Líder de Inteligencia de Amenazas

Consideramos la ubicación geográfica, la experiencia y el rendimiento para definir la compensación en todo el mundo. Revisamos la compensación anualmente (y con más frecuencia para graduados y asociados) para asegurar que reconocemos el rendimiento excepcional. Además del salario base, ofrecemos un bono anual basado en el rendimiento. Proporcionamos a todos los miembros del equipo beneficios adicionales que reflejan nuestros valores e ideales. Equilibramos nuestros programas para satisfacer las necesidades locales y garantizar la equidad a nivel mundial.

• Entorno de trabajo distribuido con sprints de equipo presenciales dos veces al año
• Presupuesto personal de aprendizaje y desarrollo de 2.000 USD al año
• Revisión anual de la compensación
• Recompensas por reconocimiento
• Vacaciones anuales
• Permiso de maternidad y paternidad
• Programa de asistencia al empleado
• Oportunidad de viajar a nuevos lugares para conocer a los compañeros
• Priority Pass y mejoras de viaje para eventos de la empresa de larga distancia

El "Threat Intelligence Lead" será el responsable de la estrategia y ejecución de la inteligencia de amenazas de Canonical, incluyendo la comprensión de qué actores de ciberamenazas están atacando a Canonical y el uso de inteligencia sobre Tácticas, Técnicas y Procedimientos (TTP) para mejorar nuestros productos y los controles de ciberseguridad internos. Colaborarás con las partes interesadas internas, así como con la comunidad de ciberseguridad en general, asegurándote de que Canonical sea reconocida como un referente de opinión en inteligencia de amenazas de código abierto.

Este puesto reportará al CISO.

Liderarás las actividades de recopilación y desarrollo de inteligencia sobre los actores de amenazas que atacan las cadenas de suministro de software. Estudiarás las tendencias de ataque en todo el panorama del software de código abierto, informarás de los hallazgos a los equipos de seguridad internos y asesorarás a la comunidad de ingeniería en general sobre el mejor curso de acción para detectar y mitigar posibles amenazas.

Como editor de Ubuntu, los productos de Canonical están presentes directa o indirectamente en casi todas las organizaciones y hogares del mundo, lo que los convierte en un objetivo principal para los actores de amenazas. La misión de este equipo es ayudar a Canonical y, por extensión, a innumerables miembros de la comunidad y empresas de todo el mundo, a asegurar su infraestructura de software.

• Crear y liderar la estrategia de inteligencia de amenazas de Canonical
• Crear y mantener entornos de investigación OSINT
• Desarrollar el "tradecraft", principios y técnicas de OSINT
• Identificar y rastrear ciberamenazas de intrusión dirigidas, tendencias y nuevos desarrollos de los actores de ciberamenazas mediante el análisis de conjuntos de datos propios y de código abierto
• Colaborar entre equipos para informar sobre actividades de interés
• Coordinar el seguimiento de adversarios/campañas
• Contribuir a la comunidad de inteligencia de amenazas en general, estableciendo a Canonical como un colaborador clave y referente de opinión en el sector
• Trabajar con los equipos de producto e ingeniería para explicar las ciberamenazas y asesorar sobre estrategias de mitigación
• Trabajar con el equipo de OPSEC e IS para ayudar a implementar/actualizar los controles de seguridad priorizando la ciberdefensa
• Identificar lagunas de inteligencia y proponer nuevas herramientas y proyectos de investigación para cubrirlas
• Realizar sesiones informativas para ejecutivos, partes interesadas internas y clientes externos

• Un líder de inteligencia de amenazas experimentado (o similar)
• Con conocimientos sobre el panorama actual de amenazas de código abierto y conceptos de redes/infraestructura informática
• Altamente competente con herramientas OSINT (por ejemplo, Buscador, Trace Labs OSINT VM, OSINT Framework, Maltego, Shodan, herramientas de "scraping" de redes sociales, etc.)
• Capaz de identificar, organizar, catalogar y rastrear las tendencias del "tradecraft" de los adversarios, a menudo con datos incompletos
• Con experiencia en el uso de datos de inteligencia de amenazas para influir en la arquitectura empresarial o en las decisiones de desarrollo de productos
• Un excelente comunicador con la capacidad de articular claramente y adaptar el contenido técnico a diversos públicos
• Capaz de viajar dos veces al año para eventos de la empresa de hasta dos semanas de duración

• Un portafolio profesional de scripts, herramientas o marcos de trabajo relacionados con OSINT
• Participación demostrada en la comunidad OSINT más amplia (por favor, comparte los enlaces pertinentes)
• Titulación universitaria, con una licenciatura en informática, seguridad de la información o un campo relacionado
• Certificaciones en áreas relacionadas (por ejemplo, GOSI, SANS SEC487 & SEC587, IntelTechniques OSIP, etc.)
• Experiencia en una empresa tecnológica o en departamentos de inteligencia de señales gubernamentales o militares

Canonical es una empresa tecnológica pionera a la vanguardia del movimiento global hacia el código abierto. Como la empresa que publica Ubuntu, uno de los proyectos de código abierto más importantes y la plataforma para IA, IoT y la nube, estamos cambiando el mundo a diario. Reclutamos a nivel global y establecemos un estándar muy alto para las personas que se unen a la empresa. Esperamos excelencia: para tener éxito, necesitamos ser los mejores en lo que hacemos. Canonical ha sido una empresa "remote-first" desde su creación en 2004. Trabajar aquí es un paso hacia el futuro y te desafiará a pensar de forma diferente, trabajar de forma más inteligente, aprender nuevas habilidades y elevar tu nivel.