加入申请Canonical的员工安全运营工程师职位。我们已开放多个高级/员工安全运营工程师(SOC)职位,创建一个新的团队,向CISO汇报。我们在这些职位中寻找不同经验水平的人才——在高端,我们寻找在保护高度竞争的关键资产和高价值网络目标免受高级持续威胁和国家级攻击者的深厚经验。我们也有针对那些在网络攻击和防御方面有个人兴趣和参与,并且即使经验有限但学术和职业表现出色的优秀个人的初级职位。我们的目标是为开源供应链建立一个全新的保障和可观察的严格标准。我们有自己的资产需要监控,但更广泛的目标是通过这个团队的工作提高整个全球Ubuntu资产的稳健性。安全运营(SecOps)团队负责设计、实施和发展Canonical的安全实践、技术、工具、系统和政策。该团队是决定Canonical如何保护其数据、内部基础设施和构建过程的战略和实践的主要负责人。他们负责确保我们自己的基础设施和产品部署的安全性和完整性。他们设计和实施技术安全控制,确保安全威胁被自动识别、遏制和修复。该团队还将为Canonical产品安全贡献想法和需求,提高所有Ubuntu客户和用户在遭受网络攻击时的弹性和稳健性。SecOps团队的使命不仅是保护Canonical,还要为更广泛的开源生态系统的安全做出贡献。他们可能通过公开演讲和行业活动分享知识,并与更广泛的社区分享威胁情报,或代表Canonical参与特定行业的治理机构。您在这个角色中将做的事情:实施和发展Canonical的SecOps安全标准和手册 分析和改进Canonical的安全架构 评估、选择和实施新的安全工具和实践 识别、遏制和指导安全威胁和网络攻击的修复 扩大Canonical SecOps实践的影响力和思想领导力 参与开源威胁情报计划 推动威胁建模、桌面演练和其他SecOps实践在工程、IS和Canonical中的应用 开发Canonical SecOps学习和发展材料 发布博客文章、白皮书和会议演讲 识别、实施和跟踪SecOps KPI 在Canonical的敏捷工程实践框架内计划和交付SecOps工作 与安全领导层合作,提供信息并影响变革 我们在寻找什么:卓越的学术记录 计算机科学或STEM本科或关于您替代路径的引人注目的叙述 驱动力和超越期望的记录 在技术安全前沿的深厚个人动机 威胁建模和风险管理框架的专业知识 安全架构和市场领先安全工具的知识 参与和使用威胁情报源的经验 在NIST CSF等安全风险管理框架中的经验 熟悉ISO 27001等安全标准 我们重视的可选事项:在安全运营团队或安全运营中心(SOC)中的经验 在进攻性或防御性安全团队中的实际操作能力 与国家级攻击者和其他高级持续威胁的经验 我们为您提供:分布式工作环境,每年两次的团队面对面冲刺 每年2000美元的个人学习和发展预算 年度薪酬审查 认可奖励 年度假期 产假和陪产假 员工援助计划 旅行到新地点与同事见面的机会 优先通行证和长途公司活动的旅行升级 关于Canonical:Canonical是一家在全球开源运动前沿的先锋科技公司。作为发布Ubuntu的公司之一,Ubuntu是最重要的开源项目之一,也是AI、物联网和云平台,我们每天都在改变世界。我们在全球范围内招聘,并为加入公司的人员设定了非常高的标准。我们期望卓越——为了成功,我们需要在我们所做的事情上做到最好。自2004年成立以来,Canonical一直是一家远程优先的公司。在这里工作是迈向未来的一步,将挑战您以不同的方式思考,更聪明地工作,学习新技能,并提高您的水平。Canonical是一个机会均等的雇主:我们自豪地培养一个没有歧视的工作场所。经验、观点和背景的多样性创造了更好的工作环境和更好的产品。无论您的身份如何,我们都会公平考虑您的申请。 职位级别 中高级 就业类型 全职 职能 信息技术 行业 软件开发 #J-18808-Ljbffr