Inżynier oprogramowania zabezpieczającego

Canonical jest wiodącym dostawcą oprogramowania typu open source i systemów operacyjnych dla globalnych rynków przedsiębiorstw i technologii. Nasza platforma Ubuntu jest szeroko stosowana w przełomowych inicjatywach dla przedsiębiorstw, takich jak chmura publiczna, analiza danych, sztuczna inteligencja, innowacje inżynieryjne i IoT. Do naszych klientów zaliczają się wiodący na świecie dostawcy chmur publicznych i krzemu oraz liderzy branży w wielu sektorach.

Firma jest pionierem globalnej współpracy rozproszonej, zatrudniając ponad 1200 pracowników w ponad 75 krajach i bardzo niewiele stanowisk biurowych. Zespoły spotykają się dwa do czterech razy w roku osobiście, w ciekawych lokalizacjach na całym świecie, aby uzgodnić strategię i wykonanie. Firma jest prowadzona przez założycieli, jest rentowna i rozwija się.

Firma Canonical poszukuje wyjątkowych inżynierów oprogramowania zajmujących się bezpieczeństwem, którzy zostaną zintegrowani w zespołach zajmujących się produktami. Chociaż wnoszą oni również wkład w tworzenie produktu jako inżynierowie, ich głównym celem jest zachęcenie całego zespołu do głębszego zastanowienia się nad bezpieczeństwem poprzez najnowocześniejsze praktyki, takie jak między innymi modelowanie zagrożeń, ćwiczenia praktyczne, przeglądy architektury i projektów, narzędzia do analizy statycznej i fuzzing. Role te obejmują wszystkie aspekty bezpieczeństwa produktów, w tym rozwój funkcji, reagowanie na luki w zabezpieczeniach, proaktywne bezpieczeństwo i udział społeczności open source.

Inżynierowie pełniący te role ściśle współpracują z innymi zespołami firmy Canonical, klientami i partnerami w całym ekosystemie open source. Każdy zespół inżynierów produktu w firmie Canonical rezerwuje jedno lub dwa stanowiska dla inżynierów oprogramowania zorientowanych na bezpieczeństwo. Opracowujemy również szereg produktów, kierując się wyłącznie potrzebami bezpieczeństwa, takimi jak nasze inwestycje w jądro AppArmor i Przewodnik bezpieczeństwa Ubuntu (USG).

Jako wydawca Ubuntu zajmujemy się także długoterminowym zabezpieczeniem całego systemu operacyjnego i ekosystemu open source. Współpraca z dziesiątkami tysięcy dostawców oznacza, że ​​musimy biegle posługiwać się każdym głównym językiem programowania oraz projektować, budować i wdrażać wyrafinowane narzędzia, które umożliwiają nam niezawodną pracę na dużą skalę i szybko. Aplikuj tutaj, jeśli jesteś inżynierem oprogramowania specjalizującym się w bezpieczeństwie, pasjonującym się oprogramowaniem typu open source i podekscytowanym produktami i misją firmy Canonical.

Ta rola wymaga zdolności do produktywnego działania w globalnie rozproszonym zespole dzięki silnej samodyscyplinie i motywacji. Wiąże się to również z obowiązkowymi podróżami międzynarodowymi co najmniej dwa razy w roku, zazwyczaj przez tydzień. Lokalizacja: jest to rola zdalna na całym świecie.

Co będziesz robić Role zabezpieczeń mogą obejmować dowolne z poniższych zadań: - Definiowanie, wdrażanie i dokumentowanie nowych funkcji zabezpieczeń - Prowadzenie inicjatyw związanych z bezpieczeństwem w zespole inżynierów produktu - Analizowanie, naprawianie i testowanie luk w zabezpieczeniach oprogramowania typu open source - Udział w projektach Ubuntu i wcześniejszych projektach open source z korzyścią dla społeczności - Audyt i analiza kodu źródłowego pod kątem luk w zabezpieczeniach - Integracja nowych narzędzi z naszą infrastrukturą, potokami i procesami bezpieczeństwa - Zdobywaj i utrzymuj różne certyfikaty bezpieczeństwa - Rozszerzaj i ulepszaj komponenty kryptograficzne Linuksa, aby spełniały wymagania zgodności specyficzne dla kraju, takie jak certyfikaty FIPS i Common Criteria (CC) - Współpracuj z partnerami zewnętrznymi w celu opracowania testów porównawczych Centrum Bezpieczeństwa Internetowego (CIS) - Projektuj i rozwijaj automatyzację hartowania dla Ubuntu - Bądź na bieżąco z trendami i zmianami w branży zabezpieczeń - Rozwijaj, testuj i utrzymuj nowe możliwości oprogramowania - Zapewniaj wskazówki i wsparcie innym zespołom inżynierskim w zakresie najlepszych praktyk w zakresie bezpieczeństwa Czego szukamy w Tobie - Wyjątkowe doświadczenie akademickie od zarówno w szkole średniej, jak i na uniwersytecie - Licencjat z informatyki lub STEM lub fascynująca narracja o alternatywnej ścieżce - Doświadczenie wykraczające poza oczekiwania - Dokładne zrozumienie typowych kategorii luk w zabezpieczeniach i sposobów ich naprawiania - Znajomość nowoczesnych technik inżynierii oprogramowania - Znajomość narzędzi i metodologii programistycznych typu open source - Umiejętność posługiwania się jednym lub kilkoma językami C, C++, Python, Go, Rust, Java, Ruby, PHP lub JavaScript/Typescript - Doświadczenie jako mistrz bezpieczeństwa - Doświadczenie w zapewnianiu bezpieczeństwa w ramach szerszego procesu SSDLC - Profesjonalny język angielski w mowie i piśmie - Doświadczenie z Linuksem (preferowany Debian lub Ubuntu) - Doskonałe umiejętności interpersonalne, ciekawość, elastyczność i odpowiedzialność - Pasja, troskliwość i motywacja - Doskonałe umiejętności komunikacji i prezentacji - Zorientowanie na wyniki, z osobistym dążeniem do wywiązywania się ze zobowiązań Umiejętności opcjonalne, które również cenimy - Jasna i skuteczna komunikacja zarówno z zespołem, jak i członkami społeczności Ubuntu - Doświadczenie w pracy z jądrem Linuksa - Doświadczenie z certyfikatami bezpieczeństwa oraz znajomością FIPS i/lub Common Criteria (CC) - Doświadczenie z OVAL (Open Vulnerability Assessment Language) - Znajomość modułów kryptograficznych, takich jak OpenSSL i Libgcrypt - Znajomość niskopoziomowych API kryptograficznych systemu Linux - Wykazana umiejętność szybkiego uczenia się - Doświadczenie w inżynierii wydajności Co Ci oferujemy Bierzemy pod uwagę lokalizację geograficzną, doświadczenie i wydajność w kształtowaniu wynagrodzeń na całym świecie. Co roku sprawdzamy wysokość wynagrodzeń (a w przypadku absolwentów i współpracowników częściej), aby upewnić się, że doceniamy wybitne wyniki. Oprócz wynagrodzenia podstawowego oferujemy premię roczną uzależnioną od wyników.

Wszystkim członkom zespołu zapewniamy dodatkowe benefity, które odzwierciedlają nasze wartości i ideały. Równoważymy nasze programy, aby spełniać lokalne potrzeby i zapewniać uczciwość na całym świecie. - Rozproszone środowisko pracy z osobistymi sprintami zespołowymi dwa razy w roku - Budżet na naukę osobistą i rozwój w wysokości 2000 USD rocznie - Coroczna weryfikacja wynagrodzenia - Nagrody z tytułu uznania - Coroczny urlop wypoczynkowy - Urlop macierzyński i ojcowski - Program pomocy dla pracowników - Możliwość podróżowania do nowych lokalizacji w celu poznania współpracowników - Priority Pass i podwyżki kosztów podróży w przypadku długodystansowych wydarzeń firmowych Informacje o Canonical Canonical to pionierska firma technologiczna stojąca na czele globalnego przejścia na oprogramowanie open source. Jako firma publikująca Ubuntu, jeden z najważniejszych projektów open source oraz platformę dla AI, IoT i chmury, codziennie zmieniamy świat.

Rekrutujemy na skalę globalną i stawiamy bardzo wysokie standardy osobom dołączającym do firmy. Oczekujemy doskonałości - aby odnieść sukces, musimy być najlepsi w tym, co robimy. Canonical jest firmą działającą zdalnie od chwili jej powstania w 2004 roku.

Praca tutaj to krok w przyszłość i stanowi wyzwanie dla Ciebie, abyś myślał inaczej, pracował mądrzej, uczył się nowych umiejętności i podnosił poprzeczkę. Canonical jest pracodawcą zapewniającym równe szanse. Z dumą wspieramy miejsce pracy wolne od dyskryminacji.

Różnorodność doświadczeń, perspektyw i wykształcenia tworzy lepsze środowisko pracy i lepsze produkty. Niezależnie od Twojej tożsamości, rzetelnie rozpatrzymy Twoją aplikację. #LI-remote Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/security-software-engineer-canonical-ltd-149550