Personel Güvenliği Operasyon Mühendisi

CISO'ya rapor veren yeni bir ekip oluşturarak birkaç kıdemli/personel Güvenlik Operasyon Mühendisi (SOC) pozisyonu açtık. Bu pozisyonlarda çeşitli deneyimler arıyoruz; üst düzeyde, son derece tartışmalı kritik varlıkları ve yüksek değerli siber hedefleri gelişmiş kalıcı tehditlere ve devlet düzeyindeki aktörlere karşı savunma konusunda derin deneyim arıyoruz. Kişisel ilgisi kanıtlanmış, siber saldırı ve savunmaya ilgi duyan ve deneyimi sınırlı olsa bile olağanüstü akademik ve kariyer performansına sahip istisnai bireyler için daha fazla alt rolümüz var.
Amacımız, açık kaynak tedarik zincirinde tamamen yeni bir güvence düzeyi ve gözlemlenebilir titizlik oluşturmaktır. İzlememiz gereken kendi mülkümüz var, ancak daha genel olarak hedefimiz, bu ekibin çalışmasıyla tüm küresel Ubuntu mülkünün sağlamlığını artırmaktır.
Güvenlik Operasyonları (SecOps) ekibi, Canonical güvenlik uygulamalarının, tekniklerinin, araçlarının, sistemlerinin ve politikalarının tasarımından, uygulanmasından ve geliştirilmesinden sorumludur. Ekip, Canonical'in verilerini, dahili altyapısını ve derleme süreçlerini nasıl güvence altına aldığını belirleyen strateji ve uygulamaların birincil sahibidir. Kendi altyapımızın ve ürün dağıtımlarımızın güvenliğini ve bütünlüğünü sağlamaktan sorumludurlar. Güvenlik tehditlerinin otomatik olarak tanımlanmasını, kontrol altına alınmasını ve iyileştirilmesini sağlayan teknik güvenlik kontrollerini tasarlar ve uygularlar. Ekip aynı zamanda Canonical ürün güvenliğine yönelik fikirlere ve gereksinimlere de katkıda bulunacak ve siber saldırıya maruz kalan tüm Ubuntu müşterilerinin ve kullanıcılarının dayanıklılığını ve sağlamlığını artıracak.
SecOps ekibinin misyonu yalnızca Canonical'in güvenliğini sağlamak değil, aynı zamanda daha geniş açık kaynak ekosisteminin güvenliğine de katkıda bulunmaktır. Kamuya açık sunumlar ve sektör etkinlikleri aracılığıyla bilgileri paylaşabilirler ve tehdit istihbaratını daha geniş bir toplulukla paylaşabilirler veya Canonical'i sektöre özel yönetim organlarında temsil edebilirler.
Bu rolde yapacaklarınız:

• Canonical'in SecOps güvenlik standartlarını ve taktik kitaplarını uygulayın ve geliştirin

• Canonical'in güvenlik mimarisini analiz edin ve iyileştirin

• Yeni güvenlik araçlarını ve uygulamalarını değerlendirin, seçin ve uygulayın

• Güvenlik tehditlerini ve siber saldırıları belirleyin, kontrol altına alın ve bunların iyileştirilmesine rehberlik edin

• Canonical SecOps uygulamasının varlığını ve düşünce liderliğini artırmak

• Açık kaynaklı tehdit istihbaratı girişimlerine katkıda bulunun

• Mühendislik, IS ve Canonical genelinde tehdit modellemeyi, masa üstü alıştırmaları ve diğer SecOps uygulamalarını destekleyin

• Canonical SecOps öğrenme ve geliştirme materyalleri geliştirmek

• Blog gönderileri, teknik incelemeler ve konferans sunumları yayınlayın

• SecOps KPI'larını belirleyin, uygulayın ve izleyin

• SecOps çalışmalarını Canonical'in çevik mühendislik uygulaması çerçevesinde planlayın ve sunun

• Bilgi sunmak ve değişimi etkilemek için Güvenlik liderleriyle birlikte çalışın

Aradığımız şey

• Olağanüstü bir akademik performans geçmişi

• Bilgisayar Bilimleri veya STEM alanında lisans derecesi veya alternatif yolunuz hakkında ilgi çekici bir anlatım

• Sürüş ve beklentilerin ötesine geçme konusunda bir geçmiş performans

• Teknoloji güvenliğinde ön sıralarda yer almak için derin kişisel motivasyon

• Tehdit modelleme ve risk yönetimi çerçevelerinde uzmanlık

• Güvenlik mimarisi ve pazar lideri güvenlik araçları bilgisi

• Tehdit istihbaratı akışlarına katkıda bulunma ve bunları tüketme deneyimi

• NIST CSF gibi güvenlik riski yönetimi çerçevelerinde deneyim

• ISO 27001 gibi güvenlik standartları konusunda deneyim

Değer verdiğimiz isteğe bağlı şeyler

• Bir güvenlik operasyonları ekibinde veya bir güvenlik operasyonları merkezinde (SOC) deneyim

• Uygulamalı yeteneğe sahip saldırı veya savunma güvenlik ekiplerinde deneyim

• Devlet aktörü ve diğer gelişmiş kalıcı tehditlerle ilgili deneyim

Size ne sunuyoruz?
Dünya çapında ücretlendirmeyi şekillendirirken coğrafi konumu, deneyimi ve performansı dikkate alıyoruz. Olağanüstü performansı takdir ettiğimizden emin olmak için tazminatları yıllık olarak (ve mezunlar ve ortaklar için daha sık) yeniden gözden geçiriyoruz. Temel ücrete ek olarak performansa dayalı yıllık ikramiye de sunuyoruz. Tüm ekip üyelerimize değerlerimizi ve ideallerimizi yansıtan ek faydalar sağlıyoruz. Programlarımızı yerel ihtiyaçları karşılayacak ve küresel düzeyde adaleti sağlayacak şekilde dengeliyoruz.

• Yılda iki kez şahsen yapılan takım sprintleriyle dağıtılmış çalışma ortamı

• Yıllık 2.000 ABD Doları tutarında kişisel öğrenme ve gelişim bütçesi

• Yıllık ücret incelemesi

• Tanınma ödülleri

• Yıllık tatil izni

• Annelik ve babalık izni

• Çalışan Yardım Programı

• Meslektaşlarla tanışmak için yeni yerlere seyahat etme fırsatı

• Priority Pass ve uzun mesafeli şirket etkinlikleri için seyahat yükseltmeleri

Kanonik Hakkında
Canonical, küresel açık kaynağa geçişin ön saflarında yer alan öncü bir teknoloji firmasıdır. En önemli açık kaynak projelerinden biri olan ve yapay zeka, IoT ve bulut platformu olan Ubuntu'yu yayınlayan şirket olarak dünyayı her geçen gün değiştiriyoruz. Küresel bazda işe alım yapıyoruz ve şirkete katılan kişiler için çok yüksek bir standart belirliyoruz. Mükemmellik bekliyoruz; başarılı olmak için yaptığımız işte en iyi olmamız gerekiyor. Canonical, 2004'teki kuruluşundan bu yana uzaktan öncelik veren bir şirket olmuştur. Burada çalışmak geleceğe atılmış bir adımdır ve sizi farklı düşünmeye, daha akıllı çalışmaya, yeni beceriler öğrenmeye ve oyununuzu geliştirmeye zorlayacaktır.
Canonical fırsat eşitliği sağlayan bir işverendir
Ayrımcılığın olmadığı bir işyerini teşvik etmekten gurur duyuyoruz. Deneyim çeşitliliği, bakış açıları ve geçmiş, daha iyi bir çalışma ortamı ve daha iyi ürünler yaratır. Kimliğiniz ne olursa olsun başvurunuzu adil bir şekilde değerlendireceğiz.
#LI-uzaktan kumanda

Kaynak: Jobicy (https://jobicy.com/jobs/149540-staff-security-operations-engineer)