Menedżer ds. inżynierii, bezpieczeństwo językowe (TuxCare)

TuxCare oferuje portfolio rozwiązań bezpieczeństwa dla systemu Linux i oprogramowania typu open source, skierowanych do organizacji korporacyjnych.

Dzięki Tux

Care przedsiębiorstwa mogą zautomatyzować łatanie na bieżąco luk w zabezpieczeniach, minimalizować przestoje, zapewniać bezpieczeństwo i zgodność swoich aplikacji oraz uzyskać wsparcie od zespołu, który najlepiej zna bezpieczeństwo Linuksa - obejmujące najpopularniejsze dystrybucje Linuksa, systemy wycofane z eksploatacji, języki programowania i wiele więcej. Poszukujemy doświadczonego menedżera ds. inżynierii, który przejmie funkcję działu badań nad bezpieczeństwem językowym TuxCare - grupy czterech zespołów odpowiedzialnych za dostarczanie poprawek bezpieczeństwa dla środowisk wykonawczych i struktur językowych typu open source, które wycofują się z eksploatacji i nie są objęte EOL. Usługa Endless Lifecycle Support (ELS) firmy TuxCare pomaga organizacjom w dalszym bezpiecznym korzystaniu z oprogramowania wycofanego z eksploatacji.

Zapewniamy poprawki bezpieczeństwa dla nieobsługiwanych wersji dystrybucji Linuksa i ekosystemów językowych - w tym Java, JavaScript/Node.js, Python, PHP, Go, Spring, Angular, Django, Flask i nie tylko. Jest to rola skupiająca się na menedżerze w środowisku dostaw technicznych, gdzie niezbędna jest szeroka wiedza na temat ekosystemu językowego i silne przywództwo inżynieryjne. Będziesz zarządzać czterema zespołami (około 18 inżynierów) w dziedzinach Java, JavaScript/Go, Python i PHP, wyznaczając kierunek techniczny i standardy operacyjne dla całej funkcji.

Przydatne linki: - Zakres CVE: https://cve.tuxcare.com/els/cve - Dokumentacja ELS for Languages: https://docs.tuxcare.com/els-for-languages/ Co będziesz właścicielem ludzi i zespołów - Kieruj i rozwijaj cztery zespoły (Java, JavaScript/Go, Python, PHP) łącznie ~18 inżynierów - Buduj kulturę doskonałości technicznej, odpowiedzialności i ciągłego doskonalenia - Definiuj plany zatrudnienia, przeprowadzaj oceny wydajności i wspieraj rozwój kariery na podstawie swoich raportów - Zarządzaj wdrażaniem i wdrażaniem nowych członków zespołu, projektów i bibliotek do zakresu zespołu Kierownictwo techniczne - Ustanawianie i egzekwowanie standardów analizy CVE, oceny podatności, przenoszenia poprawek i procesów wydawania zabezpieczeń we wszystkich ekosystemach językowych - Zapewnianie spójności narzędzi i przepływów pracy między zespołami (potoki CI/CD, dostarczanie poprawek, procesy wydawania) - Ocenianie i kierowanie automatyzacją wspomaganą sztuczną inteligencją w zakresie backportingu i wykrywania luk w zabezpieczeniach - Służyć jako ostateczny punkt technicznej eskalacji w przypadku złożonych lub problemy bezpieczeństwa między zespołami Dostawa i operacje - Własna zgodność z umową SLA na wszystkich platformach językowych - Dopasuj wysiłki zespołu do oczekiwań klientów i zobowiązań dotyczących dostaw - Organizuj i stale ulepszaj przepływy pracy programistycznej i procesy inżynieryjne - Koordynuj dokumentację wewnętrzną i upewnij się, że odzwierciedla ona rzeczywisty stan każdego projektu - Zapewnij płynną koordynację między zespołami językowymi a zespołami ds. systemów operacyjnych, Dockerów i platform - Zarządzaj granicami zakresów i nakładaniem się na zespoły systemów operacyjnych i platform, szczególnie w zakresie wspólnych zależności i luk w zabezpieczeniach między ekosystemami Wymagania Musi posiadać: - Silne doświadczenie w tworzeniu oprogramowania w wielu językach ekosystemy - co najmniej 6 lat praktycznego doświadczenia - ponad 3 lata doświadczenia w kierowaniu inżynierią (lider zespołu lub kierownik inżynierii) w firmie produktowej - Udokumentowane doświadczenie w dostarczaniu technicznym i odpowiedzialności za wyniki zespołu - Solidna praktyczna znajomość co najmniej 3 z 5 języków, którymi posługują się Twoje zespoły: Java, JavaScript, Go, Python, PHP - Praktyczne doświadczenie w badaniach bezpieczeństwa lub analizie podatności: selekcja CVE, backportowanie poprawek lub podobne - Umiejętność efektywnej pracy w rozproszonych zespołach i w większych strukturach organizacyjnych - Dobra komunikacja umiejętności - umiejętność nawiązywania kontaktu z interesariuszami i spełniania oczekiwań dostawców zewnętrznych - Doświadczenie w budowaniu lub ulepszaniu procesów inżynieryjnych od podstaw - Doświadczenie z systemami CI/CD (GitLab CI, Jenkins) i narzędziami do zarządzania zależnościami (moduły Maven/Gradle, npm, pip, Go) - Język angielski na poziomie średniozaawansowanym lub wyższym (w mowie i piśmie) Mile widziane: - Praktyczne doświadczenie w identyfikowaniu i analizowaniu luk w zabezpieczeniach w aplikacjach ekosystemu językowego - Zrozumienie cyklu życia luk w zabezpieczeniach (CVE, CVSS, CWE, CSAF/VEX) - Doświadczenie w bezpieczeństwie open source, bezpieczeństwie łańcucha dostaw lub produktach typu ELS - Doświadczenie w integracji narzędzi AI z przepływami pracy związanymi z badaniami lub łataniem - Znajomość Dockera, Kubernetesa lub ekosystemów natywnych w chmurze Korzyści Co dzięki temu możesz zyskać? - Silny nacisk na rozwój zawodowy z możliwością uczenia się i rozwoju: - Ciekawe i pełne wyzwań projekty, - Mentor i inne programy wymiany wiedzy; - W pełni zdalna praca z elastycznymi godzinami pracy, która pozwala zaplanować swój dzień i pracować z dowolnego miejsca na świecie; - Płatne 24 dni urlopu w roku, 10 dni świąt państwowych i nieograniczone zwolnienia chorobowe, aby zapewnić Ci zdrową równowagę między życiem zawodowym a prywatnym; - Odszkodowanie za prywatne ubezpieczenie medyczne; - Zwrot kosztów współpracy i siłowni/sportu; - Możliwość otrzymania nagrody za najbardziej innowacyjny pomysł, jaki firma może opatentować, krzewiąc kulturę kreatywności i innowacyjności. Aplikując na to stanowisko, wyrażasz zgodę na przetwarzanie swoich danych osobowych zgodnie z naszą Polityką prywatności (https://cloudlinux.com/candidate-privacy-notice), która zawiera szczegółowe informacje na temat tego, w jaki sposób przechowujemy i obchodzimy się z Twoimi danymi. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/engineering-manager-language-security-tuxcare-cloudlinux