Inżynier operacji bezpieczeństwa personelu

Otworzyliśmy kilka stanowisk wyższego szczebla/personelu Security Operations Engineer (SOC), tworząc nowy zespół podlegający CISO. Na tych stanowiskach poszukujemy szerokiego zakresu doświadczenia – na najwyższym poziomie szukamy głębokiego doświadczenia w obronie wysoce kwestionowanych zasobów krytycznych i celów cybernetycznych o dużej wartości przed zaawansowanymi, trwałymi zagrożeniami i podmiotami na poziomie państwa. Oferujemy więcej niższych stanowisk dla wyjątkowych osób, które mają udokumentowane zainteresowania osobiste, zaangażowanie w cyberataki i obronę oraz wybitne wyniki w nauce i karierze, nawet jeśli doświadczenie jest ograniczone.
Naszym celem jest zbudowanie zupełnie nowego poziomu pewności i zauważalnego rygoru w łańcuchu dostaw open source. Mamy własny majątek do monitorowania, ale szerzej naszym celem jest podniesienie solidności całego globalnego osiedla Ubuntu poprzez pracę tego zespołu.
Zespół Security Operations (SecOps) jest odpowiedzialny za projektowanie, wdrażanie i ewolucję praktyk, technik, narzędzi, systemów i zasad bezpieczeństwa firmy Canonical. Zespół jest głównym właścicielem strategii i praktyk, które określają, w jaki sposób firma Canonical zabezpiecza swoje dane, infrastrukturę wewnętrzną i procesy tworzenia. Są odpowiedzialni za zapewnienie bezpieczeństwa i integralności naszej własnej infrastruktury i wdrożeń produktów. Projektują i wdrażają techniczne mechanizmy kontroli bezpieczeństwa, które zapewniają automatyczną identyfikację, powstrzymywanie i usuwanie zagrożeń bezpieczeństwa. Zespół wniesie także pomysły i wymagania dotyczące bezpieczeństwa produktów Canonical, poprawiając odporność i solidność wszystkich klientów i użytkowników Ubuntu narażonych na cyberataki.
Misją zespołu SecOps jest nie tylko zabezpieczanie Canonical, ale także przyczynianie się do bezpieczeństwa szerszego ekosystemu open source. Mogą dzielić się wiedzą poprzez publiczne prezentacje i wydarzenia branżowe, a także udostępniać informacje o zagrożeniach szerszej społeczności lub reprezentować firmę Canonical w organach zarządzających specyficznych dla danego sektora.
Czym będziesz się zajmował na tej roli:

• Wdrażaj i rozwijaj standardy i podręczniki bezpieczeństwa SecOps firmy Canonical

• Analizuj i ulepszaj architekturę bezpieczeństwa Canonical

• Oceniaj, wybieraj i wdrażaj nowe narzędzia i praktyki bezpieczeństwa

• Identyfikuj, powstrzymuj i kieruj działaniami zaradczymi w zakresie zagrożeń bezpieczeństwa i cyberataków

• Zwiększaj obecność i przemyślane przywództwo praktyki Canonical SecOps

• Wkład w inicjatywy związane z analizą zagrożeń typu open source

• Prowadź modelowanie zagrożeń, ćwiczenia praktyczne i inne praktyki SecOps w obszarach inżynierii, IS i Canonical

• Opracowywanie materiałów edukacyjnych i rozwojowych firmy Canonical SecOps

• Publikuj posty na blogu, oficjalne dokumenty i prezentacje konferencyjne

• Identyfikuj, wdrażaj i śledź KPI SecOps

• Planuj i realizuj prace SecOps w ramach elastycznej praktyki inżynierskiej firmy Canonical

• Współpracuj z kierownictwem ds. bezpieczeństwa, aby przedstawiać informacje i wpływać na zmiany

Czego szukamy

• Wyjątkowe osiągnięcia akademickie

• Licencjat z informatyki lub STEM lub fascynująca opowieść o Twojej alternatywnej ścieżce

• Motywacja i doświadczenie w przekraczaniu oczekiwań

• Głęboka osobista motywacja do bycia na czele bezpieczeństwa technologicznego

• Wiedza specjalistyczna w zakresie modelowania zagrożeń i ram zarządzania ryzykiem

• Znajomość architektury bezpieczeństwa i wiodących na rynku narzędzi bezpieczeństwa

• Doświadczenie w tworzeniu i wykorzystywaniu źródeł informacji o zagrożeniach

• Doświadczenie w ramach zarządzania ryzykiem bezpieczeństwa, takich jak NIST CSF

• Doświadczenie w zakresie standardów bezpieczeństwa, takich jak ISO 27001

Opcjonalne rzeczy, które cenimy

• Doświadczenie w zespole operacji bezpieczeństwa lub centrum operacji bezpieczeństwa (SOC)

• Doświadczenie w ofensywnych lub defensywnych zespołach bezpieczeństwa z umiejętnościami praktycznymi

• Doświadczenie z aktorem państwowym i innymi zaawansowanymi, trwałymi zagrożeniami

Co Ci oferujemy
Przy kształtowaniu wynagrodzeń na całym świecie bierzemy pod uwagę położenie geograficzne, doświadczenie i wyniki. Co roku sprawdzamy wysokość wynagrodzeń (a w przypadku absolwentów i współpracowników częściej), aby upewnić się, że doceniamy wybitne wyniki. Oprócz wynagrodzenia podstawowego oferujemy premię roczną uzależnioną od wyników. Wszystkim członkom zespołu zapewniamy dodatkowe benefity, które odzwierciedlają nasze wartości i ideały. Równoważymy nasze programy, aby spełniać lokalne potrzeby i zapewniać uczciwość na całym świecie.

• Rozproszone środowisko pracy z osobistymi sprintami zespołowymi odbywającymi się dwa razy w roku

• Budżet na naukę i rozwój osobisty w wysokości 2000 USD rocznie

• Coroczny przegląd wynagrodzeń

• Nagrody uznania

• Coroczny urlop wypoczynkowy

• Urlop macierzyński i ojcowski

• Program Pomocy Pracownikom

• Możliwość podróżowania do nowych lokalizacji w celu poznania współpracowników

• Priority Pass i podwyżki w przypadku imprez firmowych na trasach długodystansowych

O Canonicalu
Canonical to pionierska firma technologiczna, stojąca na czele globalnego przejścia na oprogramowanie open source. Jako firma publikująca Ubuntu, jeden z najważniejszych projektów open source oraz platformę dla AI, IoT i chmury, codziennie zmieniamy świat. Rekrutujemy na skalę globalną i stawiamy bardzo wysokie standardy osobom dołączającym do firmy. Oczekujemy doskonałości – aby odnieść sukces, musimy być najlepsi w tym, co robimy. Canonical jest firmą działającą zdalnie od chwili jej powstania w 2004 roku. Praca tutaj to krok w przyszłość i stanowi wyzwanie dla Ciebie, abyś myślał inaczej, pracował mądrzej, uczył się nowych umiejętności i podnosił poprzeczkę.
Canonical jest pracodawcą zapewniającym równe szanse
Jesteśmy dumni, że możemy wspierać miejsce pracy wolne od dyskryminacji. Różnorodność doświadczeń, perspektyw i wykształcenia tworzy lepsze środowisko pracy i lepsze produkty. Niezależnie od Twojej tożsamości, rzetelnie rozpatrzymy Twoją aplikację.
#LI-zdalny

Źródło: Jobicy (https://jobicy.com/jobs/149540-staff-security-operatives-engineer)