Güvenlik Yazılım Mühendisi

Canonical, küresel işletme ve teknoloji pazarlarına açık kaynaklı yazılım ve işletim sistemleri sağlayan lider bir şirkettir. Ubuntu platformumuz, kamu bulut bilişim, veri bilimi, yapay zeka, mühendislik inovasyonu ve Nesnelerin İnterneti gibi çığır açan işletme girişimlerinde yaygın olarak kullanılmaktadır. Müşterilerimiz, dünyanın önde gelen kamu bulut bilişim ve silikon sağlayıcıları ve birçok sektördeki endüstri liderleridir. Şirket, 75'ten fazla ülkede 1200'den fazla çalışanı ile küresel dağıtılmış işbirliğinin öncüsüdür ve çok az ofis tabanlı rolümüz vardır. Takımlar, strateji ve yürütme konusunda uyum sağlamak için yılda iki ila dört kez, dünyanın ilginç yerlerinde şahsen toplanır. Şirket, kurucu liderliğinde, kârlı ve büyümektedir. Canonical, ürün ekipleri arasında entegre olmak üzere istisnai güvenlik odaklı yazılım mühendisleri aramaktadır. Mühendisler olarak ürüne de katkıda bulunurlarken, birincil odakları, tehdit modelleme, masaüstü egzersizleri, mimari ve tasarım incelemeleri, statik analiz araçları ve bulanıklaştırma gibi en son teknoloji uygulamalar aracılığıyla ekibi güvenlik hakkında daha derin düşünmeye teşvik etmektir. Bu roller, özellik geliştirme, güvenlik açığı yanıtı, proaktif güvenlik ve açık kaynak topluluğu katılımı dahil olmak üzere ürün güvenliğinin tüm yönlerini kapsar. Bu rollerdeki mühendisler, Canonical'ın diğer ekipleri, müşterileri ve ortakları ile açık kaynak ekosistemi genelinde yakın işbirliği yaparlar. Canonical'daki her ürün mühendisliği ekibi, güvenlik odaklı yazılım mühendisleri için bir veya iki pozisyon ayırır. Ayrıca, AppArmor çekirdek yatırımlarımız ve Ubuntu Güvenlik Kılavuzu (USG) gibi güvenlik ihtiyaçları tarafından tamamen yönlendirilen bir dizi ürün geliştiriyoruz. Ubuntu'nun yayıncısı olarak, tüm işletim sisteminin ve açık kaynak ekosisteminin uzun vadeli güvenlik yanıtıyla da ilgileniyoruz. On binlerce üst akım ile çalışmak, her büyük programlama dili ve tasarımında akıcı olmamız ve ölçek ve hız ile güvenle çalışmamızı sağlayan karmaşık araçlar tasarlamamız, oluşturmamız ve benimsememiz gerektiğini anlamına gelir. Başvuruyu, istisnai bir güvenlik odaklı yazılım mühendisi, açık kaynağa tutkulu ve Canonical'ın ürünleri ve misyonu ile heyecan vericiyseniz, buradan yapabilirsiniz. Bu rol, güçlü öz disiplin ve motivasyon yoluyla küresel olarak dağıtılmış bir ekipte üretken olabilme yeteneği gerektirir. Ayrıca, yılda en az iki kez, genellikle bir hafta süreyle, zorunlu uluslararası seyahat içerir. Konum: Dünya çapında, bu bir küresel uzaktan rol Ne yapacaksın Güvenlik rolleri aşağıdaki görevlerden herhangi birini üstlenebilir:

• Yeni güvenlik özelliklerini tanımlamak, uygulamak ve belgelemek

• Bir ürün mühendisliği ekibi içinde güvenlik odaklı girişimleri yönetmek

• Açık kaynaklı yazılım güvenlik açıklarını analiz etmek, düzeltmek ve test etmek

• Topluluk yararına Ubuntu ve üst kaynak açık kaynak projelerine katkıda bulunmak

• Güvenlik açıkları için kaynak kodunu denetlemek ve analiz etmek

• Yeni araçları güvenlik altyapımıza, boru hatlarımıza ve süreçlerimize entegre etmek

• Çeşitli güvenlik sertifikalarını elde etmek ve sürdürmek

• Linux kriptografik bileşenlerini FIPS ve Common Criteria (CC) sertifikaları gibi ülkeye özgü uyum gereksinimlerini karşılamak için genişletmek ve geliştirmek

• Dış ortaklarla birlikte Internet Güvenliği Merkezi (CIS) ölçütlerini geliştirmek için çalışmak

• Ubuntu için sertleştirme otomasyonunu tasarlamak ve geliştirmek

• Güvenlik endüstrisindeki trendler ve gelişmelerle güncel kalmak

• Yeni yazılım yeteneklerini geliştirmek, test etmek ve sürdürmek

• Diğer mühendislik ekiplerine güvenlik en iyi uygulamaları konusunda rehberlik ve destek sağlamak

Biz sizden ne bekliyoruz - Hem lisede hem de üniversitede olağanüstü bir akademik geçmiş

• Bilgisayar Bilimleri veya STEM alanında lisans derecesi, veya alternatif yolunuz hakkında ikna edici bir hikaye

• Beklentilerin ötesine geçme geçmişi

• Yaygın güvenlik açıkları kategorileri ve bunları nasıl düzeltiline dair derinlemesine anlayış

• Modern yazılım mühendisliği teknikleri bilgisi

• Açık kaynak geliştirme araçları ve metodolojileri konusunda aşinalık

• C, C++, Python, Go, Rust, Java, Ruby, PHP veya JavaScript/Typescript dillerinden birinde veya birkaçında beceri

• Güvenlik şampiyonu olarak deneyim

• Daha geniş bir SSDLC süreci içinde güvenliği teşvik etme deneyimi

• Profesyonel yazılı ve sözlü İngilizce

• Linux deneyimi (Debian veya Ubuntu tercih edilir)

• Mükemmel kişiler arası beceriler, merak, esneklik ve hesap verebilirlik

• Tutku, düşüncelilik ve öz motivasyon

• Mükemmel iletişim ve sunum becerileri

• Taahhütleri karşılamak için kişisel bir sürüşle sonuç odaklı

İsteğe bağlı olarak değer verdiğimiz beceriler - Hem takım hem de Ubuntu topluluğu üyeleriyle açık ve etkili iletişim

• Linux çekirdeği ile çalışma deneyimi

• Güvenlik sertifikaları ve FIPS ve/veya Common Criteria (CC) bilgisi

• OVAL (Açık Güvenlik Açığı Değerlendirme Dili) ile deneyim

• OpenSSL ve Libgcrypt gibi kriptografik modüller bilgisi

• Düşük seviyeli Linux kriptografi API'leri bilgisi

• Hızlı öğrenme yeteneği

• Performans mühendisliği deneyimi

Size sunduklarımızı düşünün Dünyadaki ücretleri şekillendirirken coğrafi konumu, deneyimi ve performansı dikkate alıyoruz. Yıllık olarak (ve mezunlar ve ortaklar için daha sık) ücretleri gözden geçirerek olağanüstü performansı tanımayı sağlıyoruz. Temel maaşın yanı sıra, performansa bağlı yıllık bir bonus sunuyoruz. Tüm ekip üyelerine, değerlerimizi ve ideallerimizi yansıtan ek faydalar sağlıyoruz. Programlarımızı yerel ihtiyaçları karşılamak ve küresel olarak adil olmayı sağlamak için dengeliyoruz.

• Yılda iki kez yüz yüze takım sprintleri ile dağıtılmış çalışma ortamı

• Yılda 2.000 USD'lik kişisel öğrenme ve gelişim bütçesi

• Yıllık ücret gözden geçirmesi

• Tanıma ödülleri

• Yıllık yıllık izin

• Doğum ve babalık izni

• Çalışan Yardım Programı

• Yeni yerlere seyahat etme ve meslektaşlarla görüşme fırsatı

• Priority Pass ve uzun mesafeli şirket etkinlikleri için seyahat yükseltmeleri