Ingegnere di software di sicurezza

Canonical è un fornitore leader di software open source e sistemi operativi per i mercati aziendali e tecnologici globali. La nostra piattaforma, Ubuntu, è ampiamente utilizzata in iniziative innovative come cloud pubblico, scienza dei dati, AI, innovazione ingegneristica e IoT. I nostri clienti includono i principali fornitori di cloud pubblico e silicio del mondo, e leader del settore in molti settori. L'azienda è un pioniere della collaborazione globale distribuita, con 1200+ colleghi in 75+ paesi e pochissimi ruoli basati sull'ufficio. Le squadre si incontrano da due a quattro volte ogni anno di persona, in luoghi interessanti in tutto il mondo, per allinearsi alla strategia e all'esecuzione. L'azienda è fondata, redditizia e in crescita. Canonical è alla ricerca di eccezionali ingegneri software focalizzati sulla sicurezza da integrare in team di prodotti. Mentre contribuiscono anche al prodotto come ingegneri, il loro obiettivo primario è quello di sfidare l'intero team a pensare più profondamente alla sicurezza attraverso pratiche all'avanguardia come la modellazione delle minacce, esercizi da tavolo, recensioni di architettura e design, strumenti di analisi statiche, e fuzzing, tra gli altri. Questi ruoli comprendono tutti gli aspetti della sicurezza dei prodotti, tra cui lo sviluppo delle caratteristiche, la risposta alla vulnerabilità, la sicurezza proattiva e la partecipazione della comunità open source. Gli ingegneri di questi ruoli collaborano a stretto contatto con altri team Canonici, clienti e partner attraverso l'ecosistema open source. Ogni team di ingegneria dei prodotti di Canonical riserva una o due aperture per gli ingegneri software orientati alla sicurezza. Sviluppiamo anche un certo numero di prodotti interamente basati sulle esigenze di sicurezza, come i nostri investimenti nel kernel AppArmor e la Guida alla sicurezza Ubuntu (USG). Come editore di Ubuntu, gestiamo anche una risposta di sicurezza a lungo termine per l'intero sistema operativo e l'ecosistema open source. Lavorare con decine di migliaia di upstream significa che dobbiamo essere fluenti in ogni linguaggio di programmazione e progettazione, costruire e adottare strumenti sofisticati che ci permettono di lavorare a scala e velocità con fiducia. Applicare qui se sei un eccezionale ingegnere software focalizzato sulla sicurezza, appassionato di open source, ed eccitato dai prodotti e dalla missione di Canonical. Questo ruolo richiede la capacità di essere produttivo in un team globalmente distribuito attraverso una forte autodisciplina e motivazione. Comprende anche viaggi internazionali obbligatori almeno due volte all'anno, tipicamente per una settimana. Location: Worldwide, this is a globally remote role Ciò che faraiI ruoli di sicurezza potrebbero affrontare uno dei seguenti: Definire, implementare e documentare nuove funzionalità di sicurezza Guidare le iniziative incentrate sulla sicurezza all'interno di un team di ingegneria del prodottoAnalizzare, correggere e testare le vulnerabilità nel software open sourceContribuire a Ubuntu e progetti open source a monte a beneficio della comunitàAudit e analizzare il codice sorgente per le vulnerabilità Integra nuovi strumenti nella nostra infrastruttura di sicurezza, nelle tubazioni e nei processiAchiedere e mantenere varie certificazioni di sicurezzaEsegui e potenzia componenti crittografici Linux per soddisfare i requisiti di conformità specifici per il paese, come le certificazioni FIPS e Common Criteria (CC) Lavorare con i partner esterni per sviluppare i benchmark di Center for Internet Security (CIS)Design e sviluppare l'automazione indurente per UbuntuStay fino ad oggi con le tendenze e gli sviluppi nel settore della sicurezzaSviluppi, test, e mantenere nuove capacità software Fornire assistenza e assistenza ad altri team ingegneristici sulle best practice di sicurezza Che cosa stiamo cercando in voiUn record di traccia accademica eccezionale sia da scuola superiore e laurea in Informatica o STEM, o una narrazione convincente circa il vostro percorso alternativoUn record di traccia di andare oltre e oltre le aspettative Compresa comprensione delle categorie comuni di vulnerabilità di sicurezza e come risolverliConsapevolezza delle moderne tecniche di ingegneria del softwareLa familiarità con strumenti di sviluppo open source e metodologie Abilità in uno o più dei moduli C++, Python, Go, Rust, Java, Ruby, PHP, o JavaScript/TypescriptExperience come campione di sicurezza

Esperienza guida sicurezza all'interno di un più ampio processo SSDLCProfessional scritto e parlato inglese

Esperienza con Linux (Demonbian o Ubuntu ha preferito)Eccellenti competenze interpersonali, curiosità, flessibilità e responsabilitàPassione, pensiero Quello che ti offriamo Consideriamo la posizione geografica, l'esperienza e le prestazioni nella formazione di compensazione in tutto il mondo. Rivisitiamo la compensazione ogni anno (e più spesso per laureati e associati) per garantire che riconosciamo prestazioni eccezionali. Oltre al pagamento base, offriamo un bonus annuale guidato dalle prestazioni. Forniamo a tutti i membri del team benefici aggiuntivi, che riflettono i nostri valori e ideali. Equilibriamo i nostri programmi per soddisfare le esigenze locali e garantire la correttezza a livello globale. Ambiente di lavoro distribuito con due anni sprint di squadra in personaPersonal apprendimento e bilancio di sviluppo di USD 2.000 all'annoAnnual compensazione revisioneRicompense di riconoscimentoPiace annualePiace di vacanzaMaternità e congedo di paternitàEmployee Programma di AssistenzaOpportunità di viaggiare in nuove sedi per incontrare colleghiPriority Pass, e gli aggiornamenti di viaggio per eventi di lunga haul societàAbout CanonicalCanonical è una fonte di approccio globale. Come l'azienda che pubblica Ubuntu, uno dei progetti open source più importanti e la piattaforma per AI, IoT e cloud, stiamo cambiando il mondo ogni giorno. Assumiamo su base globale e abbiamo stabilito uno standard molto alto per le persone che si uniscono alla società. Ci aspettiamo l'eccellenza - per avere successo, dobbiamo essere i migliori a quello che facciamo. Canonical è stata una società remota sin dalla sua nascita nel 2004. Lavorare qui è un passo nel futuro, e vi sfiderà a pensare in modo diverso, lavorare più intelligente, imparare nuove abilità, e aumentare il vostro gioco. Canonical è un datore di lavoro pari opportunità Siamo orgogliosi di promuovere un posto di lavoro libero dalla discriminazione. La diversità di esperienza, prospettive e background creano un ambiente di lavoro migliore e prodotti migliori. Qualunque sia la vostra identità, daremo la vostra applicazione giusta considerazione. #LI-remote