Это уникальная возможность применить ваши навыки разработки программного обеспечения и криптографии для создания и поддержания основы безопасности, которая позволяет Ubuntu и ее пользователям работать безопасно и соответствовать международным стандартам информационной безопасности, таким как FIPS 140-3 и Common Criteria. Вы будете использовать свои навыки прикладной криптографии, безопасности Linux и программирования для улучшения дистрибутива Ubuntu и работать с такими организациями, как DISA и CIS, над разработкой и внедрением рекомендаций по усилению безопасности для Ubuntu.

В составе команды Security Hardening вы будете работать с инструментами автоматизации для аудита развернутых систем на соответствие стандартам DISA-STIG и CIS, а также разрабатывать их. Вы будете взаимодействовать с внутренними и внешними заинтересованными сторонами для выявления пробелов в наших структурах и разработки новых решений для решения этих проблем. На этой должности у вас будет возможность влиять на культуру команды и безопасности, содействовать технической реализации и помогать определять направление развития и выполнение задач команды. Вы будете тесно сотрудничать с командой разработки ядра Canonical, а также с инженерной организацией в целом, чтобы внедрять функции, влияющие на всех пользователей Ubuntu.

Ежедневные обязанности

• Сотрудничество с другими инженерами в команде Security Hardening для получения и поддержания различных сертификатов безопасности
• Расширение и улучшение криптографических компонентов Linux (OpenSSL, Libgcrypt, GnuTLS и других) с функциями и возможностями, необходимыми для сертификации FIPS и CC
• Сотрудничество с внешними консультантами по безопасности для тестирования и проверки компонентов ядра и криптографических модулей
• Работа с внешними партнерами над разработкой рекомендаций по усилению безопасности и автоматизацией аудита + исправления для Ubuntu
• Вклад в основные проекты Ubuntu и upstream-проекты для внедрения решений и пользы сообщества
• Коммуникация и сотрудничество внутри Canonical и с внешними партнерами для выявления возможностей улучшения нашей безопасности, быстрого решения проблем и своевременной поставки высококачественных решений

Что мы ищем в вас

• Практический опыт работы с низкоуровневыми API криптографии Linux и отладкой
• Отличные фундаментальные знания в области разработки программного обеспечения, включая опыт разработки на C, и способность продемонстрировать это
• Практический опыт администрирования систем Linux и написания скриптов командной строки
• Продемонстрированные знания основ безопасности и криптографии + практический опыт написания безопасного кода и внедрения лучших практик
• Значительный опыт разработки с использованием библиотек с открытым исходным кодом
• Отличные устные и письменные коммуникативные навыки для эффективного сотрудничества с внутренними и внешними партнерами в удаленной среде

Дополнительные навыки, которые вы также можете привнести

• Предыдущий опыт работы над продуктами, сертифицированными по стандартам FIPS/Common Criteria, и глубокое знание основных стандартов
• Предыдущий опыт работы непосредственно с DISA-STIG или CIS benchmarks, включая связанные инструменты аудита + исправления (например, Compliance as Code)
• Опыт работы непосредственно с ядром Linux
• Предыдущий опыт работы с Python, OVAL (Open Vulnerability Assessment Language) и Ansible
• История вклада в проекты с открытым исходным кодом

Что мы предлагаем вам

Мы учитываем географическое положение, опыт и производительность при формировании компенсации по всему миру. Мы пересматриваем компенсацию ежегодно (и чаще для выпускников и младших специалистов), чтобы гарантировать признание выдающейся производительности. Помимо базовой заработной платы, мы предлагаем годовую премию, основанную на результатах работы. Мы предоставляем всем членам команды дополнительные льготы, отражающие наши ценности и идеалы. Мы балансируем наши программы, чтобы удовлетворить местные потребности и обеспечить справедливость на глобальном уровне.

• Распределенная рабочая среда с дважды в год проводимыми личными встречами команды — мы работаем удаленно с 2004 года!
• Бюджет на личное обучение и развитие в размере 2000 долларов США в год
• Ежегодный пересмотр компенсации
• Вознаграждения за достижения
• Ежегодный отпуск
• Отпуск по беременности и родам и отпуск по уходу за ребенком
• Программа поддержки сотрудников (Employee Assistance Programme)
• Возможность путешествовать в новые места для встреч с коллегами из вашей команды и других подразделений
• Priority Pass для путешествий и повышения класса обслуживания для дальних командировок в рамках корпоративных мероприятий

О Canonical

Canonical — новаторская технологическая компания, находящаяся на переднем крае глобального перехода к открытому исходному коду. Как компания, публикует Ubuntu, один из важнейших проектов с открытым исходным кодом и платформу для ИИ, Интернета вещей и облачных вычислений, мы ежедневно меняем мир. Мы нанимаем сотрудников по всему миру и предъявляем очень высокие требования к тем, кто присоединяется к компании. Мы ожидаем превосходства — чтобы добиться успеха, мы должны быть лучшими в своем деле.

Canonical является компанией, ориентированной на удаленную работу, с момента своего основания в 2004 году. Работа в Canonical — это шаг в будущее, который заставит вас мыслить иначе, работать умнее, приобретать новые навыки и повышать свой уровень. Canonical предоставляет уникальное окно в мир цифрового бизнеса 21 века.

Canonical является работодателем, предоставляющим равные возможности

Мы гордимся тем, что создаем рабочее место, свободное от дискриминации. Разнообразие опыта, взглядов и происхождения создает лучшую рабочую среду и лучшие продукты. Независимо от вашей идентичности, мы справедливо рассмотрим вашу заявку.