Senior Principal Engineer, Docker and Ecosystem

Название: Старший главный инженер, Docker и экосистема Местоположение: Сиэтл, Вашингтон / Удаленно

О DOCKER

Docker — один из самых любимых брендов в инструментарии разработчика, которому доверяют более 20 миллионов ежемесячных пользователей и более 20 миллиардов скачиваний образов контейнеров. От индивидуальных предпринимателей до крупнейших мировых компаний, разработчики полагаются на Docker для создания, обмена и запуска своих приложений с помощью нашего набора продуктов, включая Docker Desktop, Docker Hub и Docker Scout.

Мы — глобально распределенная, ориентированная на удаленную работу команда, создающая инструменты, которые определяют, как создается и доставляется программное обеспечение. Поскольку ИИ-агенты переопределяют разработку программного обеспечения, Docker находится в центре этого сдвига, предоставляя изолированные среды, проверенные образы и безопасную инфраструктуру, которые по умолчанию делают автономные рабочие процессы надежными.

ВОЗМОЖНОСТИ

Docker ищет Старшего главного инженера, который станет техническим визионером и архитектором того, как программное обеспечение создается, проверяется и которому доверяют.

Каждый день миллионы разработчиков скачивают образы, устанавливают зависимости и отправляют сборки в продакшн. Каждый из этих шагов — это место, где что-то может пойти не так или быть сделано так, чтобы пойти не так. Скомпрометированные базовые образы, вредоносные пакеты, измененные этапы сборки, неподписанные артефакты, проходящие через наблюдаемые конвейеры. Индустрия называет это цепочкой поставок программного обеспечения, и она стала одной из самых важных нерешенных проблем в разработке программного обеспечения.

Эта роль находится в отделе Docker and Ecosystems, группе, которая владеет самыми известными продуктами Docker и нашим новым направлением контента и SDLC. Вы будете отвечать за техническую стратегию безопасной доставки программного обеспечения во всем этом, определяя, как выглядит проверяемая, устойчивая к подделке доставка программного обеспечения в масштабе Docker, а затем управляя архитектурой, которая воплотит это в жизнь для каждого разработчика и каждого корпоративного клиента, использующего наши продукты.

Вы будете определять многолетние технические направления, принимать архитектурные решения, формирующие портфель продуктов Docker, и работать напрямую с вице-президентом по инжинирингу и исполнительной командой над стратегией. Вы не будете управлять людьми. Вы измените то, что индустрия считает обязательным.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

ТЕХНИЧЕСКОЕ ВИДЕНИЕ И СТРАТЕГИЯ

• Руководство многолетней технической стратегией безопасности сборки и цепочки поставок для Docker Desktop, Hub, Hardened Images, Verified Publishing и платформ монетизации.
• Определение и последовательное внедрение архитектуры "доверие по умолчанию" для 20 миллионов разработчиков.
• Сотрудничество с вице-президентом по инжинирингу для преобразования коммерческой стратегии в многолетние технические дорожные карты.
• Разработка общекорпоративных архитектурных принципов и стандартов безопасности.
• Выявление высокоэффективных инвестиций в платформу, которые повышают безопасность всех продуктов Docker.
• Проактивное позиционирование архитектуры впереди развивающихся угроз цепочки поставок и регуляторных требований.

АРХИТЕКТУРА БЕЗОПАСНОСТИ СБОРКИ

Проектирование систем для обнаружения и предотвращения угроз в процессе сборки, таких как скомпрометированные зависимости, вредоносные этапы, измененные артефакты и недоверенные образы.

• Разработка инфраструктуры для отслеживания происхождения и подтверждения, гарантирующей, что артефакты Docker содержат проверяемую историю сборки.
• Определение подписи артефактов, их проверки и применения политик в локальных рабочих процессах и конвейерах CI/CD.
• Архитектура генерации SBOM, анализа зависимостей и информации об уязвимостях для полного обзора программного обеспечения.
• Согласование и помощь в формировании развивающихся стандартов безопасности цепочки поставок.
• Обеспечение того, чтобы элементы управления безопасностью оставались быстрыми и ненавязчивыми, чтобы разработчики продолжали их использовать.

ИНТЕГРАЦИЯ SDLC И РАБОЧИХ ПРОЦЕССОВ РАЗРАБОТЧИКОВ

• Архитектура интеграции возможностей безопасности Docker в полный жизненный цикл разработки программного обеспечения, от локальной разработки через CI/CD до развертывания в продакшене.
• Проектирование интерфейсов и контрактов, позволяющих инструментам Docker встраиваться в конвейеры, реестры и платформы, которые клиенты уже используют, вместо того, чтобы просить их перестраиваться вокруг нас.
• Определение опыта разработчика для инструментов безопасности, где безопасный путь — это быстрый и путь по умолчанию.
• Архитектура моделей политик и их применения, которые удовлетворяют корпоративным требованиям безопасности и соответствия, не фрагментируя рабочий процесс разработчика.
• Содействие сближению возможностей безопасности в продуктах Docker, замене специфических для продукта реализаций общими примитивами платформы.

ТЕХНИЧЕСКОЕ СОВЕРШЕНСТВО И ВЛИЯНИЕ

• Работа с лидерами в области инжиниринга для продвижения стратегии и исполнения.
• Менторство и развитие Staff и Principal инженеров, повышение технического уровня во всей организации.
• Представление архитектуры безопасности Docker на внешнем уровне через посты в блогах, выступления на конференциях, стандартизирующих органах и взаимодействие с техническим сообществом.
• Участие в дискуссиях на уровне руководства, предоставление архитектурной перспективы по бизнес-решениям.
• Участие во вращающихся дежурствах вашей команды, реагирование на инциденты, отладка производственных проблем и постоянное улучшение надежности системы.

ЧТО ВЫ ПРИВНЕСЕТЕ

ЭКСПЕРТИЗА В ОБЛАСТИ

• Более 12 лет опыта разработки программного обеспечения со специализацией в области безопасности сборки, безопасности цепочки поставок программного обеспечения или инструментов SDLC.
• Глубокое понимание моделей угроз процесса сборки, связанных с зависимостями, средами, артефактами и конвейерами, а также эффективных мер по их устранению.
• Архитектурный опыт в области подписи артефактов, подтверждений, SBOM, безопасности зависимостей, безопасности CI/CD, доверия к базовым образам или информации об уязвимостях.
• Практическое знание фреймворков и стандартов безопасности цепочек поставок.
• Экспертиза в проектировании API, архитектуре сервисов и масштабируемой интеграции систем.
• Подтвержденный опыт поставки крупномасштабных распределенных систем для миллионов пользователей и корпоративных клиентов.
• Опыт работы с основными облачными платформами (AWS, GCP, Azure) и современной инфраструктурой.
• Степень бакалавра в области компьютерных наук, инжиниринга или эквивалентный практический опыт.

СТРАТЕГИЧЕСКОЕ И БИЗНЕС-ВЛИЯНИЕ

• Подтвержденный опыт создания стратегических технических планов, способствующих росту доходов, расширению или заключению корпоративных сделок.
• Опыт преобразования бизнес-стратегии в технические архитектуры и дорожные карты.
• Понимание бизнес-моделей SaaS, корпоративных продаж и того, как безопасность влияет на коммерческие результаты.
• Опыт принятия решений "создавать или покупать" для основных компонентов платформы.

ЛИДЕРСТВО И ВЛИЯНИЕ

• Способность руководить крупными межкорпоративными техническими инициативами, охватывающими несколько инженерных команд.
• Опыт сотрудничества с вице-президентами и руководителями для определения и реализации технической стратегии.
• Подтвержденная способность влиять на техническое направление и добиваться консенсуса без прямого полномочия.
• Сильные коммуникативные навыки для презентаций руководству и обеспечения общеорганизационной согласованности.
• Опыт менторства старших инженеров и развития технических лидеров.

КОРПОРАТИВНЫЙ КОНТЕКСТ

• Опыт создания продуктов для корпоративных клиентов со сложными требованиями безопасности и соответствия.
• Знание корпоративных требований безопасности и фреймворков соответствия, таких как SOC 2 и ISO 27001, и их архитектурных последствий.
• Понимание того, как команды корпоративной безопасности оценивают, закупают и эксплуатируют инструментарий.

ПРЕДПОЧТИТЕЛЬНО

• Опыт работы в масштабах компании, занимающейся безопасностью, инструментами для разработчиков или инфраструктурным программным обеспечением.
• Опыт работы с контейнерами (Docker, Kubernetes) или платформами для разработчиков.
• Опыт работы со сложными корпоративными биллингами, контрактами, ценообразованием по использованию и признанием выручки.
• Подтвержденная способность мигрировать устаревшие системы без нарушения бизнес-операций.
• Участие в разработке инструментов безопасности с открытым исходным кодом или стандартов безопасности цепочек поставок.
• Признанный технический лидер благодаря выступлениям, публикациям или работе с открытым исходным кодом.
• Продвинутая степень в области компьютерных наук, инжиниринга или смежной области.

ЧТО БУДЕТ СВИДЕТЕЛЬСТВОВАТЬ ОБ УСПЕХЕ

ПОЗИЦИЯ В ОБЛАСТИ БЕЗОПАСНОСТИ

• Артефакты, созданные через Docker, имеют проверяемое происхождение по умолчанию, а не по выбору конфигурации.
• Классы угроз на этапе сборки решаются архитектурно, а не путем обнаружения постфактум.
• Разработчики оставляют средства контроля безопасности включенными, потому что средства контроля быстры и ненавязчивы.

ПОДДЕРЖКА БИЗНЕСА

• Возможности безопасности и управления напрямую разблокируют корпоративный доход.
• Новые SKU продуктов запускаются за недели, а не за месяцы, благодаря биллинговой платформе.
• Биллинг по мере использования поддерживает монетизацию новых продуктов в области безопасности и ИИ.

ИСПОЛЬЗОВАНИЕ ПЛАТФОРМЫ

• Команды продуктов выпускают готовые для корпоративного использования, безопасные по умолчанию функции за две недели, а не за месяцы.
• Общие примитивы безопасности заменяют разрозненные реализации для каждого продукта.
• Системы платформы достигают 99,9% доступности для критически важных бизнес-рабочих процессов.

ОРГАНИЗАЦИОННОЕ ВЛИЯНИЕ

• Признание во всем Docker в качестве авторитетного технического авторитета в области безопасности сборки и цепочки поставок.
• Развитие нескольких Staff и Principal инженеров, которые могут отвечать за основные направления.
• Голос Docker имеет вес во внешних дискуссиях по безопасности цепочек поставок.

Docker рассматривает спонсорство визы на индивидуальной основе в зависимости от потребностей бизнеса.

Компенсация и опционы

США: $219K – $352K + опционы

ИНФОРМАЦИЯ О ВАКАНСИИ

• Открытая вакансия: Это объявление относится к существующей открытой должности.
• ИИ в найме: Docker может использовать инструменты с поддержкой ИИ в процессе подбора персонала.
• Записи собеседований: Кандидатам будет предложено дать согласие на запись собеседований для калибровки интервьюеров и последовательной оценки. Записи являются необязательными и требуют явного согласия.

ЛЬГОТЫ И ПРЕИМУЩЕСТВА

• Удаленный формат по дизайну – Работайте из дома, с офисами в Сиэтле и Париже для общения и сотрудничества.
• Гибкость, соответствующая вашей жизни – Мы доверяем вам управлять своим расписанием, выполняя отличную работу.
• Время для восстановления – Щедрое количество дней PTO, назначенные ежеквартальные "Whaleness Days" и назначенный "Whaleness break" в конце года.
• Поддержка домашнего офиса – Настройте свое рабочее место для комфорта и успеха.
• Стипендия на технику – Эквивалент 100 долларов США чистыми в месяц для поддержки вашей работы.
• Обучение и развитие – Ежегодная стипендия на конференции, курсы, сертификации и непрерывное обучение.
• Оплачиваемый отпуск по уходу за ребенком – 16 недель оплачиваемого отпуска по уходу за ребенком после шести месяцев работы.
• Опционы для всех штатных сотрудников – Разделите долгосрочный успех Docker по мере нашего роста.
• Комплексные льготы – Медицинское страхование, пенсионное обеспечение и оплачиваемые праздники варьируются в зависимости от страны.
• Фирменная продукция Docker – Потому что представлять кита никогда не надоест.

Docker гордится тем, что является работодателем, предоставляющим равные возможности. Мы стремимся создать команду, отражающую широкий спектр происхождения, опыта и взглядов. Мы считаем, что разнообразные команды создают лучшие продукты, принимают лучшие решения и лучше обслуживают наше мировое сообщество.