Güvenlik Risk Yönetimi Uzmanı

Güvenlik risk yönetiminde, güvenlik risk değerlendirmeleri ve modelleme yapma şeklimizi yenilikçi hale getirmek için sektör en iyi uygulamalarını kullanmak istiyoruz. Güvenlik risk yönetimi ekibimiz, yaptığımız her şeyde güvenlik riskini tanımlama, takip etme ve azaltma stratejisinin ve uygulamalarının birincil sahibidir. Bunu desteklemek için, risk tanımlama, ölçme, etki analizi ve modelleme yaparak karar alma süreçlerini teşvik etmek için sektör en iyi uygulamalarını ve ortaya çıkan tehdit bilgilerini kullanmamız gerekiyor. Bu rolde, Canonical'da güvenlik risk programı için geniş bir stratejik vizyon oluşturmaya ve uygulamaya yardımcı olacaksınız. Sadece ekip içinde değil, aynı zamanda kuruluş çapında çeşitli ekiplerle de çalışacaksınız. Ekip, Ubuntu müşterilerinin ve kullanıcılarının siber saldırılara karşı direncini ve sağlamlığını artırarak Canonical ürün güvenliği için fikirler ve gereksinimler sağlar. Ayrıca, ekip, Organizasyonel Öğrenme ve Geliştirme ekibiyle işbirliği yaparak güvenlik eğitimini Canonical genelinde geliştirmek için oynanacak senaryoları ve kolaylaştırmayı sağlar. Güvenlik risk yönetimi ekibinin misyonu sadece Canonical'i güvence altına almak değil, aynı zamanda daha geniş açık kaynak ekosisteminin güvenliğine de katkıda bulunmaktır. Bilgilerini kamuya açık sunumlar ve endüstri etkinlikleri yoluyla paylaşabilir, tehdit istihbaratını daha geniş toplulukla paylaşabilir veya sektör-specific yönetişim organlarında Canonical'i temsil edebilir. Bu rolde şunları yapacaksınız: - Canonical'in güvenlik risk yönetimi standartlarını ve oynanacak senaryolarını tanımlayın

• Canonical'in güvenlik risk uygulamalarını analiz edin ve iyileştirin

• Yeni güvenlik gereksinimlerini, araçlarını ve uygulamalarını değerlendirin, seçin ve uygulayın

• Canonical güvenlik risk yönetimi uygulamasının varlığını ve liderliğini artırın

• Canonical güvenlik risk öğrenme ve geliştirme materyallerini geliştirin

• Güvenlik liderliği ile bilgi sunmak ve değişimi etkilemek için çalışın

• Temel risk göstergelerinin geliştirilmesinde katılımcı olun, temel kontrol göstergelerine ve çeşitli programlar için temel performans göstergelerine girdi sağlayın

• Risk çerçevelerine istatistiksel modelleri uygulayın (FAIR, duyarlılık analizi ve diğerleri gibi)

• Risk yönetimi, karar alma ve işbirlikçi tartışmalarda katılımcı olun

• Nicel risk değerlendirmelerini yönetin ve kalite ve mühendislik süreçlerinde iyileştirmeler için nitel verilerin değerini anlayın

• İç veya dış siber güvenlik risk analizlerini iş terimleriyle yorumlayın ve sorumlu bir eylem planı önerin

• Kendi kendine hizmet risk yönetimi eylemlerine yardımcı olmak için şablonlar ve materyaller geliştirin

• Risk yönetimi süreçlerinin etkinliğini iyileştirme fırsatlarını izleyin ve belirleyin

• Güvenlik değerlendirmeleri yapmak ve şirket genelinde güvenlik risklerini azaltmaya yardımcı olmak için kampanyalar başlatmak

• Güvenlik fonksiyonlarının ve yeteneklerinin etkinliğini ölçmek için değerlendirme yöntemleri ve performans göstergeleri oluşturmak

What we are looking for - İstisnai bir akademik geçmiş

• Bilgisayar Bilimleri veya STEM alanında lisans derecesi, veya alternatif yolunuz hakkında ikna edici bir hikaye

• Sürüş ve beklentilerin ötesine geçme geçmişi

• Teknoloji güvenliğinin ön saflarında olma konusunda derin kişisel motivasyon

• Liderlik ve yönetim yeteneği

• Mükemmel iş İngilizcesi yazma ve sunum becerileri

• Güvenlik değerlendirmeleri ve risk yönetimi konusunda derin teknik anlayışa sahip, mükemmel iletişim becerileri olan problem çözücü

• Tehdit modelleme ve risk yönetimi çerçevelerinde uzmanlık

• Güvenlik riskinin yönetimini operasyonelleştirme konusunda geniş bilgi

• Güvenli Geliştirme Yaşam Döngüsü ve Güvenlik Tasarım Metodolojisi deneyimi

What we offer you We consider geographical location, experience, and performance in shaping compensation worldwide. We revisit compensation annually (and more often for graduates and associates) to ensure we recognise outstanding performance. In addition to base pay, we offer a performance-driven annual bonus. We provide all team members with additional benefits, which reflect our values and ideals. We balance our programs to meet local needs and ensure fairness globally.

• Yıldız iki kez yıllık takım sprintleri ile dağıtılmış çalışma ortamı

• Yılda 2.000 USD kişisel öğrenme ve gelişim bütçesi

• Yıllık ücret incelemesi

• Tanıma ödülleri

• Yıllık yıllık izin

• Doğum ve babalık izni

• Çalışan Yardım Programı

• Yeni yerlere seyahat etme ve meslektaşlarla görüşme fırsatı

• Priority Pass ve uzun mesafeli şirket etkinlikleri için seyahat yükseltmeleri

Canonical Hakkında Canonical, küresel open source hareketinin ön saflarında yer alan öncü bir teknoloji firmasıdır. Ubuntu'yu yayınlayan şirket olarak, en önemli open source projelerinden biri ve AI, IoT ve bulut için platform olan Ubuntu ile günlük olarak dünyayı değiştiriyoruz. Küresel olarak işe alım yapıyoruz ve şirketimize katılan insanlar için çok yüksek standartlar belirliyoruz. Mükemmelliği bekliyoruz - başarılı olmak için, yaptığımız işte en iyisi olmamız gerekiyor. Canonical, 2004'teki kuruluşundan bu yana uzaktan çalışma öncelikli bir şirket olmuştur.​ Burada çalışmak, geleceğe bir adım atmak ve farklı düşünmeye, daha akıllı çalışmaya, yeni beceriler öğrenmeye ve oyununuzu yükseltmeye sizi zorlayacaktır. Canonical, fırsat eşitliği sağlayan bir işvereniz. Ayrımcılıktan uzak bir iş yeri oluşturmaktan gurur duyuyoruz. Deneyim, perspektif ve arka plan çeşitliliği, daha iyi bir çalışma ortamı ve daha iyi ürünler yaratır. Kimliğiniz ne olursa olsun, başvurunuzun adil bir şekilde değerlendireceğiz. #LI-remote