Programista bezpieczeństwa

Współpraca z zespołem Python Security Response, głównym zespołem Pythona i administratorami Python Package Index (PyPI), aby zapewnić bezpieczeństwo języka Python dla globalnej i zróżnicowanej bazy użytkowników. Głównym zadaniem na tym stanowisku jest kierowanie raportów o lukach w zabezpieczeniach do działań naprawczych i doradczych, łagodzenie szkodliwego oprogramowania w PyPI oraz opracowywanie rozwiązań w celu zwiększenia naszej zdolności reagowania przed krzywą wzrostu. Będziesz częścią małego, ale potężnego zespołu w Python Software Foundation, amerykańskiej organizacji non-profit, która codziennie pomaga Pythonowi i jego społeczności rozwijać się.

Większość Twoich dni będzie wypełniona przerwami między codzienną koordynacją podatności na zagrożenia i pracą związaną z obsługą złośliwego oprogramowania, a długoterminowymi projektami, takimi jak dokumentacja, opracowywanie narzędzi oraz gromadzenie i udostępnianie wskaźników. Podstawowe obowiązki i rozwój. Segregowanie i naprawianie luk w zabezpieczeniach w CPython i pokrewnych projektach we współpracy z głównym zespołem Pythona.

Naprawa złośliwego oprogramowania i ataków na łańcuch dostaw dla projektów w Indeksie pakietów Pythona. Utrzymanie i obsługa infrastruktury dla zespołu Python Security Response, Urząd numeracji PSF CVE i narzędzia bezpieczeństwa używane przez Python, takie jak OSS-Fuzz. Zaproponuj i opracuj ulepszenia powyższych przepływów pracy, aby skalować odpowiedź w celu zaspokojenia przyszłego zapotrzebowania.

Standardy, dokumentacja, komunikacjaWspółpracuj z zespołem Python Security Response Team i głównym zespołem Pythona, aby opracowywać i udoskonalać podatności na zagrożenia oraz praktyki bezpiecznego programowania. Współpracuj z głównym zespołem Pythona, aby dokumentować modele bezpieczeństwa i zagrożeń dla języka programowania Python, biblioteki standardowej i powiązanych projektów.Badanie, tworzenie i publikowanie informacji publicznych na temat wskaźników, wpływu i potencjalnej przyszłej pracy nad bezpieczeństwem Pythona.Kwalifikacje3-5 lat doświadczenia w językach programowania Python lub C. Wiedza na temat luk w programach napisanych w C, takich jak problemy z bezpieczeństwem pamięci.

Umiejętności komunikacji asynchronicznej i pisemnej z możliwością zarządzania wieloma współbieżnymi wątkami i ustalania priorytetów. Doświadczenie w pracy z projektami i społecznościami open source będzie dodatkowym atutem. Certyfikaty bezpieczeństwa nie są wymagane.

Idealny kandydat będzie cechował się otwartością na współpracę i elastyczną postawą, odpowiednią do pracy ze społecznością pełnych pasji wolontariuszy w małych, wzajemnie wspierających się zespołach. Nie martw się, jeśli nie zaznaczyłeś wszystkich pól lub nie jesteś „ekspertem ds. bezpieczeństwa”. Przede wszystkim szukamy kogoś, kto chce się uczyć, zabezpieczając wiele domen i użytkowników obsługiwanych przez język Python.

Pożądane doświadczenieDoświadczenie w zakresie bezpiecznych praktyk programistycznych dla języków programowania Python i C. Doświadczenie w ujawnianiu podatności, CVE, zespołach ds. bezpieczeństwa i modelach zagrożeń. Doświadczenie w zakresie narzędzi zapewniających jakość kodu i bezpieczeństwo, takich jak testowanie rozmyte, czyszczenie adresów i pamięci.

Doświadczenie w pisaniu dokumentacji technicznej. Doświadczenie w pracy publicznej lub przy projektach typu open source.SzczegółyLokalizacja: Zdalna na całym świecie. Wymagana będzie regularna współpraca ze strefami czasowymi w USA.

Wynagrodzenie: 70 - 170 tys. dolarów (w oparciu o doświadczenie i lokalne normy dotyczące pakietu zatrudnienia. Pracownicy w USA kwalifikują się do opieki zdrowotnej i innych świadczeń) Okres: 1 rok z możliwością przedłużenia Podróż: Jedna podróż rocznie do PyCon US. Python Software Foundation to amerykańska korporacja non-profit posiadająca status 501(c)(3) posiadająca prawa własności intelektualnej do języka programowania Python.

Co roku organizujemy także konferencję PyCon US, wspieramy inne konferencje/warsztaty Pythona na całym świecie i finansujemy rozwój związany z Pythonem w ramach naszego programu grantów. Aby uzyskać więcej informacji na temat PSF, zapoznaj się z naszym rocznym raportem wpływu i rejestrami publicznymi. Wierzymy, że przyszłość otwartego oprogramowania musi obejmować wszystkich.

Zapraszamy wszystkich poszukujących pracy bez względu na rasę, kolor skóry, pochodzenie etniczne, religię, wiek, orientację seksualną, tożsamość lub ekspresję płciową, pochodzenie narodowe, wygląd fizyczny, wielkość ciała, status społeczno-ekonomiczny, status weterana lub niepełnosprawność. Python to społeczność globalna, a celem PSF jest wspieranie bezpiecznego środowiska dla wszystkich. Więcej informacji można znaleźć na stronie naszego Kodeksu postępowania.

Pierwotnie opublikowano w Himalajach