Kỹ sư vận hành bảo mật cấp cao tại Canonical

Tổng quan vị trí

Canonical kết hợp vận hành bảo mật, kỹ thuật phần mềm và độ tin cậy trong vị trí cấp cao này. Nhóm giám sát mối đe dọa, bảo vệ sản phẩm, xây dựng công cụ riêng và phát triển trung tâm vận hành bảo mật.

Trách nhiệm

• Dẫn dắt giám sát bảo mật, săn tìm mối đe dọa, điều tra và khắc phục sự cố.
• Thiết kế công cụ, nền tảng bảo mật, tự động hóa triển khai và cải thiện biện pháp bảo vệ.
• Hướng dẫn kỹ sư bảo mật ít kinh nghiệm hơn và đóng góp công việc bảo mật mã nguồn mở.
• Chia sẻ phát hiện kỹ thuật qua bài viết hoặc bài trình bày hội nghị khi phù hợp.

Yêu cầu

• Có ít nhất mười năm kinh nghiệm chuyên môn liên quan, gồm bảo mật mạng và công việc kỹ thuật.
• Ưu tiên kinh nghiệm vận hành hoặc dẫn dắt trung tâm vận hành bảo mật.
• Biết viết tập lệnh Python hoặc Bash và quen GitOps, hạ tầng dưới dạng mã, công cụ điều phối như Kubernetes.
• Hiểu các khung bảo mật như NIST CSF, CIS Controls hoặc ISO 27001; có bằng STEM hoặc con đường thay thế hợp lý.

Công nghệ trong công việc

• Python: Scripting in Python or Bash, and familiarity with GitOps, infrastructure as code and orchestration such as .
• Kubernetes: Scripting in Python or Bash, and familiarity with GitOps, infrastructure as code and orchestration such as .
• Go: Listed by the employer as part of the role’s technical requirements.
• Golang: • Proficiency in additional programming languages, such as .
• Bash: Scripting in Python or Bash, and familiarity with GitOps, infrastructure as code and orchestration such as .
• Git: • Knowledge of Git, GitOps, Infrastructure-as-Code, and common orchestration platforms (e.g., .

Hướng dẫn đánh giá mức độ phù hợp (tiếng Anh)

Phân tích dựa trên yêu cầu và trách nhiệm trong tin tuyển dụng của nhà tuyển dụng.

Understanding the scope. This Senior Security Operations Engineer position at Canonical is best assessed through the work described in the employer’s posting, rather than the title alone. The available role overview says: “Canonical combines security operations, software engineering and reliability work in this senior position. The team monitors threats, protects products, builds custom tools and develops its security operations centre.” Read that statement together with the responsibilities below to understand the likely balance between delivery, coordination and technical decision-making. The role belongs to the security area, but that label is only a guide to the work; the employer’s own requirements remain decisive. Before applying, check the original listing for reporting lines, product or team assignment, employment terms and any details that may have changed since this copy was checked. Where this page says a fact is not specified, treat it as an open question rather than an implied promise.

What the responsibilities signal. The posting specifically names “Lead security monitoring, threat hunting, incident investigation and remediation.”; “Design security tools and platforms, automate their deployment and improve protective controls.”; “Guide and mentor less-experienced security engineers, and contribute to open-source security work.”. For each duty, identify a project where you performed comparable work and be ready to describe the context, your own contribution, constraints, decisions, and measurable result. Explain how you moved from the initial need to implementation, review, release or operational follow-through, where those stages apply. If the work involved other teams or users, distinguish your decisions from the group’s contribution. Avoid presenting a technology keyword as proof by itself: connect it to the problem you solved, the scale or complexity involved, and what changed after your work. The source may contain additional duties; review it directly before preparing your application.

How to read the requirements. The listed qualifications include “At least ten years of relevant professional experience, including cybersecurity and engineering work.”; “Experience operating or leading a security operations centre is preferred.”; “Scripting in Python or Bash, and familiarity with GitOps, infrastructure as code and orchestration such as Kubernetes.”. Mark each requirement as demonstrated, adjacent experience or a genuine gap, then use a concise example for the first two categories. A strong example explains what you personally owned, how you made trade-offs, how you validated the result and what you learned. If the posting specifies years of experience, language ability, certifications, location or eligibility, address those facts plainly in your CV or application rather than relying on the employer to infer them. Do not claim a qualification from exposure alone. For a requirement you do not meet, describe relevant transferable experience accurately and ask the recruiter whether it is mandatory.

Technology and working evidence. The technology terms associated with this listing are Python, Kubernetes, Go. Treat this as a set of posting-derived signals, not a guarantee that every tool is used daily or that the list is complete. For each term relevant to your experience, prepare one concrete example: the system or.

Phúc lợi

• Canonical nêu mô hình làm việc tại nhà theo nhóm phân tán với các buổi gặp mặt trực tiếp, ngân sách học tập cá nhân 2.000 USD mỗi năm, rà soát đãi ngộ hằng năm và phần thưởng ghi nhận.
• Tin tuyển dụng còn nêu nghỉ phép năm, nghỉ khi sinh con, chương trình hỗ trợ nhân viên và hỗ trợ đi lại dự sự kiện công ty. Chế độ cụ thể có thể thay đổi theo địa điểm.

Về Canonical

Canonical phát hành Ubuntu và phát triển phần mềm mã nguồn mở cho đám mây, thiết bị kết nối và hạ tầng doanh nghiệp. Các nhóm của công ty làm việc phân tán trên nhiều quốc gia.

Khám phá việc làm theo danh mục

Việc làm liên quan

• Trưởng nhóm Triển khai Bảo mật Trung tâm Dữ liệu tại Anthropic — Anthropic
• Vị trí Staff Security Operations Engineer tại Canonical — Canonical
• Trưởng bộ phận Vận hành Bảo mật tại Canonical — Canonical
• Chuyên viên Phân tích Bảo mật cấp Intermediate, Vulnerability Operations tại GitLab — GitLab
• Kỹ sư bảo mật hạ tầng cấp cao tại Zapier — Zapier
• Kỹ sư phần mềm cấp cao, đảm bảo an ninh tại Grafana Labs — Grafana Labs