უსაფრთხოების პროგრამული ინჟინერი

Canonical არის ღია კოდის პროგრამული უზრუნველყოფისა და ოპერაციული სისტემების წამყვანი მიმწოდებელი გლობალური საწარმოებისა და ტექნოლოგიური ბაზრებისთვის. ჩვენი პლატფორმა, Ubuntu, ფართოდ გამოიყენება საწარმოების ინიციატივებში, როგორიცაა საჯარო ღრუბელი, მონაცემთა მეცნიერება, ხელოვნური ინტელექტი, საინჟინრო ინოვაციები და ინტერნეტითი ნივთები. ჩვენი მომხმარებლები არიან მსოფლიოს წამყვანი საჯარო ღრუბლოვანი და სილიკონის მიმწოდებლები, ასევე მრავალი სექტორის ინდუსტრიის ლიდერები. კომპანია არის გლობალური განაწილებული თანამშრომლობის პიონერი, რომელსაც აქვს 1200-ზე მეტი თანამშრომელი 75-ზე მეტ ქვეყანაში და ძალიან ცოტა ოფისზე დაფუძნებული როლი. გუნდები იკრიბებიან წელიწადში ორიდან ოთხჯერ პირადად, მსოფლიოს საინტერესო ადგილებში, სტრატეგიისა და შესრულების გასათანაბრებლად. კომპანია არის დამფუძნებლის მიერ მართული, მომგებიანი და მზარდი. Canonical ეძებს განსაკუთრებულ უსაფრთხოების პროგრამულ ინჟინრებს, რომლებიც ინტეგრირებული იქნებიან პროდუქტის გუნდებში. მიუხედავად იმისა, რომ ისინი ასევე მონაწილეობენ პროდუქტში როგორც ინჟინრები, მათი მთავარი ფოკუსი არის მთელი გუნდის უსაფრთხოების შესახებ უფრო ღრმად ფიქრისკენ მოწოდება ისეთი თანამედროვე პრაქტიკების საშუალებით, როგორიცაა საფრთხის მოდელირება, მაგიდის ვარჯიშები, არქიტექტურისა და დიზაინის მიმოხილვები, სტატიკური ანალიზის ინსტრუმენტები და ფუზინგი და სხვები. ეს როლები მოიცავს პროდუქტის უსაფრთხოების ყველა ასპექტს, მათ შორის ფუნქციების განვითარებას, დაუცველობის რეაგირებას, პროაქტიულ უსაფრთხოებას და ღია კოდის საზოგადოების მონაწილეობას. ამ როლებში ინჟინრები მჭიდროდ თანამშრომლობენ სხვა Canonical გუნდებთან, მომხმარებლებთან და პარტნიორებთან ღია კოდის ეკოსისტემაში. Canonical-ში თითოეული პროდუქტის საინჟინრო გუნდი იტოვებს ერთ ან ორ ადგილს უსაფრთხოების ორიენტირებული პროგრამული ინჟინრებისთვის. ჩვენ ასევე ვავითარებთ მთელ რიგ პროდუქტებს, რომლებიც მთლიანად უსაფრთხოების საჭიროებებით არიან განპირობებული, როგორიცაა ჩვენი AppArmor ბირთვის ინვესტიციები და Ubuntu Security Guide (USG). როგორც Ubuntu-ს გამომცემლები, ჩვენ ასევე ვახორციელებთ გრძელვადიან უსაფრთხოების რეაგირებას მთელი ოპერაციული სისტემისა და ღია კოდის ეკოსისტემისთვის. ათობით ათასი განახლების დამუშავება ნიშნავს, რომ ჩვენ უნდა ვიყოთ თავისუფალი ყველა ძირითად პროგრამირების ენაზე და შევქმნათ, დავაპროექტოთ და მივიღოთ დახვეწილი ინსტრუმენტები, რომლებიც საშუალებას გვაძლევს ვიმუშაოთ მასშტაბით და სიჩქარით თავდაჯერებულად. მიმართეთ აქ, თუ თქვენ ხართ განსაკუთრებული უსაფრთხოების პროგრამული ინჟინერი, ვნება გაქვთ ღია კოდის მიმართ და აღფრთოვანებული ხართ Canonical-ის პროდუქტებითა და მისიით. ეს როლი მოითხოვს პროდუქტიულობას გლობალურად განაწილებულ გუნდში ძლიერი თვითდისციპლინისა და მოტივაციის საშუალებით. ის ასევე მოიცავს სავალდებულო საერთაშორისო მოგზაურობას წელიწადში მინიმუმ ორჯერ, როგორც წესი, ერთი კვირის განმავლობაში. მ მდებარეობა: მთელ მსოფლიოში, ეს არის გლობალურად დისტანციური როლი რა გააკეთებთ უსაფრთხოების როლები შეიძლება მოიცავდეს ნებისმიერ შემდეგს:

• განსაზღვროთ, განახორციელოთ და დაავალოთ ახალი უსაფრთხოების ფუნქციები

• უსაფრთხოების ფოკუსირებული ინიციატივების წარმართვა პროდუქტის საინჟინრო გუნდში

• გაანალიზოთ, გამოასწოროთ და შეამოწმოთ ღია კოდის პროგრამული უზრუნველყოფის დაუცველობა

• წვლილის შეტანა Ubuntu-სა და ღია კოდის სხვა პროექტებში საზოგადოების სასარგებლოდ

• წყარო კოდის აუდიტი და ანალიზი დაუცველობების გამოსავლენად

• ახალი ინსტრუმენტების ინტეგრაცია ჩვენს უსაფრთხოების ინფრასტრუქტურაში, პाइपლაინებსა და პროცესებში

• სხვადასხვა უსაფრთხოების სერტიფიკაციის მიღება და შენარჩუნება

• Linux-ის კრიპტოგრაფიული კომპონენტების გაფართოება და გაუმჯობესება ქვეყნის სპეციფიკური შესაბამისობის მოთხოვნების დასაკმაყოფილებლად, როგორიცაა FIPS და Common Criteria (CC) სერტიფიკაციები

• გარე პარტნიორებთან მუშაობა Center for Internet Security (CIS) ბენჩმარკების შემუშავებისთვის

• Ubuntu-სთვის გამკვრივების ავტომატიზაციის დიზაინი და განვითარება

• უსაფრთხოების ინდუსტრიის ტენდენციებისა და განვითარებების თვალყურის დევნება

• ახალი პროგრამული შესაძლებლობების განვითარება, ტესტირება და შენარჩუნება

• უსაფრთხოების საუკეთესო პრაქტიკის შესახებ მითითებების და მხარდაჭერის გაწევა სხვა საინჟინრო გუნდებისთვის

რას ვეძებთ თქვენში - გამორჩეული აკადემიური ჩანაწერი საშუალო სკოლიდან და უნივერსიტეტიდან

• კომპიუტერული მეცნიერების ან STEM-ის საბაკალავრო ხარისხი, ან დამაჯერებელი თხრობა თქვენი ალტერნატიული გზის შესახებ

• მოლოდინების გადაჭარბების გამოცდილება

• უსაფრთხოების საერთო დაუცველობების კატეგორიების საფუძვლიანი გაგება და მათი გამოსწორების ცოდნა

• თანამედროვე პროგრამული ინჟინერიის ტექნიკის ცოდნა

• ღია კოდის განვითარების ინსტრუმენტებისა და მეთოდოლოგიების გაცნობა

• ერთ ან რამდენიმე პროგრამირების ენის ცოდნა: C, C++, Python, Go, Rust, Java, Ruby, PHP ან JavaScript/Typescript

• უსაფრთხოების ჩემპიონად გამოცდილება

• უსაფრთხოების გამოცდილება უფრო ფართო SSDLC პროცესში

• პროფესიონალური წერილობითი და სავალალო ინგლისური ენა

• Linux-თან გამოცდილება (Debian ან Ubuntu სასურველია)

• შესანიშნავი ინტერპერსონალური უნარები, ცნობისმოყვარეობა, მოქნილობა და პასუხისმგებლობა

• ვნება, გააზრებულობა და თვითმოტივაცია

• შესანიშნავი კომუნიკაციის და პრეზენტაციის უნარები

• შედეგებზე ორიენტირებული, პირადი მამოძრავებელი ძალით ვალდებულებების შესასრულებლად

სურვილისამებრ უნარები, რომელთაც ჩვენ ასევე ვაფასებთ - გუნდთან და Ubuntu-ს საზოგადოების წევრებთან მკაფიო და ეფექტური კომუნიკაცია

• Linux-ის ბირთვთან მუშაობის გამოცდილება

• უსაფრთხოების სერტიფიკატებთან გამოცდილება და FIPS და/ან Common Criteria (CC) ცოდნა

• OVAL (Open Vulnerability Assessment Language) გამოცდილება

• კრიპტოგრაფიული მოდულების ცოდნა, როგორიცაა OpenSSL და Libgcrypt

• დაბალი დონის Linux კრიპტოგრაფიული API-ების ცოდნა

• სწრაფად სწავლის უნარი

• წარმადობის ინჟინერიის გამოცდილება

რას გთავაზობთ ჩვენ ვითვალისწინებთ გეოგრაფიულ ადგილმდებარეობას, გამოცდილებას და შესრულებას ანაზღაურების ფორმირებისას მთელ მსოფლიოში. ჩვენ ყოველწლიურად განვიხილავთ ანაზღაურებას (და უფრო ხშირად კურსდამთავრებულებისა და ასოცირებულებისთვის), რათა უზრუნველყოთ გამორჩეული შესრულების აღიარება. საბაზისო ანაზღაურების გარდა, ჩვენ გთავაზობთ შესრულებაზე ორიენტირებულ ყოველწლიურ ბონუსს. ჩვენ ყველა გუნდის წევრს ვთავაზობთ დამატებით სარგებელს, რომელიც ასახავს ჩვენს ღირებულებებსა და იდეალებს. ჩვენ ვაბალანსებთ ჩვენს პროგრამებს ადგილობრივი საჭიროებების დასაკმაყოფილებლად და უზრუნველვყოთ სამართლიანობა გლობალურად.

• განაწილებული სამუშაო გარემო წელიწადში ორჯერ გუნდური შეხვედრებით ადგილზე

• პირადი სწავლის და განვითარების ბიუჯეტი 2000 აშშ დოლარი წელიწადში

• ყოველწლიური ანაზღაურების მიმოხილვა

• აღიარების ჯილდოები

• ყოველწლიური შვებულება

• დედობის და მამობის შვებულება

• თანამშრომლების დახმარების პროგრამა

• შესაძლებლობა იმოგზაუროთ ახალ ადგილებში კოლეგებთან შესახვედრად

• პრიორიტეტული პასი და სამოგზაურო განახლება კომპანიის გრძელი ფრენებისათვის