Tietoturvatoiminta

Tämä globaali kyberturvallisuuden johtotehtävä on hallita Security Operations (SecOps) -tiimiä, joka vastaa Canonicalin turvallisuuskäytäntöjen, tekniikoiden, työkalujen, järjestelmien ja politiikkojen suunnittelusta, toteutuksesta ja kehittämisestä. Tiimi on strategian ja käytäntöjen pääomistaja, jotka määrittelevät, kuinka Canonical suojaa tietonsa, sisäisen infrastruktuurinsa ja rakennusprosessinsa. He vastaavat infrastruktuurimme ja tuoteasennustemme turvallisuuden ja eheyden varmistamisesta. He suunnittelevat ja toteuttavat teknisiä turvallisuusvalvontatoimia, jotka varmistavat, että turvallisuusuhkat tunnistetaan, rajoitetaan ja korjataan automaattisesti. Tiimi myös antaa ideoita ja vaatimuksia Canonicalin tuotesuojaukseen, parantaen kaikkien Ubuntu-asiakkaiden ja käyttäjien kestävyyttä ja vastustuskykyä kyberhyökkäyksiä vastaan. Johtajana kyberturvallisuudessa SecOps-tiimin johtaja tekee yhteistyötä Organisational Learning and Development -tiimin kanssa kehittääkseen pelikirjoja ja edistääkseen SecOps-koulutusta Canonicalilla. He toimivat laajemmassa turvallisuusorganisaatiossa, johtavat korkeatasoista turvallisuustiimiä ja parantavat Canonicalin turvallisuusasemaa. He johtavat aloitteita tiiminsä näkemyksien integroimiseksi laajemman ohjelmistokehitysprosessin osaksi. Vaikka tämä on johtotehtävä, odotamme johtajien olevan asiantuntijoita, jotka johtavat esimerkillä, osallistuvat korkeimmalla tasolla ja arvioivat työtä omien ammatillisten kokemustensa ja taitojensa perusteella. Hakijoilla tulisi olla syvällinen, käytännön kokemus avoimen lähdekoodin ja suljetun lähdekoodin turvallisuustyökaluista ja -käytännöistä, joita he voivat integroida kokonaisvaltaiseen, seuraavan sukupolven turvallisuusratkaisuun Canonicalin kiinnostuksen kohteissa. SecOps-tiimin tehtävänä on suojata ei vain Canonicalia, vaan myös edistää laajemman avoimen lähdekoodin ekosysteemin turvallisuutta. He voivat jakaa tietoa julkisissa esityksissä ja alan tapahtumissa, jakaa uhkatietoa yhteisön kanssa tai edustaa Canonicalia sektoriin liittyvissä hallintorakenteissa. Tämä rooli raportoi CISO:lle. Mitä tehtäviä tämä rooli sisältää: Rekrytoida ja mentoroi huippuluokan teknisiä turvallisuusammattilaisia Määritellä Canonicalin SecOps-turvallisuusstandardit ja pelikirjat Omistaa ja johtaa arkitektuurin ja suunnittelun SOC:lle Arvioida ja parantaa Canonicalin turvallisuusarkkitehtuuria Valita ja toteuttaa uusia turvallisuustyökaluja ja -käytäntöjä Tunnistaa, rajoittaa ja ohjata turvallisuusuhkien ja kyberhyökkäysten korjaamista Kasvattaa Canonical SecOps -käytäntöjen näkyvyyttä ja ajatusjohtajuutta Osallistua open source -uhkatiedon aloitteisiin Johtaa uhkamallinnusta, harjoituksia ja muita SecOps-käytäntöjä Engineering, IS ja Canonical -osastoilla Kehittää Canonical SecOps -oppimateriaaleja Julkaista blogeja, whitepapereita ja konferenssiesityksiä Tunnistaa, toteuttaa ja seurata SecOps KPI:itä Suunnitella ja toteuttaa SecOps-työtä Canonicalin ketterän insinöörikäytännön puitteissa Työskennellä turvallisuusjohtamisen kanssa tiedon esittämiseksi ja muutoksen vaikuttamiseksi. Mitä etsimme: Todistettu kokemus edistyneiden uhkien ja valtioiden tasoisten vastustajien torjunnasta Syvällinen tekninen ymmärrys SOC:ista alkaen perustasolta SOC-arkkitehtuurin ja suunnittelun sisältäen lokitusstrategiat, palomuurit, verkon segmentointi, honeypots jne Ymmärrys siitä, miten SOC toimii, ei vain miten sitä käytetään Linux-turvallisuuden asiantuntija Kyky määritellä, toteuttaa, automatisoida ja mitata tehokkaita hälytyspalveluita Tietämys turvallisuusarkkitehtuurista ja johtavista turvallisuustyökaluista Kokemus uhkatiedon syötteiden osallistumisesta ja hyödyntämisestä Kokemus turvallisuusriskiarviointikehyksistä kuten NIST CSF An exceptional academic track record from both high school and university. Undergraduate degree in Computer Science or STEM, or a compelling narrative about your alternative path Drive and a track record of going above-and-beyond expectations Deep personal motivation to be at the forefront of technology security Leadership and management ability Excellent business English writing and presentation skills Confidence to report security performance metrics with accountability for accuracy and completeness Valinnaisia asioita, joita arvostamme: Kokemus hyökkäys- tai puolustusturvatiimistä käytännön kyvyllä Kokemus avoimen lähdekoodin turvallisuustyökaluista Kokemus ISO 27001 -turvallisuusstandardista Kokemus yrityksen päätepisteiden turvallisuusasemasta