Dalam manajemen risiko keamanan, kami berupaya memanfaatkan kekuatan praktik terbaik industri sekaligus mendorong inovasi baru dalam cara kami melakukan penilaian dan pemodelan risiko keamanan. Tim manajemen risiko keamanan kami merupakan pemilik utama strategi dan praktik untuk mengidentifikasi, melacak, dan mengurangi risiko keamanan dalam seluruh aktivitas kami. Untuk mendukung hal ini, kami perlu menggunakan praktik terbaik industri yang dipadukan dengan informasi ancaman yang terus berkembang guna mendorong identifikasi, kuantifikasi, analisis dampak, dan pemodelan risiko, yang pada akhirnya mendukung pengambilan keputusan. Dalam peran ini, Anda akan membantu membangun dan menjalankan visi strategis yang luas untuk program risiko keamanan di Canonical. Anda tidak hanya akan bekerja di dalam tim, tetapi juga lintas fungsi dengan berbagai tim di seluruh organisasi. Tim ini menyumbangkan ide dan persyaratan untuk keamanan produk Canonical, serta meningkatkan ketahanan dan keandalan seluruh pelanggan dan pengguna Ubuntu terhadap serangan siber. Selain itu, tim ini berkolaborasi dengan tim Pembelajaran dan Pengembangan Organisasi untuk menyusun panduan operasional dan memfasilitasi pelatihan keamanan di seluruh Canonical. Misi tim manajemen risiko keamanan bukan hanya mengamankan Canonical, tetapi juga berkontribusi terhadap keamanan ekosistem open source yang lebih luas. Tim ini dapat berbagi pengetahuan melalui presentasi publik dan acara industri, berbagi intelijen ancaman dengan komunitas yang lebih luas, atau mewakili Canonical dalam badan tata kelola khusus sektor. Yang akan Anda lakukan dalam peran ini: Menetapkan standar dan panduan operasional manajemen risiko keamanan Canonical Menganalisis dan meningkatkan praktik risiko keamanan Canonical Mengevaluasi, memilih, dan menerapkan persyaratan, alat, serta praktik keamanan baru Mengembangkan kehadiran dan kepemimpinan pemikiran dalam praktik manajemen risiko keamanan Canonical Mengembangkan materi pembelajaran dan pengembangan terkait risiko keamanan Canonical Bekerja sama dengan pimpinan Keamanan untuk menyajikan informasi dan mendorong perubahan Berpartisipasi dalam pengembangan indikator risiko utama, memberikan masukan untuk pengembangan indikator kontrol utama dan indikator kinerja utama bagi berbagai program Menerapkan model statistik pada kerangka kerja risiko, seperti FAIR, analisis sensitivitas, dan lainnya Berpartisipasi dalam manajemen risiko, pengambilan keputusan, dan diskusi kolaboratif Memimpin penilaian risiko terkuantifikasi dan memahami nilai data kualitatif untuk meningkatkan kualitas serta proses rekayasa Menafsirkan analisis risiko keamanan siber internal atau eksternal dalam konteks bisnis dan merekomendasikan tindakan yang bertanggung jawab Mengembangkan templat dan materi untuk membantu tindakan manajemen risiko mandiri Memantau dan mengidentifikasi peluang untuk meningkatkan efektivitas proses manajemen risiko Meluncurkan kampanye untuk melakukan penilaian keamanan dan membantu mengurangi risiko keamanan di seluruh perusahaan Membangun metode evaluasi dan indikator kinerja untuk mengukur efisiensi fungsi serta kapabilitas keamanan Yang kami cari: Prestasi akademik yang luar biasa Gelar sarjana di bidang Ilmu Komputer atau STEM, atau alasan yang kuat mengenai jalur alternatif yang Anda tempuh Dorongan kuat dan rekam jejak dalam melampaui ekspektasi Motivasi pribadi yang mendalam untuk berada di garis depan teknologi keamanan Kemampuan memimpin dan mengelola Kemampuan menulis dan presentasi dalam bahasa Inggris bisnis yang sangat baik Pemecah masalah dengan kemampuan komunikasi yang sangat baik serta pemahaman teknis yang mendalam tentang penilaian keamanan dan manajemen risiko Keahlian dalam pemodelan ancaman dan kerangka kerja manajemen risiko Pengetahuan luas tentang cara mengoperasionalkan manajemen risiko keamanan Pengalaman dalam metodologi Secure Development Lifecycle dan Security by Design Yang kami tawarkan: Kami mempertimbangkan lokasi geografis, pengalaman, dan kinerja dalam menentukan kompensasi di seluruh dunia. Kami meninjau kembali kompensasi setiap tahun, dan lebih sering untuk lulusan serta associate, guna memastikan kinerja luar biasa dihargai. Selain gaji pokok, kami menawarkan bonus tahunan berdasarkan kinerja. Kami memberikan manfaat tambahan kepada semua anggota tim yang mencerminkan nilai dan prinsip kami. Kami menyeimbangkan program kami untuk memenuhi kebutuhan lokal dan memastikan keadilan secara global. Lingkungan kerja terdistribusi dengan sprint tim tatap muka 2 kali setahun Anggaran pembelajaran dan pengembangan pribadi sebesar USD 2.000 per tahun Peninjauan kompensasi tahunan Penghargaan atas kinerja Cuti tahunan Cuti melahirkan dan cuti ayah Program Bantuan Karyawan Kesempatan bepergian ke lokasi baru untuk bertemu rekan kerja Priority Pass dan peningkatan fasilitas perjalanan untuk acara perusahaan jarak jauh Tentang Canonical: Canonical adalah perusahaan teknologi pionir yang berada di garis depan peralihan global menuju open source. Sebagai perusahaan yang menerbitkan Ubuntu, salah satu proyek open source terpenting sekaligus platform untuk AI, IoT, dan cloud, kami mengubah dunia setiap hari. Kami merekrut secara global dan menetapkan standar yang sangat tinggi bagi orang-orang yang bergabung dengan perusahaan. Kami mengharapkan keunggulan—untuk berhasil, kami harus menjadi yang terbaik dalam bidang kami. Canonical telah menjadi perusahaan yang mengutamakan kerja jarak jauh sejak didirikan pada 2004. Bekerja di sini merupakan langkah menuju masa depan dan akan menantang Anda untuk berpikir secara berbeda, bekerja lebih cerdas, mempelajari keterampilan baru, dan meningkatkan kemampuan Anda. Canonical adalah pemberi kerja yang memberikan kesempatan setara. Kami bangga membangun tempat kerja yang bebas dari diskriminasi. Keragaman pengalaman, perspektif, dan latar belakang menciptakan lingkungan kerja serta produk yang lebih baik. Apa pun identitas Anda, kami akan mempertimbangkan lamaran Anda secara adil. #LI-remote

Security Risk Management Specialist

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Ubuntu Security Engineer

Professional Services Engineer II

Principal AI Security Specialist, UK&I

Principal AI Security Specialist, BeNeLux & Nordics