Inżynier oprogramowania zabezpieczającego

Canonical jest wiodącym dostawcą oprogramowania typu open source i systemów operacyjnych dla globalnych rynków przedsiębiorstw i technologii. Nasza platforma Ubuntu jest szeroko stosowana w przełomowych inicjatywach dla przedsiębiorstw, takich jak chmura publiczna, analiza danych, sztuczna inteligencja, innowacje inżynieryjne i IoT. Do naszych klientów zaliczają się wiodący na świecie dostawcy chmur publicznych i krzemu oraz liderzy branży w wielu sektorach.

Firma jest pionierem globalnej współpracy rozproszonej, zatrudniając ponad 1200 pracowników w ponad 75 krajach i bardzo niewiele stanowisk biurowych. Zespoły spotykają się dwa do czterech razy w roku osobiście, w ciekawych lokalizacjach na całym świecie, aby uzgodnić strategię i wykonanie. Firma jest prowadzona przez założycieli, jest rentowna i rozwija się.

Canonical poszukuje wyjątkowych inżynierów oprogramowania zajmujących się bezpieczeństwem, którzy mogliby zostać zintegrowani w zespołach zajmujących się produktami. Chociaż wnoszą oni również wkład w tworzenie produktu jako inżynierowie, ich głównym celem jest zachęcenie całego zespołu do głębszego zastanowienia się nad bezpieczeństwem poprzez najnowocześniejsze praktyki, takie jak między innymi modelowanie zagrożeń, ćwiczenia praktyczne, przeglądy architektury i projektów, narzędzia do analizy statycznej i fuzzing. Role te obejmują wszystkie aspekty bezpieczeństwa produktów, w tym rozwój funkcji, reagowanie na luki w zabezpieczeniach, proaktywne bezpieczeństwo i udział społeczności open source.

Inżynierowie na tych stanowiskach ściśle współpracują z innymi zespołami firmy Canonical, klientami i partnerami w całym ekosystemie open source. Każdy zespół inżynierów produktów w firmie Canonical rezerwuje jedno lub dwa stanowiska dla inżynierów oprogramowania zorientowanych na bezpieczeństwo. Opracowujemy również szereg produktów, kierując się wyłącznie potrzebami bezpieczeństwa, takimi jak nasze inwestycje w jądro AppArmor i Przewodnik bezpieczeństwa Ubuntu (USG).

Jako wydawca Ubuntu zajmujemy się także długoterminowym zabezpieczeniem całego systemu operacyjnego i ekosystemu open source. Współpraca z dziesiątkami tysięcy dostawców zewnętrznych oznacza, że ​​musimy biegle posługiwać się każdym głównym językiem programowania oraz projektować, budować i wdrażać wyrafinowane narzędzia, które umożliwiają nam pewną pracę na dużą skalę i z dużą szybkością. Aplikuj tutaj, jeśli jesteś inżynierem oprogramowania specjalizującym się w bezpieczeństwie, pasjonującym się oprogramowaniem open source i podekscytowanym produktami i misją firmy Canonical.

Stanowisko to wymaga zdolności do produktywnego działania w globalnie rozproszonym zespole dzięki silnej samodyscyplinie i motywacji. Obejmuje to również obowiązkowe podróże międzynarodowe co najmniej dwa razy w roku, zazwyczaj przez tydzień. Lokalizacja: na całym świecie, jest to rola zdalna na całym świecie.

Co będziesz robić Role bezpieczeństwa mogą obejmować dowolne z poniższych zadań: Definiowanie, wdrażanie i dokumentowanie nowych funkcji bezpieczeństwa Kierowanie inicjatywami skupiającymi się na bezpieczeństwie w zespole inżynierów produktu Analizowanie, naprawianie i testowanie luk w zabezpieczeniach oprogramowania typu open source Udział w projektach Ubuntu i wcześniejszych projektach open source z korzyścią dla społeczności Audyt i analiza kodu źródłowego pod kątem luk w zabezpieczeniach Integracja nowych narzędzi do naszej infrastruktury bezpieczeństwa, potoków i procesów Uzyskaj i utrzymuj różne certyfikaty bezpieczeństwa Rozszerzaj i ulepszaj komponenty kryptograficzne Linuksa, aby spełnić wymagania specyficzne dla kraju, takie jak certyfikaty FIPS i Common Criteria (CC) Współpracuj z partnerami zewnętrznymi w celu opracowania testów porównawczych Centrum Bezpieczeństwa Internetowego (CIS) Projektuj i rozwijaj automatyzację hartowania dla Ubuntu Bądź na bieżąco z trendami i zmianami w branży zabezpieczeń Twórz, testuj i utrzymuj nowe możliwości oprogramowania Zapewniaj wskazówki i wsparcie innym zespołom inżynierskim w zakresie najlepszych praktyk w zakresie bezpieczeństwa Czego szukamy w Tobie Wyjątkowego osiągnięcia akademickie zdobyte zarówno w szkole średniej, jak i na uniwersytecie Licencjat z informatyki lub STEM lub fascynująca narracja o alternatywnej ścieżce Osiągnięcia wykraczające poza oczekiwania Dokładne zrozumienie typowych kategorii luk w zabezpieczeniach i sposobów ich naprawiania Znajomość nowoczesnych technik inżynierii oprogramowania Znajomość narzędzi i metodologii programistycznych typu open source Znajomość jednego lub więcej języków C, C++, Python, Go, Rust, Java, Ruby, PHP lub JavaScript/Typescript Doświadczenie jako mistrz bezpieczeństwa Doświadczenie w kierowaniu bezpieczeństwem w szerszym Proces SSDLC Profesjonalny język angielski w mowie i piśmie Doświadczenie z Linuksem (preferowany Debian lub Ubuntu) Doskonałe umiejętności interpersonalne, ciekawość, elastyczność i odpowiedzialność Pasja, troskliwość i motywacja Doskonałe umiejętności komunikacji i prezentacji Zorientowanie na wyniki, z osobistym dążeniem do wywiązywania się ze zobowiązań Umiejętności opcjonalne, które cenimy również Jasna i skuteczna komunikacja zarówno z zespołem, jak i członkami społeczności Ubuntu Doświadczenie w pracy z jądrem Linux Doświadczenie z certyfikatami bezpieczeństwa i znajomością FIPS i/lub Common Criteria (CC) Doświadczenie z OVAL (Open Vulnerability Assessment Language) Znajomość kryptografii moduły takie jak OpenSSL i Libgcrypt Znajomość niskopoziomowych interfejsów API kryptografii systemu Linux Wykazana umiejętność szybkiego uczenia się Doświadczenie w inżynierii wydajności Co Ci oferujemy Bierzemy pod uwagę lokalizację geograficzną, doświadczenie i wydajność w kształtowaniu wynagrodzeń na całym świecie. Co roku sprawdzamy wysokość wynagrodzeń (a w przypadku absolwentów i współpracowników częściej), aby upewnić się, że doceniamy wybitne wyniki. Oprócz wynagrodzenia podstawowego oferujemy premię roczną uzależnioną od wyników.

Wszystkim członkom zespołu zapewniamy dodatkowe benefity, które odzwierciedlają nasze wartości i ideały. Równoważymy nasze programy, aby spełniać lokalne potrzeby i zapewniać uczciwość na całym świecie. Rozproszone środowisko pracy z osobistymi sprintami zespołowymi odbywającymi się dwa razy w roku Budżet na naukę osobistą i rozwój w wysokości 2000 USD rocznie Roczny przegląd wynagrodzeń Nagrody w uznaniu Coroczny urlop wypoczynkowy Urlop macierzyński i ojcowski Program pomocy dla pracowników Możliwość podróżowania do nowych lokalizacji w celu poznania współpracowników Priority Pass oraz udogodnienia w zakresie podróży w przypadku długodystansowych wydarzeń firmowych Informacje o CanonicalCanonical to pionierska firma technologiczna stojąca na czele globalnego przejścia na oprogramowanie open source.

Jako firma publikująca Ubuntu, jeden z najważniejszych projektów open source oraz platformę dla AI, IoT i chmury, codziennie zmieniamy świat. Rekrutujemy na skalę globalną i stawiamy bardzo wysokie standardy osobom dołączającym do firmy. Oczekujemy doskonałości - aby odnieść sukces, musimy być najlepsi w tym, co robimy.

Canonical jest firmą działającą zdalnie od chwili jej powstania w 2004 roku. Praca tutaj to krok w przyszłość i stanowi wyzwanie dla Ciebie, abyś myślał inaczej, pracował mądrzej, uczył się nowych umiejętności i podnosił poprzeczkę. Canonical jest pracodawcą zapewniającym równe szanse.

Z dumą tworzymy miejsce pracy wolne od dyskryminacji. Różnorodność doświadczeń, perspektyw i wykształcenia tworzy lepsze środowisko pracy i lepsze produkty. Niezależnie od Twojej tożsamości, rozpatrzymy Twoją aplikację uczciwie.