Linuxi krüptograafia ja turbeinsener

See on ainulaadne võimalus kasutada oma tarkvaraarenduse ja krüptograafia oskusi, et luua ja säilitada turvafond, mis võimaldab Ubuntu'l ja selle kasutajatel töötada turvaliselt ning jääda rahvusvahelistele infotehnoloogia turvastandarditele, nagu FIPS 140-3 ja Common Criteria, vastavaks. Sa kasutad oma rakendatud krüptograafia, Linuxi turbe ja kodeerimise oskusi, et täiustada Ubuntu jaotust ning töötada koos organisatsioonidega nagu DISA ja CIS, et koostada ja rakendada turvatugevuse standardeid Ubuntu jaoks.

Turvatugevuse meeskonna liikmena töötad ja arendad automatiseerimistööriistu, et auditeerida rakendatud süsteeme DISA-STIG ja CIS standardite vastavuse osas. Sa suhtled sisemiste ja välimiste sidusrühmadega, et tuvastada meie raamistikus puudujääke ning arendada uusi lahendusi nende väljakutsete lahendamiseks. Selles rollis on sul võimalus mõjutada meeskonna ja turbekultuuri, hõlbustada tehnilist kohaletoimetamist ning aidata suunata meeskonna suunda ja teostust. Sa teed tihedat koostööd Canonicali kernelimeeskonna ja laiemate inseneriorganisatsioonidega, et edendada funktsioone, mis mõjutavad kõiki Ubuntu kasutajaid.

Igapäevased kohustused

• Koostöö teiste inseneridega turvatugevuse meeskonnas, et saavutada ja säilitada erinevaid turbe sertifikaate

• Linuxi krüptograafiliste komponentide (OpenSSL, Libgcrypt, GnuTLS ja teised) laiendamine ja täiustamine FIPS ja CC sertifitseerimiseks vajalike funktsioonide ja omadustega

• Koostöö välisturbe konsultantidega kernelite ja krüpto moodulite komponentide testimiseks ja valideerimiseks

• Koostöö välistest partneritest turvatugevuse standardite arendamiseks ja auditeerimise + taastamise automatiseerimiseks Ubuntu jaoks

• Panustamine Ubuntu põhijoonte ja upstream projektidesse lahenduste toomiseks ja kogukonna kasuks

• Suhtlemine ja koostöö Canonicali sees ja väljaspool, et tuvastada võimalusi meie turvaseisundi parandamiseks, kiiresti probleemide lahendamiseks ja kvaliteetsete lahenduste õigeaegseks tarnimiseks

Mida me sinult otsime

• Praktiline kogemus madala taseme Linuxi krüptograafia API-de ja tõrkeotsingu alal

• Suurepärased tarkvaraarenduse alused, sealhulgas eelnev kogemus C arenduses ja oskus seda demonstreerida

• Praktiline kogemus Linuxi süsteemi haldamise ja shell skriptimise alal

• Tõendatud teadmised turbe ja krüptograafia alusest + otsene kogemus turvalise koodi kirjutamisel ja parimate praktikate rakendamisel

• Oluline arenduskogemus avatud lähtekoodiga raamatukogudega töötamisel

• Suurepärased suulised ja kirjalikud suhtlemisoskused, et võimaldada tõhusat koostööd sisemiste ja välimiste partneritega kaugtöö keskkonnas

Lisaks oskused, mida sa võid samuti tuua

• Eelnev kogemus FIPS/Common Criteria sertifitseeritud toodetega ja süvitsi minev teadlikkus aluseks olevatest standarditest

• Eelnev kogemus DISA-STIG või CIS standarditega, sealhulgas seotud auditeerimise + taastamise tööriistadega (nt Compliance as Code)

• Kogemus Linuxi kerneliga töötamisel

• Eelnev kogemus Pythoniga, OVAL (Open Vulnerability Assessment Language) ja Ansible'iga

• Ajalugu panustamisest avatud lähtekoodiga projektides

Mida me sulle pakume

Me arvestame geograafilise asukoha, kogemuse ja tulemuslikkusega, et kujundada hüvitist üle kogu maailma. Me vaatame hüvitist igal aastal üle (ja sagedamini lõpetajate ja praktikantide puhul), et tagada silmapaistva tulemuslikkuse tunnustamine. Peale põhitasu pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonna liikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideaalide. Me tasakaalustame oma programme kohalike vajadustega ja tagame õiglus globaalselt.

• Jaotatud töökeskkond koos kaks korda aastas toimuva meeskonna sprintidega isiklikult - oleme töötanud kaugtööna alates 2004. aastast!

• Isiklik õppe- ja arendus eelarve 2000 USD aastas

• Aastane hüvitise ülevaatus

• Tunnustamise auhinnad

• Aastane puhkus

• Emadus- ja isapuhkus

• Tööandja abiprogramm

• Võimalus reisida uutesse kohtadesse, et kohtuda oma meeskonna ja teiste kolleegidega

• Priority Pass reiside ja reisitõusude jaoks pikaajaliste ettevõtteürituste jaoks