Inseneri juht - Turvastandardid ja tugevdamine

Kuna Ubuntu on kõige laialdasemalt kasutatav Linuxi distributsioon, toetab see kogu interneti turvalisust. Turvainseneri juhi roll mõjutab otseselt miljonite kasutajate turvalisust ja ohutust üle kogu maailma. Liituge turvaekspertide meeskonnaga, kes on pühendunud avatud lähtekoodiga ökosüsteemi kaitsmisele ja innovatsiooni edendamisele. Teie juhtimine on oluline uute ohtude käsitlemisel, tugeva turvameetmete arendamisel ja Ubuntu jätkuva terviklikkuse tagamisel. See on võimalus teha käegakatsutavat vahet ja jätta digitaalsetesse maastikesse püsiv pärand.

Kuna me usaldame järjest enam tarkvara ja andmete turvalisust meie üha rohkem ühendatud maailmas, kaasneb Canonicali missiooniga pakkuda maailma parimat avatud lähtekoodiga platvormi vastutus: seada kõrgeim võimalik standard tarkvaraturvalisusele, mitte ainult operatsioonisüsteemile, vaid ka laiale avatud lähtekoodiga infrastruktuuri ja tarkvara valikule, mida arendajad naudivad Ubuntu ökosüsteemis. Kuna Canonicali Ubuntu on juhtiv avatud lähtekoodiga platvorm suurte pilve- ja servade rakenduste jaoks, kutsutakse meid järjest enam appi, et aidata klientidel täita rangeid turvanõudeid, nagu FIPS, CIS, STIG, FedRAMP ja uus CRA.

See roll seisneb avatud lähtekoodiga tarkvara turvastandardite seadmisel Ubuntu platvormil, alates lauaarvutitest, serveritest ja servaseadmetest kuni pilveinfrastruktuuri, Kubernetes'i ja OpenStack'ini, sertifitseerides põhikomponente, et need vastaksid tööstusstandarditele ja suunates arendustiime kogu ettevõttes turvaparimate praktikate osas. Me töötame peamiselt krüptograafiliste moodulite (FIPS 140) ja süsteemi tugevdamise valdkondades, kus teeme koostööd tööstuspartneritega, sealhulgas CIS ja DISA, et määratleda ja luua turvalisi operatsioonisüsteemi rakendusi.

Inseneri juht vastutab ridade juhtimise ja karjäärinõustamise eest. Inseneritalendi arendamise, oma meeskonna ja toote esindamise tehnilisest vaatenurgast ning koostöö edendamise teiste meeskondade ja klientidega oskus on kõik kriitilise tähtsusega selle rolli edukuses.

Mida te selles rollis teete

• Juhtige ja arendage inseneride meeskonda, alates lõpetajatest kuni kogenud spetsialistideni

• Koolitage, juhendage ja andke karjääriarenduse tagasisidet

• Tuvastage ja mõõtke meeskonna tervise näitajaid

• Rakendage distsiplineeritud insenerimisprotsesse

• Esindage oma meeskonda ja toodet sidusrühmadele, partneritele ja klientidele

• Arendage ja propageerige suurepäraseid inseneri- ja organisatsioonilisi praktikaid

• Plaanige ja juhtige edusamme kokkulepitud eesmärkide ja projektide osas

• Toetage meie tooteid ja kliente, et täita rangeid toote turvanõudeid, nagu FIPS, CIS, STIG, FedRAMP ja uus CRA

• Toetage tööd, mis käsitleb konkreetseid krüptograafilisi mooduleid (FIPS 140) ja süsteemi tugevdamise jõupingutusi tööstuspartneritega, sealhulgas CIS ja DISA

Mida me teie juures otsime

• Erakordne akadeemiline taust nii keskkoolist kui ka ülikoolist

• Bakalaureusekraad arvutiteaduses või STEM-is, või veenev narratiiv teie alternatiivse tee kohta

• Tahe ja rekord ootustest üleolekuks

• Suurepärased suulised ja kirjalikud suhtlemisoskused inglise keeles

• Armastus inimeste arendamise ja kasvatamise vastu ning selle kohta tõend

• Korraldatud ja suuteline tagama, et teie meeskond saavutab õigeaegseid, kvaliteetseid tulemusi

• Professionaalne käitumine kolleegide, partnerite ja kogukonnaga suhtlemisel

• Varasem kogemus FIPS/iCommon Criteria sertifitseeritud toodetega ja süvitsi minev teadlikkus aluseks olevatest standarditest

• Varasem kogemus DISA-STIG või CIS standarditega, sealhulgas seotud auditi + taastamisvahenditega (nt Compliance as Code)

• Teadlik ja kirglik tarkvara ja rakenduste turvalisuse osas

• Tugev kogemus agiilses arenduskeskkonnas

• Tõestatud soov pidevaks õppimiseks

• Usalduse, suhete ja enesekindluse loomine

• Tulemusele orienteeritud, isikliku sooviga täita kohustusi

• Võime reisida kaks korda aastas, ettevõtte üritustel kuni kaks nädalat

Valikulised asjad, mida hindame

• Praktiline valdkonnateadmised Linuxi krüptograafia raamatukogudest (OpenSSL, GnuTLS)

Mida me teile pakume

Me arvestame geograafilist asukohta, kogemust ja tulemuslikkust, et kujundada hüvitist üle kogu maailma. Me vaatame hüvitist igal aastal uuesti (ja sagedamini lõpetajate ja kaaslaste jaoks), et tagada silmapaistva tulemuslikkuse tunnustamine. Peale põhipalga pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonnaliikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideaalide. Me tasakaalustame oma programme, et rahuldada kohalikke vajadusi ja tagada õiglus globaalselt.

• Jaotatud töökeskkond, kus kaks korda aastas toimuvad meeskonna sprintid isiklikult

• Isiklik õppe- ja arendusbüroo 2000 USD aastas

• Aastane hüvitise ülevaatus

• Tunnustuse auhinnad

• Aastane puhkuseaeg

• Emadus- ja isapuhkus

• Tööalane abi programm

• Võimalus reisida uutesse kohtadesse, et kohtuda kolleegidega

• Priority Pass ja reisitõusud pikaajaliste ettevõtteürituste jaoks