Специалист по управлению рисками безопасности

В области управления рисками безопасности мы стремимся использовать лучшие отраслевые практики в сочетании с推進 инноваций в методах оценки и моделирования рисков безопасности. Наша команда по управлению рисками безопасности является основным владельцем стратегии и практик по выявлению, отслеживанию и снижению рисков безопасности во всех наших действиях. Для поддержки этого нам необходимо использовать лучшие отраслевые практики в сочетании с информацией о новых угрозах для содействия выявлению рисков, количественной оценке, анализу воздействия и моделированию для принятия обоснованных решений. В этой роли вы поможете разработать и реализовать широкую стратегическую концепцию программы управления рисками безопасности в компании Canonical. Вы будете работать не только в команде, но и в тесном сотрудничестве с различными командами по всей организации. Команда вносит свой вклад в идеи и требования для безопасности продуктов Canonical, повышая устойчивость и надежность для всех клиентов и пользователей Ubuntu, подверженных кибератакам. Кроме того, команда сотрудничает с нашей командой организационного обучения и развития для разработки инструкций и обеспечения обучения по безопасности в Canonical. Миссия команды управления рисками безопасности заключается не только в обеспечении безопасности Canonical, но и в содействии безопасности более широкого сообщества открытого исходного кода. Они могут делиться знаниями через публичные презентации и отраслевые мероприятия, а также делиться информацией о угрозах с более широким сообществом или представлять Canonical в секторальных органах управления. Что вы будете делать в этой роли: - Определять стандарты и инструкции по управлению рисками безопасности Canonical

• Анализировать и улучшать практики управления рисками безопасности Canonical

• Оценивать, выбирать и внедрять новые требования, инструменты и практики безопасности

• Развивать присутствие и лидерство в области управления рисками безопасности Canonical

• Разрабатывать материалы по обучению и развитию в области управления рисками безопасности Canonical

• Работать с руководством по безопасности для представления информации и влияния на изменения

• Участвовать в разработке ключевых показателей риска, предоставлять входные данные для разработки ключевых показателей контроля и эффективности для различных программ

• Применять статистические модели к рискам (такие как FAIR, анализ чувствительности и другие)

• Участвовать в управлении рисками, принятии решений и совместных обсуждениях

• Руководить количественной оценкой рисков и понимать ценность качественных данных для улучшения качества и инженерных процессов

• Интерпретировать внутренние или внешние анализы кибербезопасности в бизнес-терминах и рекомендовать ответственный образ действий

• Разрабатывать шаблоны и материалы для помощи в самостоятельных действиях по управлению рисками

• Мониторить и выявлять возможности для улучшения эффективности процессов управления рисками

• Запуск кампаний по проведению оценок безопасности и помощь в снижении рисков безопасности по всей компании

• Разработка методов оценки и показателей эффективности для измерения эффективности функций и возможностей безопасности.

Что мы ищем - Исключительный академический послужной список

• Степень бакалавра в области компьютерных наук или STEM, или убедительная история о вашем альтернативном пути

• Движимость и послужной список превышения ожиданий

• Глубокая личная мотивация быть на переднем крае технологической безопасности

• Способность к лидерству и управлению

• Отличные навыки письменной и устной коммуникации на английском языке

• Решатель проблем с отличными навыками общения, глубоким техническим пониманием оценок безопасности и управления рисками

• Экспертиза в моделировании угроз и рамках управления рисками

• Широкие знания о том, как عملیать управление рисками безопасности

• Опыт работы в Secure Development Lifecycle и методологии Security by Design

Что мы вам предлагаем Мы учитываем географическое местоположение, опыт и производительность при формировании компенсации во всем мире. Мы пересматриваем компенсацию ежегодно (и чаще для выпускников и associates), чтобы обеспечить признание выдающейся производительности. В дополнение к базовой оплате мы предлагаем ежегодный бонус, основанный на производительности. Мы предоставляем всем членам команды дополнительные льготы, которые отражают наши ценности и идеалы. Мы балансируем наши программы, чтобы удовлетворить местные потребности и обеспечить справедливость во всем мире.

• Распределенная рабочая среда с двухгодичными командными спринтами лично

• Личный бюджет на обучение и развитие в размере 2 000 долларов США в год

• Ежегодный обзор компенсации

• Награды за признание

• Ежегодный отпуск

• Отпуск по беременности и родам и отпуск по уходу за ребенком

• Программа помощи сотрудникам

• Возможность путешествовать в новые места для встречи с коллегами

• Priority Pass и upgrades для длительных корпоративных мероприятий

О Canonical Canonical - это пионерская технологическая компания, стоящая на переднем крае глобального перехода на открытые исходные коды. Как компания, публикующая Ubuntu, один из наиболее важных проектов с открытым исходным кодом и платформой для ИИ, IoT и облака, мы меняем мир каждый день. Мы набираем сотрудников по всему миру и устанавливаем очень высокий стандарт для людей, присоединяющихся к компании. Мы ожидаем совершенства - чтобы добиться успеха, нам нужно быть лучшими в том, что мы делаем. Canonical является компанией, работающей удаленно с самого момента своего основания в 2004 году.​ Работа здесь - это шаг в будущее, и она заставит вас мыслить иначе, работать умнее, учиться новым навыкам и повышать свою квалификацию. Canonical - это работодатель, предоставляющий равные возможности Мы гордимся тем, что создаем рабочую среду, свободную от дискриминации. Разнообразие опыта, взглядов и происхождения создает лучшую рабочую среду и лучшие продукты. Какой бы ни была ваша личность, мы будем рассматривать ваше заявление на равных условиях. #LI-remote