Especialista en Gestión de Riesgo de Seguridad

En gestión de riesgos de seguridad, buscamos aprovechar el poder de las mejores prácticas de la industria combinadas con impulsar nuevas innovaciones en cómo realizamos evaluaciones y modelado de riesgos de seguridad. Nuestro equipo de gestión de riesgos de seguridad es el propietario principal de la estrategia y prácticas de cómo identificamos, rastreamos y reducimos nuestro riesgo de seguridad en todo lo que hacemos.

Para apoyar esto, necesitamos usar las mejores prácticas de la industria emparejadas con información de amenazas emergentes para promover identificación de riesgos, cuantificación, análisis de impacto y modelado para finalmente impulsar la toma de decisiones. En este rol, ayudarás a establecer y ejecutar una visión estratégica amplia para el programa de riesgos de seguridad en Canonical. No solo trabajarás dentro del equipo sino también entre funciones con varios equipos en toda la organización. El equipo contribuye ideas y requisitos para la seguridad de productos de Canonical, mejorando la resistencia y robustez de todos los clientes y usuarios de Ubuntu sujetos a ciberataques. Adicionalmente, el equipo colabora con nuestro equipo de Aprendizaje y Desarrollo Organizacional para desarrollar playbooks y facilitar capacitación de seguridad en Canonical.

La misión del equipo de gestión de riesgos de seguridad no es solo asegurar Canonical, sino también contribuir a la seguridad del ecosistema de código abierto más amplio. Podrían compartir conocimiento a través de presentaciones públicas y eventos de la industria, y compartir inteligencia de amenazas con la comunidad más amplia o representar a Canonical en organismos de gobernanza específicos del sector.

Qué harás en este rol

• Define los estándares y playbooks de gestión de riesgos de seguridad de Canonical
• Analiza y mejora las prácticas de gestión de riesgos de seguridad de Canonical
• Evalúa, selecciona e implementa nuevos requisitos, herramientas y prácticas de seguridad
• Crece la presencia y liderazgo de pensamiento de la práctica de gestión de riesgos de seguridad de Canonical
• Desarrolla materiales de aprendizaje y desarrollo de seguridad de Canonical
• Trabaja con liderazgo de seguridad para presentar información e influir en cambios
• Participa en el desarrollo de indicadores clave de riesgo, proporciona insumos al desarrollo de indicadores clave de control e indicadores clave de desempeño para varios programas
• Aplica modelos estadísticos a marcos de riesgo (como FAIR, análisis de sensibilidad, y otros)
• Participa en gestión de riesgos, toma de decisiones, y discusiones colaborativas
• Lidera evaluaciones de riesgo cuantificadas y entiende el valor de datos cualitativos para mejoras en calidad y procesos de ingeniería
• Interpreta análisis internos o externos de riesgo cibernético en términos comerciales y recomienda un curso de acción responsable
• Desarrolla plantillas y materiales para ayudar con acciones de gestión de riesgos de autoservicio
• Monitorea e identifica oportunidades para mejorar la efectividad de procesos de gestión de riesgos
• Lanza campañas para realizar evaluaciones de seguridad y ayudar a mitigar riesgos de seguridad en toda la empresa
• Construye métodos de evaluación e indicadores de desempeño para medir la eficiencia de funciones y capacidades de seguridad

Qué buscamos

• Un historial académico excepcional
• Licenciatura en Ciencias de la Computación u otra área STEM, o una narrativa convincente sobre tu camino alternativo
• Impulso e historial de superar expectativas
• Motivación personal profunda por estar a la vanguardia de la seguridad en tecnología
• Habilidad de liderazgo y gestión
• Excelentes habilidades de escritura y presentación en inglés empresarial
• Solucionador de problemas con excelentes habilidades de comunicación, comprensión técnica profunda de evaluaciones de seguridad y gestión de riesgos
• Experiencia en modelado de amenazas y marcos de gestión de riesgos
• Conocimiento amplio de cómo operacionalizar la gestión del riesgo de seguridad
• Experiencia en Ciclo de Vida de Desarrollo Seguro y metodología Security by Design

Qué te ofrecemos

Consideramos ubicación geográfica, experiencia y desempeño en la definición de compensación mundialmente. Revisamos la compensación anualmente (y más frecuentemente para graduados y asociados) para asegurar que reconocemos el desempeño excepcional. Además del salario base, ofrecemos bonificación anual impulsada por desempeño. Proporcionamos a todos los miembros del equipo beneficios adicionales que reflejan nuestros valores e ideales. Equilibramos nuestros programas para satisfacer necesidades locales y asegurar equidad global.

• Ambiente de trabajo distribuido con sprints de equipo dos veces al año en persona
• Presupuesto personal de aprendizaje y desarrollo de USD 2.000 por año
• Revisión anual de compensación
• Recompensas de reconocimiento
• Permiso de vacaciones anuales
• Licencia de maternidad y paternidad
• Programa de Asistencia al Empleado
• Oportunidad de viajar a nuevas ubicaciones para conocer colegas
• Priority Pass y mejoras de viaje para eventos de la empresa de largo recorrido

Sobre Canonical

Canonical es una empresa tecnológica pionera a la vanguardia del movimiento global hacia el código abierto. Como la empresa que publica Ubuntu, uno de los proyectos de código abierto más importantes y la plataforma para IA, IoT y la nube, estamos cambiando el mundo diariamente. Reclutamos globalmente y establecemos un estándar muy alto para las personas que se unen a la empresa. Esperamos excelencia - para tener éxito, necesitamos ser los mejores en lo que hacemos. Canonical ha sido una empresa con enfoque remoto desde su creación en 2004. Trabajar aquí es un paso hacia el futuro y te desafiará a pensar diferente, trabajar más inteligentemente, aprender nuevas habilidades y elevar tu juego.