Инженер-программист - Безопасные образы контейнеров

Более 10 миллиардов загрузок - образы контейнеров Canonical пользуются доверием разработчиков по всему миру для безопасного и масштабируемого создания и запуска программного обеспечения. Это доверие основано на нашем стремлении к укрепленным, готовым к производству образам. Мы развиваем искусство с помощью нового поколения образов контейнеров на основе Ubuntu, которые мы называем "rocks": минималистичные образы, разработанные для производительности и удобства использования, с долгосрочными обязательствами по безопасности. В качестве члена команды вы будете отвечать за путь от исходного кода до опубликованного образа, превращая программное обеспечение с открытым исходным кодом в протестированные, подписанные и постоянно поддерживаемые артефакты, которые разработчики могут развертывать с уверенностью. Это быстро развивающаяся, междисциплинарная инженерия программного обеспечения. Поскольку большая часть программного обеспечения, которое мы упаковываем, происходит из сторонних источников, вы будете работать с широким спектром технологий контейнеров и сотнями проектов с открытым исходным кодом, часто на нескольких языках программирования, интегрируя и поддерживая их, чтобы они были легко доступны в Ubuntu. Автоматизация является центральной частью роли: вы будете создавать конвейеры, которые упаковывают, собирают, тестируют и публикуют образы в масштабе. Ваш уровень seniority в этой роли будет отражать ваш опыт в инженерии программного обеспечения и вашу способность наставлять и направлять более младших коллег. Местоположение: Эта роль базируется в регионе EMEA Эта роль предполагает - Создание и поддержку растущего портфеля высококачественных, укрепленных образов контейнеров

• Проектирование и эксплуатацию автоматизированных конвейеров CI/CD, которые собирают, тестируют, сканируют, подписывают, публикуют, продвигают и удаляют образы в различных средах и архитектурах

• Написание инструментов и тестов для оценки соответствия требованиям безопасности и облачной совместимости

• Тесное сотрудничество с сообществом и партнерами для обмена опытом в области контейнеров и поддержания нашего портфеля в актуальном состоянии с новыми функциями, исправлениями и приложениями

• Сотрудничество с нашими командами по безопасности продукта, платформе, инфраструктуре и面向客戶ским командам

• Внесение технического вклада в процесс принятия решений команды

• Установление стандартов качества, определяющих стандарты образов, охватывающие безопасность, совместимость, производительность, размер и опыт разработчика

• Расширение нашей базы знаний и написание о нашей работе

• Работа в совместной, гибкой и глобально распределенной среде

• Наставничество коллег и участие в найме

• Работа из дома с глобальными поездками до 15% для внутренних и внешних мероприятий

Что мы ищем в вас - Свободное владение Bash и Python

• Опыт работы с системами CI/CD (например, GitHub Actions, Jenkins)

• Опыт создания образов контейнеров

• Умение работать как минимум с одним инструментом управления контейнерами или оркестрации (например, Docker, Podman или Kubernetes)

• Практический опыт работы с системами Linux, управлением пакетами, системами сборки, инженерией выпуска или конвейерами артефактов

• Четкая коммуникация и полная ответственность, охватывающая дизайн, обзор, документацию, эксплуатацию и межкомандное сотрудничество

• Готовность делиться знаниями и помогать окружающим вас людям расти

• Подлинный интерес к обучению и работе за пределами зоны комфорта

• Степень бакалавра или эквивалент в области компьютерных наук, области STEM или аналогичной дисциплине

• Исключительная академическая успеваемость как в средней школе, так и в университете

• Деловой уровень письменного и разговорного английского языка.

• Искренняя личная мотивация, соответствующая нашей миссии.

• Международные поездки 2-4 раза в год на корпоративные мероприятия продолжительностью до двух недель.

• 0-7 лет соответствующего опыта.

Кроме того, мы ожидаем, что вы будете соответствовать нашим ценностям, будучи:

• Точным, заботящимся о доставке правильности и ясности.

• Надежным, доставляющим высококачественную работу, которая строит доверие и уверенность.

• Доступным, сотрудничающим для создания продуктов и систем, которые удобны в использовании.

• Умелым, сочетающим энтузиазм, знания, адаптивность, стиль и характер.

Желательные навыки - Ориентированный на безопасность подход к обслуживанию: вы можете расследовать находки зависимостей и уязвимостей, оценивать их воздействие и доставлять безопасное исправление

• Понимание безопасности цепочки поставок программного обеспечения, с некоторым опытом создания и потребления артефактов, таких как SBOM, подписи, происхождение или отчеты CVE

• Знакомство с принципами и рабочими процессами GitOps

• Знакомство с дополнительными языками, такими как Go или Rust

• Практический опыт создания минимальных и distroless образов контейнеров

• Знания спецификаций OCI

• Знакомство с рамками безопасности или соответствия, такими как CIS, NIST, FedRAMP или DISA STIG

• Свидетельства вклада в открытые проекты

• Страсть к внедрению безопасности на всех этапах жизненного цикла инженерии (DevSecOps) и интерес к использованию ИИ или агентской разработки ответственно и безопасно

• Соответствующие сертификаты Linux, контейнера или облачных вычислений (такие как CKS или DCA) приветствуются

Если ваш опыт близок, но не полностью соответствует всем требованиям, мы рекомендуем вам подать заявку. Мы ценим передаваемый опыт из областей упаковки Linux, инженерии релизов, систем сборки, инженерии платформ и поддержки открытого исходного кода. Что мы предлагаем коллегам Мы учитываем географическое местоположение, опыт и производительность при формировании компенсации по всему миру. Мы пересматриваем компенсацию ежегодно (и чаще для выпускников и младших сотрудников) для признания выдающейся производительности. В дополнение к базовой оплате мы предлагаем ежегодный бонус, основанный на производительности. Мы предоставляем всем членам команды дополнительные льготы, отражающие наши ценности и идеалы. Мы балансируем наши программы для удовлетворения местных потребностей и обеспечения справедливости во всем мире.

• Распределенная рабочая среда с двухгодичными командными спринтами в офисе

• Личный бюджет на обучение и развитие в размере 2 000 долларов США в год

• Двухгодичный пересмотр компенсации

• Вознаграждения за признание компании

• 40 дней ежегодного отпуска в год, включая государственные праздники и наши общие корпоративные выходные

• Отпуск по беременности и родам, а также отпуск для отцов

• Программа помощи членам команды и платформа для благополучия