Инженер по безопасности Ubuntu

Canonical - ведущий поставщик программного обеспечения с открытым исходным кодом и операционных систем для глобальных предприятий и технологических рынков. Наша платформа, Ubuntu, широко используется в передовых инициативах предприятий, таких как публичное облако, наука о данных, искусственный интеллект, инновации в инженерии и IoT. Нашими клиентами являются ведущие поставщики публичного облака и кремния, а также лидеры отрасли в различных секторах. Компания является пионером глобального распределенного сотрудничества, в ней работают более 1200 сотрудников в 75+ странах, и очень мало офисных должностей. Команды встречаются два-четыре раза в год лично, в интересных местах по всему миру, чтобы согласовать стратегию и исполнение. Компания основана основателем, прибыльна и растет. Canonical создает команду, посвященную обеспечению безопасности в широком спектре экосистем и сред, работающую над тем, чтобы сделать мир лучше и безопаснее. Мы ищем инженера по безопасности Ubuntu, чтобы присоединиться к команде по безопасности, лидирующей в отрасли, и помочь защитить сообщество с открытым исходным кодом и пользователей Ubuntu от новых угроз. Мы ищем кандидатов с различным уровнем опыта, от выпускников до старших сотрудников. В качестве члена команды по безопасности Ubuntu вы будете работать с одними из лучших и самых ярких специалистов в технологиях, чтобы отслеживать, сортировать, реагировать на новые и существующие уязвимости в программном обеспечении с открытым исходным кодом и документировать их. Вы будете сотрудничать с внутренними командами и внешними партнерами, чтобы выявлять проблемы, расставлять приоритеты и координировать устранение. Эта роль ориентирована на инженерию и может также включать такие виды деятельности, как подготовка оценок безопасности, создание функций, проведение обзоров кода, разработка внутренних инструментов, взаимодействие с сообществом с открытым исходным кодом и участие в отраслевых инициативах и мероприятиях. Эта роль требует международных поездок не менее двух раз в год, обычно на одну неделю. Также требуется способность быть продуктивным в глобально распределенной команде за счет самодисциплины и самомотивации. Местоположение: Весь мир, это глобальная удаленная роль Роль включает в себя - Анализ, исправление и тестирование уязвимостей в пакетах с открытым исходным кодом

• Отслеживание уязвимостей в экосистеме Ubuntu по мере их обнаружения, исследования и исправления с помощью внутренних инструментов

• Сотрудничество с другими командами в сообществе Ubuntu и разработчиками верхнего уровня по мере необходимости для обмена или разработки патчей для уязвимостей и обеспечения того, чтобы Ubuntu включал наиболее надежные функции безопасности

• Аудит исходного кода на наличие уязвимостей

• Создание функций и инструментов, которые помогают командам укрепить безопасность своих продуктов и способствовать общей безопасности Ubuntu

Что мы ищем в вас - У вас есть глубокое понимание общих категорий уязвимостей безопасности и методов их исправления

• Вы знакомы с практиками координированного раскрытия информации

• Вы знакомы с инструментами и методологиями разработки открытого исходного кода

• Вы обладаете навыками программирования на одном или нескольких языках: C, Python, Go, Rust, Java, Ruby, PHP или JavaScript/TypeScript

• У вас отличные логические, проблемно-решающие, отладочные и принимающие решения навыки

• Вы можете четко и эффективно общаться с командой и членами сообщества Ubuntu

• Опыт работы с Linux (Debian или Ubuntu предпочтительно)

• Отличные межличностные навыки, любопытство, гибкость и ответственность

• Вы цените разнообразие, вежливы и эффективны в многокультурной, многонациональной организации

• Вдумчивость и самомотивация

• Результативность, с личной мотивацией для выполнения обязательств

Что мы предлагаем коллегам Мы учитываем географическое местоположение, опыт и производительность при формировании компенсации во всем мире. Мы пересматриваем компенсацию ежегодно (и чаще для выпускников и младших сотрудников), чтобы обеспечить признание выдающейся производительности. Помимо базовой зарплаты, мы предлагаем годовую премию или комиссию, зависящую от результатов. Мы предоставляем всем членам команды дополнительные льготы, которые отражают наши ценности и идеалы. Мы балансируем наши программы, чтобы удовлетворить местные потребности и обеспечить справедливость во всем мире.

• Распределенная рабочая среда с двухгодичными командными спринтами лично

• Личный бюджет на обучение и развитие в размере 2000 долларов США в год

• Ежегодный обзор компенсации

• Награды за признание

• Ежегодный отпуск

• Отпуск по беременности и родам и отпуск по уходу за ребенком

• Программа помощи членам команды и платформа для оздоровления

• Возможность путешествовать в новые места для встречи с коллегами

• Приоритетный проход и улучшение путешествий для дальнемагистральных корпоративных мероприятий

О Canonical Canonical - пионерская технологическая компания на переднем крае глобального перехода на открытый исходный код. Как компания, публикующая Ubuntu, один из наиболее важных проектов с открытым исходным кодом и платформой для ИИ, IoT и облака, мы меняем мир программного обеспечения. Мы набираем персонал на глобальной основе и устанавливаем очень высокий стандарт для людей, присоединяющихся к компании. Мы ожидаем совершенства; чтобы добиться успеха, нам нужно быть лучшими в том, что мы делаем. Большинство коллег в Canonical работают из дома с момента нашего основания в 2004 году.​ Работа здесь - шаг в будущее, и она бросит вам вызов думать иначе, работать умнее, учиться новым навыкам и повышать свою квалификацию. Canonical - работодатель, предоставляющий равные возможности Мы гордимся тем, что создаем рабочую среду, свободную от дискриминации. Разнообразие опыта, взглядов и происхождения создает лучшую рабочую среду и лучшие продукты.  Какой бы ни была ваша личность, мы рассмотрим вашу заявку справедливо. #LI-remote