Ingeniero Senior de Operaciones de Seguridad

Canonical ha abierto varias posiciones de Ingeniero Senior/Staff de Operaciones de Seguridad (SOC), creando un nuevo equipo que reporta al CISO. Buscamos una variedad de experiencias en estas posiciones: en el nivel superior, buscamos experiencia profunda defendiendo activos críticos muy disputados y objetivos de alto valor cibernético contra amenazas persistentes avanzadas y actores de nivel estatal. También tenemos roles más junior para individuos excepcionales con un interés personal comprobado y participación en ataque y defensa cibernética, además de desempeño académico y profesional sobresaliente, incluso si la experiencia es limitada.

Nuestro objetivo es construir un nivel completamente nuevo de garantía y rigor observable en la cadena de suministro de código abierto. Tenemos nuestro propio entorno a monitorear, pero más ampliamente, nuestro objetivo es aumentar la robustez de todo el ecosistema Ubuntu global a través del trabajo de este equipo.

El equipo de Operaciones de Seguridad (SecOps) es responsable del diseño, implementación y evolución de las prácticas, técnicas, herramientas, sistemas y políticas de seguridad de Canonical. El equipo es el propietario principal de la estrategia y las prácticas que determinan cómo Canonical asegura sus datos, infraestructura interna y procesos de construcción. Son responsables de garantizar la seguridad e integridad de nuestra propia infraestructura e implementaciones de productos. Diseñan e implementan controles de seguridad técnicos que garantizan que las amenazas de seguridad se identifiquen, contengan y remedien automáticamente. El equipo también contribuirá ideas y requisitos para la seguridad del producto de Canonical, mejorando la resiliencia y robustez de todos los clientes y usuarios de Ubuntu sujetos a ataques cibernéticos.

La misión del equipo de SecOps no es solo asegurar Canonical, sino también contribuir a la seguridad del ecosistema de código abierto más amplio. Podrían compartir conocimiento a través de presentaciones públicas y eventos de la industria, compartir inteligencia de amenazas con la comunidad más amplia o representar a Canonical en órganos de gobierno específicos del sector.

Lo que harás en este rol

• Implementar y evolucionar los estándares de seguridad y guías de respuesta de SecOps de Canonical
• Analizar y mejorar la arquitectura de seguridad de Canonical
• Evaluar, seleccionar e implementar nuevas herramientas y prácticas de seguridad
• Identificar, contener y guiar la remediación de amenazas de seguridad y ataques cibernéticos
• Aumentar la presencia y liderazgo intelectual de la práctica de SecOps de Canonical
• Contribuir a iniciativas de inteligencia de amenazas de código abierto
• Impulsar modelado de amenazas, ejercicios de mesa y otras prácticas de SecOps en Ingeniería, IS y Canonical
• Desarrollar materiales de aprendizaje y desarrollo de SecOps de Canonical
• Publicar publicaciones de blog, documentos técnicos y presentaciones en conferencias
• Identificar, implementar y rastrear KPIs de SecOps
• Planificar y entregar trabajo de SecOps en el marco de la práctica de ingeniería ágil de Canonical
• Trabajar con el liderazgo de Seguridad para presentar información e influir en cambios

Lo que buscamos en ti

• Un historial académico excepcional
• Licenciatura en Ciencias de la Computación o STEM, o una narrativa convincente sobre tu camino alternativo
• Impulso y un historial de superar expectativas
• Motivación personal profunda para estar a la vanguardia de la seguridad tecnológica
• Experiencia en modelado de amenazas y marcos de gestión de riesgos
• Conocimiento de arquitectura de seguridad y herramientas de seguridad líderes del mercado
• Experiencia contribuyendo a y consumiendo feeds de inteligencia de amenazas
• Experiencia en marcos de gestión de riesgos de seguridad como NIST CSF
• Experiencia con estándares de seguridad como ISO 27001

Cosas opcionales que valoramos

• Experiencia en un equipo de operaciones de seguridad o centro de operaciones de seguridad (SOC)
• Experiencia en equipos de seguridad ofensiva o defensiva con capacidad práctica
• Experiencia con actores estatales y otras amenazas persistentes avanzadas

Lo que te ofrecemos

Consideramos la ubicación geográfica, la experiencia y el desempeño al definir la compensación en todo el mundo. Revisamos la compensación anualmente (y con más frecuencia para graduados y asociados) para asegurar que reconocemos el desempeño sobresaliente. Además del salario base, ofrecemos un bono anual impulsado por desempeño.

• Entorno de trabajo distribuido con sprints de equipo dos veces al año en persona
• Presupuesto personal de aprendizaje y desarrollo de USD 2,000 por año
• Revisión anual de compensación
• Recompensas por reconocimiento
• Licencia de vacaciones anual
• Licencia de maternidad y paternidad
• Programa de Asistencia a Empleados
• Oportunidad de viajar a nuevas ubicaciones para conocer colegas
• Priority Pass y mejoras de viaje para eventos de la empresa de larga distancia

Sobre Canonical

Canonical es una empresa tecnológica pionera a la vanguardia del movimiento global hacia el código abierto. Como la empresa que publica Ubuntu, uno de los proyectos de código abierto más importantes y la plataforma para IA, IoT y la nube, estamos cambiando el mundo diariamente. Reclutamos a nivel global y establecemos un estándar muy alto para las personas que se unen a la empresa. Esperamos excelencia: para tener éxito, necesitamos ser los mejores en lo que hacemos. Canonical ha sido una empresa remota desde su inicio en 2004. Trabajar aquí es un paso hacia el futuro y te desafiará a pensar diferentemente, trabajar más inteligentemente, aprender nuevas habilidades y elevar tu juego.

Canonical es un empleador que ofrece igualdad de oportunidades. Estamos orgullosos de fomentar un lugar de trabajo libre de discriminación. La diversidad de experiencias, perspectivas y trasfondos crean un mejor entorno de trabajo y mejores productos.