Инженер по криптографии и безопасности Linux

Это уникальная возможность использовать ваши навыки разработки программного обеспечения и криптографии для создания и поддержания основы безопасности, которая позволяет Ubuntu и его пользователям работать безопасно и соответствовать международным стандартам информационной безопасности, таким как FIPS 140-3 и Common Criteria. Вы будете использовать свои навыки прикладной криптографии, безопасности Linux и программирования, чтобы улучшить дистрибутив Ubuntu и работать с такими организациями, как DISA и CIS, над созданием и реализацией эталонов безопасности для Ubuntu.

В качестве члена команды по усилению безопасности вы будете работать с инструментами автоматизации и разрабатывать их, чтобы аудировать развернутые системы на соответствие стандартам DISA-STIG и CIS. Вы будете взаимодействовать с внутренними и внешними заинтересованными сторонами, чтобы выявлять пробелы в наших рамках и разрабатывать новые решения для решения этих проблем. В этой роли у вас будет возможность влиять на команду и культуру безопасности, способствовать технической реализации и помогать направлять работу команды и ее выполнение. Вы будете тесно сотрудничать с командой ядра Canonical, а также с более широкой инженерной организацией, чтобы продвигать функции, влияющие на всех пользователей Ubuntu.

Повседневные обязанности

• Сотрудничать с другими инженерами в команде по усилению безопасности, чтобы достичь и сохранить различные сертификаты безопасности

• Расширять и улучшать криптографические компоненты Linux (OpenSSL, Libgcrypt, GnuTLS и другие) с помощью функций и возможностей, необходимых для сертификации FIPS и CC

• Сотрудничать с внешними консультантами по безопасности, чтобы тестировать и проверять компоненты ядра и криптографических модулей

• Работать с внешними партнерами над разработкой эталонов безопасности и автоматизации аудита и устранения для Ubuntu

• Вносить вклад в основные и вышестоящие проекты Ubuntu, чтобы внедрять решения и приносить пользу сообществу

• Коммуникация и сотрудничество внутри и вне Canonical, чтобы выявлять возможности для улучшения нашей позиции безопасности, быстро решать проблемы и доставлять высококачественные решения в срок

Что мы ищем в вас

• Практический опыт работы с низкоуровневыми API криптографии Linux и отладкой

• Отличные фундаментальные знания разработки программного обеспечения, включая предыдущий опыт работы с разработкой на C, и способность продемонстрировать это

• Практический опыт работы с системным администрированием Linux и сценариями оболочки

• Подтвержденные знания основ безопасности и криптографии + прямой опыт написания безопасного кода и реализации лучших практик

• Значительный опыт разработки, работающей с библиотеками открытого исходного кода

• Отличные устные и письменные коммуникативные навыки, чтобы обеспечить эффективное сотрудничество с внутренними и внешними партнерами в удаленной среде

Дополнительные навыки, которые вы можете также иметь

• Предыдущий опыт работы с продуктами, сертифицированными по FIPS/Common Criteria, и глубокое знание основных стандартов

• Предыдущий опыт работы напрямую с DISA-STIG или CIS-benchmarks, включая связанные инструменты аудита и исправления (например, Compliance as Code)

• Опыт работы напрямую с ядром Linux

• Предыдущий опыт работы с Python, OVAL (Open Vulnerability Assessment Language) и Ansible

• История участия в открытых проектах

Что мы предлагаем вам

Мы учитываем географическое местоположение, опыт и производительность при формировании компенсации во всем мире. Мы пересматриваем компенсацию ежегодно (и чаще для выпускников и младших сотрудников) для того, чтобы обеспечить признание выдающейся производительности. В дополнение к базовой оплате, мы предлагаем годовую премию, зависящую от результатов работы. Мы предоставляем всем членам команды дополнительные льготы, которые отражают наши ценности и идеалы. Мы балансируем наши программы для удовлетворения местных потребностей и обеспечения справедливости во всем мире.

• Распределенная рабочая среда с двухгодичными командными спринтами лично - мы работаем удаленно с 2004 года!

• Личный бюджет на обучение и развитие в размере 2000 долларов США в год

• Ежегодный обзор компенсации

• Награды за признание

• Ежегодный отпуск

• Отпуск по беременности и родам и отпуск по уходу за ребенком

• Программа помощи сотрудникам

• Возможность путешествовать в новые места для встречи с коллегами из вашей команды и другими

• Priority Pass для путешествий и улучшений для длительных корпоративных мероприятий

О Canonical

Canonical - пионерская технологическая компания, которая находится на переднем крае глобального перехода на открытые источники. Как компания, которая публикует Ubuntu, один из наиболее важных открытых проектов и платформу для ИИ, IoT и облака, мы меняем мир каждый день. Мы набираем персонал на глобальной основе и устанавливаем очень высокий стандарт для людей, присоединяющихся к компании. Мы ожидаем совершенства - для того, чтобы добиться успеха, мы должны быть лучшими в том, что мы делаем.

Canonical является удаленной компанией с момента своего основания в 2004 году.​ Работа в Canonical - это шаг в будущее, и она бросит вам вызов, чтобы мыслить иначе, работать умнее, учиться новым навыкам и повышать свою квалификацию. Canonical предоставляет уникальный взгляд на мир цифрового бизнеса 21 века.

Canonical является работодателем, предоставляющим равные возможности

Мы гордимся тем, что создаем рабочую среду, свободную от дискриминации. Разнообразие опыта, взглядов и происхождения создает лучшую рабочую среду и лучшие продукты. Какой бы ни была ваша личность, мы рассмотрим вашу заявку справедливо.

#LI-Remote