Stabsingenieur für Sicherheitsoperationen

Wir haben mehrere leitende/stabsmäßige Stellen als Security Operations Engineer (SOC) eröffnet und ein neues Team geschaffen, das dem CISO unterstellt ist. Für diese Positionen sind wir auf der Suche nach unterschiedlichen Erfahrungen – im oberen Bereich suchen wir nach umfassender Erfahrung in der Verteidigung hart umkämpfter kritischer Vermögenswerte und hochwertiger Cyber-Ziele gegen Advanced Persistent Threats und Akteure auf staatlicher Ebene. Wir haben mehr Junior-Stellen für außergewöhnliche Persönlichkeiten mit nachweislichem persönlichem Interesse an einem Engagement im Bereich Cyber-Angriff und -Abwehr sowie herausragenden akademischen und beruflichen Leistungen, auch wenn die Erfahrung begrenzt ist.
Unser Ziel ist es, ein völlig neues Maß an Sicherheit und beobachtbarer Genauigkeit in der Open-Source-Lieferkette zu schaffen. Wir müssen unseren eigenen Bestand überwachen, aber im weiteren Sinne besteht unser Ziel darin, die Robustheit des gesamten globalen Ubuntu-Bestands durch die Arbeit dieses Teams zu erhöhen.
Das Security Operations (SecOps)-Team ist für den Entwurf, die Implementierung und die Weiterentwicklung der Sicherheitspraktiken, -techniken, -tools, -systeme und -richtlinien von Canonical verantwortlich. Das Team ist der Hauptverantwortliche für Strategien und Praktiken, die bestimmen, wie Canonical seine Daten, seine interne Infrastruktur und seine Build-Prozesse sichert. Sie sind dafür verantwortlich, die Sicherheit und Integrität unserer eigenen Infrastruktur und Produktbereitstellungen zu gewährleisten. Sie entwerfen und implementieren technische Sicherheitskontrollen, die sicherstellen, dass Sicherheitsbedrohungen automatisch erkannt, eingedämmt und behoben werden. Das Team wird außerdem Ideen und Anforderungen für die Produktsicherheit von Canonical einbringen und so die Widerstandsfähigkeit und Robustheit aller Ubuntu-Kunden und -Benutzer verbessern, die Cyberangriffen ausgesetzt sind.
Die Mission des SecOps-Teams besteht nicht nur darin, Canonical zu schützen, sondern auch zur Sicherheit des breiteren Open-Source-Ökosystems beizutragen. Sie könnten Wissen durch öffentliche Präsentationen und Branchenveranstaltungen weitergeben, Bedrohungsinformationen mit der breiteren Community teilen oder Canonical in branchenspezifischen Governance-Gremien vertreten.
Was Sie in dieser Rolle tun werden:

• Implementieren und entwickeln Sie die SecOps-Sicherheitsstandards und Playbooks von Canonical weiter

• Analysieren und verbessern Sie die Sicherheitsarchitektur von Canonical

• Neue Sicherheitstools und -praktiken bewerten, auswählen und implementieren

• Identifizieren, Eindämmen und Beheben von Sicherheitsbedrohungen und Cyberangriffen

• Stärken Sie die Präsenz und Vordenkerrolle der Canonical SecOps-Praxis

• Tragen Sie zu Open-Source-Initiativen zur Bedrohungsaufklärung bei

• Fördern Sie die Bedrohungsmodellierung, Table-Top-Übungen und andere SecOps-Praktiken in den Bereichen Engineering, IS und Canonical

• Entwickeln Sie kanonische SecOps-Lern- und Entwicklungsmaterialien

• Veröffentlichen Sie Blogbeiträge, Whitepapers und Konferenzpräsentationen

• Identifizieren, implementieren und verfolgen Sie SecOps-KPIs

• Planen und liefern Sie SecOps-Arbeit im Rahmen der agilen Engineering-Praxis von Canonical

• Arbeiten Sie mit der Sicherheitsleitung zusammen, um Informationen zu präsentieren und Veränderungen zu beeinflussen

Was wir suchen

• Eine außergewöhnliche akademische Erfolgsbilanz

• Bachelor-Abschluss in Informatik oder MINT oder eine überzeugende Beschreibung Ihres alternativen Wegs

• Tatendrang und Erfolgsbilanz bei der Übererfüllung der Erwartungen

• Tiefe persönliche Motivation, an der Spitze der Technologiesicherheit zu stehen

• Fachwissen in Bedrohungsmodellierung und Risikomanagement-Frameworks

• Kenntnisse der Sicherheitsarchitektur und marktführender Sicherheitstools

• Erfahrung im Mitwirken und Konsumieren von Threat-Intelligence-Feeds

• Erfahrung mit Sicherheitsrisikomanagement-Frameworks wie NIST CSF

• Erfahrung mit Sicherheitsstandards wie ISO 27001

Optionale Dinge, die wir schätzen

• Erfahrung in einem Security Operations Team oder einem Security Operations Center (SOC)

• Erfahrung in offensiven oder defensiven Sicherheitsteams mit praktischen Fähigkeiten

• Erfahrung mit staatlichen Akteuren und anderen fortgeschrittenen persistenten Bedrohungen

Was wir Ihnen bieten
Bei der Gestaltung der Vergütung weltweit berücksichtigen wir den geografischen Standort, die Erfahrung und die Leistung. Wir überprüfen die Vergütung jährlich (und häufiger für Absolventen und Mitarbeiter), um sicherzustellen, dass wir herausragende Leistungen anerkennen. Zusätzlich zur Grundvergütung bieten wir einen leistungsorientierten Jahresbonus. Wir bieten allen Teammitgliedern zusätzliche Leistungen, die unsere Werte und Ideale widerspiegeln. Wir gleichen unsere Programme aus, um den lokalen Bedürfnissen gerecht zu werden und weltweit für Gerechtigkeit zu sorgen.

• Verteilte Arbeitsumgebung mit zweimal jährlich stattfindenden persönlichen Team-Sprints

• Persönliches Lern- und Entwicklungsbudget von 2.000 USD pro Jahr

• Jährliche Vergütungsüberprüfung

• Anerkennungsprämien

• Jährlicher Urlaub

• Mutterschafts- und Vaterschaftsurlaub

• Mitarbeiterhilfsprogramm

• Möglichkeit, an neue Standorte zu reisen, um Kollegen kennenzulernen

• Priority Pass und Reise-Upgrades für Firmenveranstaltungen auf Langstreckenflügen

Über Canonical
Canonical ist ein bahnbrechendes Technologieunternehmen, das an der Spitze der weltweiten Umstellung auf Open Source steht. Als Unternehmen, das Ubuntu veröffentlicht, eines der wichtigsten Open-Source-Projekte und Plattform für KI, IoT und die Cloud, verändern wir täglich die Welt. Wir rekrutieren auf globaler Basis und legen einen sehr hohen Standard an die Mitarbeiter, die in das Unternehmen eintreten. Wir erwarten Exzellenz – um erfolgreich zu sein, müssen wir in dem, was wir tun, die Besten sein. Canonical ist seit seiner Gründung im Jahr 2004 ein Remote-First-Unternehmen. Die Arbeit hier ist ein Schritt in die Zukunft und wird Sie herausfordern, anders zu denken, intelligenter zu arbeiten, neue Fähigkeiten zu erlernen und Ihr Können zu verbessern.
Canonical ist ein Arbeitgeber, der Chancengleichheit bietet
Wir sind stolz darauf, einen Arbeitsplatz ohne Diskriminierung zu fördern. Vielfalt an Erfahrungen, Perspektiven und Hintergründen schaffen ein besseres Arbeitsumfeld und bessere Produkte. Unabhängig von Ihrer Identität werden wir Ihre Bewerbung fair berücksichtigen.
#LI-remote

Quelle: Jobicy (https://jobicy.com/jobs/149540-staff-security-operations-engineer)