Threat Intelligence vezető

Feladatok

• ▹A Canonical fenyegetés-hírszerzési stratégiájának felépítése és tulajdonlása
• ▹OSINT-kutatási környezetek kiépítése és karbantartása
• ▹OSINT-módszertan és -technikák fejlesztése
• ▹Célzott behatolási fenyegetések, trendek és fejlemények azonosítása és nyomon követése nyílt és zárt forrású adatok elemzésével
• ▹Együttműködés más csapatokkal a releváns tevékenységekről
• ▹Ellenfelek és kampányok nyomon követésének koordinálása
• ▹Hozzájárulás a tágabb threat intelligence közösséghez
• ▹Együttműködés a termék- és mérnöki csapatokkal a fenyegetések magyarázatában és az elhárítási stratégiák tanácsadásában
• ▹Együttműködés az OPSEC és IS csapattal a biztonsági kontrollok bevezetésében/frissítésében
• ▹Hírszerzési hiányosságok azonosítása és új eszközök/kutatási projektek javaslata
• ▹Vezetői, belső és külső ügyfeleknek szóló tájékoztatók tartása

Elvárások

• ▹Tapasztalt threat intelligence vezető (vagy hasonló szerepkör)
• ▹Jártasság a nyílt forráskódú fenyegetettségi környezetben és a hálózati/infrastrukturális koncepciókban
• ▹Magas szintű jártasság OSINT-eszközökben (pl. Buscador, Trace Labs OSINT VM, OSINT Framework, Maltego, Shodan, közösségimédia-scraping eszközök)
• ▹Képesség ellenfél-módszertani trendek azonosítására, rendszerezésére, katalogizálására és nyomon követésére hiányos adatok mellett is
• ▹Tapasztalat abban, hogy a threat intelligence adatokkal befolyásolja a vállalati architektúrát vagy termékfejlesztési döntéseket
• ▹Kiváló kommunikációs készség, technikai tartalom testreszabott bemutatása különböző közönség számára
• ▹Utazási hajlandóság évi két alkalommal, akár két hétig tartó céges eseményekre

Előny

• ▹Saját OSINT-szkriptekből, eszközökből vagy keretrendszerekből álló szakmai portfólió
• ▹Bizonyítható részvétel a szélesebb OSINT-közösségben
• ▹Alapszakos diploma számítástechnika, információbiztonság vagy kapcsolódó terület
• ▹Kapcsolódó tanúsítványok (pl. GOSI, SANS SEC487 és SEC587, IntelTechniques OSIP)
• ▹Tapasztalat tech cégnél vagy kormányzati/katonai jelfelderítési területen

Soft skillek

A munkáltatóról

A Canonical az Ubuntu kiadója, amelynek termékei szinte minden szervezetben és háztartásban jelen vannak, ezért a cég kiemelt célpontja a fenyegető szereplőknek. A csapat küldetése, hogy a Canonicalt és a hozzá kapcsolódó közösségi tagokat, vállalatokat segítse szoftverinfrastruktúrájuk biztonságában.