Ohtude Teadlikkuse Juht

Ohtude Teadlikkuse Juht vastutab Canonicali ohtude teadlikkuse strateegia ja elluviimise eest, sealhulgas arusaamine, millised küberohtude tegijad sihivad Canonicali, ning Taktikate, Tehnikate ja Protseduuride (TTP) teabe kasutamine meie toodete ja sisemiste küberturvalisuse kontrollide parandamiseks. Sa teed koostööd siseste sidusrühmadega ning laiemate küberturbe kogukondadega, tagades, et Canonicalit tunnustatakse avatud lähtekoodiga ohtude teadlikkuse mõttejuhina.

See roll raportib CISO-le.

Sa juhid teabe kogumise ja arendustegevusi küberohtude tegijate osas, kes sihivad tarkvarade tarnimise ahelaid. Sa uurid rünnakute suundi avatud lähtekoodiga tarkvara maastikul, raporteerid leidudest sisemistele turvameeskondadele ning annad nõu laiemale insenerikogukonnale parimate tegevuste osas, et tuvastada ja leevendada võimalikke ohte.

Ubuntu väljaandjana on Canonicali tooted otseselt või kaudselt kohal peaaegu igas organisatsioonis ja kodus maailmas, muutes need küberohtude tegijate peamiseks sihtmärgiks. Selle meeskonna missioon on aidata Canonicalil ning seeläbi lugematutel kogukonna liikmetel ja ettevõtetel üle kogu maailma kindlustada oma tarkvara infrastruktuur.

Mida sa selles rollis teed

• Ehita ja halda Canonicali ohtude teadlikkuse strateegiat

• Ehita ja hoia OSINT uurimiskeskkondi

• Arenda OSINT oskusi, põhimõtteid ja tehnikaid

• Tuvasta ja jälgi sihitud sissetungi küberohte, suundi ja uusi arenguid küberohtude tegijate kaudu, analüüsides omandiõigusega ja avatud lähtekoodiga andmestikke

• Tee koostööd meeskondade vahel, et teavitada huvipakkuvatest tegevustest

• Koordineeri vaenlase/kampaania jälgimist

• Aita laiemat ohtude teadlikkuse kogukonda, luues Canonicalist olulise panustaja ja mõttejuhi selles valdkonnas

• Tee koostööd toote- ja insenerimeeskondadega, et selgitada küberturbe ohte ja anda nõu leevendamisstrateegiate osas

• Tee koostööd OPSEC ja IS meeskonnaga, et aidata rakendada/uuendada turvameetmeid, andes prioriteedi küberkaitsele

• Tuvasta teabe puudujäägid ja paku uusi tööriistu ja uurimisprojekte nende täitmiseks

• Korralda briifinguid juhtidele, sisemistele sidusrühmadele ja välistele klientidele

Edukas Ohtude Teadlikkuse Juht on

• Kogenud ohtude teadlikkuse juht (või sarnane)

• Teadlik praegusest avatud lähtekoodiga ohtude maastikust ja arvutivõrkude/infrastruktuuri kontseptsioonidest

• Väga osav OSINT tööriistadega (nt Buscador, Trace Labs OSINT VM, OSINT Framework, Maltego, Shodan, sotsiaalmeedia kraapimistööriistad jne)

• Suudab tuvastada, organiseerida, katalogiseerida ja jälgida vaenlase oskuste suundi — sageli puudulike andmete põhjal

• Kogenud ohtude teadlikkuse andmete kasutamises ettevõtte arhitektuuri või toote arendamise otsuste mõjutamiseks

• Suurepärane suhtleja, kellel on oskus selgelt väljendada ja kohandada tehnilist sisu erinevatele sihtrühmadele

• Suudab reisida kaks korda aastas, ettevõtte üritustel kuni kahe nädala jooksul

Soovitavad omadused

• Professionaalne portfell OSINT seotud skripte, tööriistu või raamistikke

• Tõestatud osalus laiemas OSINT kogukonnas (palun jagage asjakohaseid linke)

• Kraadiga, bakalaureusekraad arvutiteaduses, infotehnoloogias või seotud valdkonnas

• Sertifikaadid seotud valdkondades (nt GOSI, SANS SEC487 & SEC587, IntelTechniques OSIP jne)

• Kogemus tehnoloogiaettevõttes või valitsuse/sõjaväe signaalide luure osakondades

Me arvestame geograafilist asukohta, kogemust ja tulemuslikkust, et kujundada hüvitist üle kogu maailma. Me vaatame hüvitist igal aastal üle (ja sagedamini lõpetajate ja kaaslaste puhul), et tagada silmapaistva tulemuslikkuse tunnustamine. Peale põhipalga pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonnaliikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideaalide. Me tasakaalustame oma programme, et rahuldada kohalikke vajadusi ja tagada õiglus globaalselt.

• Jaotatud töökeskkond, kus kaks korda aastas toimuvad meeskonna sprintid isiklikult

• Isikliku õppimise ja arengu eelarve 2000 USD aastas

• Aastane hüvitise ülevaatus

• Tunnustamise auhinnad

• Aastane puhkuseaeg

• Emadus- ja isapuhkus

• Tööandja abiprogramm

• Võimalus reisida uutesse kohtadesse, et kohtuda kolleegidega

• Priority Pass ja reisitõusud pikaajaliste ettevõtte ürituste jaoks