QUT en Brisbane está publicando para un Ingeniero de Seguridad de la Información Senior, y el momento no es accidental. Las universidades australianas están bajo una presión cibernética sostenida. El sector ahora lleva obligaciones de infraestructura crítica formales. Y el número de ingenieros que realmente pueden ejecutar una operación de seguridad es mucho menor que el número de anuncios de empleo que piden uno.
Se espera que se encargue de la ingeniería de detección, ajuste de herramientas de monitoreo de seguridad, respuesta a incidentes cuando algo se rompe, y ayude a levantar los controles de seguridad de la organización contra marcos como el Esencial Ocho de la Dirección de señales australiana.
Tratalo como un verdadero papel de alto rango, no como una posición de analista rebautizada.Si eres un analista de seguridad de nivel medio que mira un paso adelante, sigue leyendo.Si ha ejecutado investigaciones y detecciones ajustadas durante años, ya sabe por qué este tipo de apertura es rara en Brisbane.
Qué harías en el papel
Primero, construye y ajusta los controles detectives. Esto significa configurar un SIEM - información de seguridad y gestión de eventos, el sistema que recopila los registros de servidores, estaciones de trabajo, equipos de red y servicios en la nube - para que los ataques reales superan el ruido. También gestiona las herramientas de detección y respuesta de puntos finales, generalmente llamadas EDR, en miles de dispositivos propiedad de la universidad, y utiliza los resultados de la exploración de vulnerabilidades para decidir qué se corta antes que cualquier otra cosa.
En una universidad, esto puede ser una campaña de phishing que aterriza en las cajas de correo del personal, una cuenta de investigación comprometida, un bucket de nube mal configurado que mantiene registros estudiantiles, o un evento de ransomware que lleva sistemas críticos fuera de línea.
Tercero, ayuda a establecer la dirección. Revisa los cambios de arquitectura antes de que vayan a la vida, aconseja a los equipos de proyecto sobre diseño seguro y contribuye a la evaluación anual de madurez de control que el sector ahora espera. También pasa el tiempo mentando a los analistas, porque los equipos de seguridad de la universidad tienden a ejecutar lean y el personal de alto nivel cargan una carga de entrenamiento. Si esa mezcla suena más amplia que un rol de alto nivel corporativo, es. Esa amplitud es parte del llamado para las personas que quieren permanecer técnicas mientras ven el entorno entero.
Por qué el papel está abierto ahora
Las universidades mantienen enormes reservas de registros de identidad, datos personales, información financiera y investigación, a menudo dentro de sistemas construidos hace décadas y todavía funcionan porque sustituirlos interrumpiría la enseñanza y la administración.
En 2019, un sofisticado actor penetró en la Universidad Nacional Australiana durante varios meses y accedió a los registros personales de más de 200.000 empleados, estudiantes y visitantes, con algunos registros que datan de 19 años.
La Universidad Deakin reveló en junio de 2022 que un ataque de phishing a las credenciales de un miembro del personal permitió a los atacantes tomar información de identificación personal perteneciente a 46.999 estudiantes, algunos de los cuales fueron publicados en la web oscura.
Estos incidentes cambiaron el panorama regulatorio.Australia trajo la educación superior a laSeguridad de las infraestructuras críticasFramework, administrado por el Centro de Seguridad Cibernética e Infraestructura, lo que significa que las universidades ahora tienen la notificación obligatoria de incidentes cibernéticos y se espera que ejecuten sus programas de seguridad a un estándar defensible.Centro australiano de ciberseguridadPublica el Ocho esencial — ocho estrategias de mitigación de base que abarcan el control de aplicaciones, la gestión de parches, los derechos de administrador, la autenticación multi-factor y las copias de seguridad.Una universidad que contrata a un ingeniero de seguridad senior a menudo contrata a alguien para cerrar las brechas documentadas contra exactamente ese tipo de marco.
Antes de aplicar: compruebe cinco cosas
No tiene sentido escribir una carta de presentación personalizada para un trabajo que no puede responder a preguntas básicas.Toma diez minutos primero, luego decida cuánto esfuerzo gastar.
- Bandas de salario.Muchas universidades anuncian una clasificación en lugar de una cifra de dólar. Un rol profesional senior a menudo es HEW 8 o superior. Si el anuncio es silencioso, pregúntele al oficial de contacto qué clasificación lleva el papel antes de dedicar horas.
- Líneas de informes.¿Esta función informa a un oficial de seguridad de la información, a un gerente de seguridad cibernética o a un gerente general de operaciones de TI?La respuesta le dice cuánta autoridad y cobertura aérea realmente tendrá.
- Las expectativas de respuesta a llamadas y incidentes.Los incidentes de seguridad no respetan las horas de trabajo.Conozca el modelo de escalada y si la llamada se paga o se absorbe.
- Desarrollo y entorno en la nube.Pregunta qué SIEM están ejecutando, qué EDR está desplegado y cuánta infraestructura se encuentra en los inquilinos en la nube en comparación con los locales.
- Tamaño del equipo.Un ingeniero senior en un equipo de dos es un trabajo diferente de un ingeniero senior en un equipo de diez.
El patrón de respuestas le dice cuán maduro es el programa de seguridad, y que determina cuánto de su semana será de lucha contra incendios versus ingeniería.
Cómo aplicar como ingeniero senior
Las solicitudes universitarias se clasifican en función de los criterios de selección. Trate cada criterio como un mini-brevet y responda con evidencia, no con adjetivos. Utilice una estructura repetible: qué era el problema, qué hizo, qué cambió y el número que lo demuestra.
- Descarga la descripción de la posición y destaca cada frase que solicite una capacidad específica.
- Para cada capacidad, elija su incidente o proyecto más fuerte y adjunta un número: detecciones ajustadas, tiempo promedio para contener antes y después, cuentas remediadas o el valor en dólares de un incidente que detuvo.
- Manténgalo corto: quién eres, las dos capacidades que te hacen el empleo correcto, y una frase sobre por qué quieres asegurar una universidad específicamente.
- Compruebe que su currículo se lee como un diario de ingeniería en lugar de una lista de adjetivos.
Cuando esté listo, obtenga el detalle completo y el enlace de la aplicación desde elListado de Trabajo, que lleva todo lo que necesita para iniciar el proceso con QUT.
La realidad del mercado en Brisbane
Brisbane se ha convertido en un mercado de ingeniería de seguridad con más empleadores que ingenieros. Bancos, aseguradores, agencias gubernamentales y consultorías reclutan del mismo grupo que QUT hace, y los empleadores privados suelen llevar los salarios de base que las universidades luchan para coincidir. Lo que las universidades ofrecen en su lugar incluye la superannuización del empleador que puede sentarse cerca del 17%, una estructura de carrera definida, un entorno del campus con variedad genuina a través de la enseñanza y la investigación, y la oportunidad de proteger a los estudiantes y la investigación financiada públicamente en lugar de un balance corporativo. Para el ingeniero correcto, ese paquete es verdaderamente atractivo. Lo que las universidades todavía se equivocan es la velocidad.
Si usted es serio sobre el papel, no espere a que un panel se organice a sí mismo. Póngase en contacto con el oficial nombrado temprano. Pregunta las cinco preguntas anteriores. Luego envíe antes de que el pool se llene con candidatos que hicieron menos tareas. La formación formal todavía importa en este campo; certificaciones de operaciones de seguridad de organismos como elSin Institutosigue siendo un punto de referencia de facto para los roles de alto nivel en Australia.
Esta semana, saque la descripción de la posición y escriba tres incidentes de seguridad que usted personalmente dirigió, con números: qué fue detectado, cuánto tiempo tomó la contención, qué cambió después, y la métrica que demuestra cada uno.