaadid seotud valdkondades (nt GOSI, SANS SEC487 & SEC587, IntelTechniques OSIP jne)

• Kogemus tehnoloogiaettevõttes või valitsuse/ sõjaväe signaalide intelligentsuse osakondades

Me arvestame geograafilist asukohta, kogemust ja tulemuslikkust, et kujundada hüvitamist üle maailma. Me vaatame hüvitamist aastas (ja sagedamini lõpetajate ja kaaslaste puhul), et tagada silmapaistva tulemuslikkuse tunnustamine. Peale põhipalga pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonnaliikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideaalide. Me tasakaalustame oma programme, et rahuldada kohalikke vajadusi ja tagada õiglus globaalselt.

• Jaotatud töökeskkond, kus kaks korda aastas toimuvad meeskonna sprintid isiklikult

• Isiklik õppimise ja arengu eelarve 2000 USD aastas

• Aastane hüvitamise ülevaatus

• Tunnustamise auhinnad

• Aastane puhkus

• Emadus- ja isapuhkus

• Tööandja abiprogramm

• Võimalus reisida uutesse kohtadesse, et kohtuda kolleegidega

• Priority Pass ja reisitõusud pikaajaliste ettevõtte ürituste jaoks