Linuxi krüptograafia ja turbeinsener

See on ainulaadne võimalus kasutada oma tarkvaraarenduse ja krüptograafia oskusi, et luua ja säilitada turvafond, mis võimaldab Ubuntu'l ja selle kasutajatel turvaliselt tegutseda ning jääda rahvusvahelistele teabejulgeoleku standarditele, nagu FIPS 140-3 ja Common Criteria, vastavaks. Te kasutate oma rakendatud krüptograafia, Linuxi turbe ja kodeerimise oskusi, et täiustada Ubuntu jaotust ning töötada koos organisatsioonidega nagu DISA ja CIS, et koostada ja rakendada turvatugevuse standardeid Ubuntu jaoks.

Turvatugevuse meeskonna liikmena töötate ja arendate automatiseerimistööriistu, et auditeerida juurutatud süsteeme DISA-STIG ja CIS standardite vastavuse osas. Te suhtlete sisemiste ja väliste sidusrühmadega, et tuvastada meie raamistikes puudujääke ning arendada uusi lahendusi nende väljakutsete lahendamiseks. Selles rollis on teil võimalus mõjutada meeskonna ja turbekultuuri, hõlbustada tehnilist tarnimist ning aidata suunata meeskonna suunda ja täitmist. Te teete tihedat koostööd Canonicali kernelimeeskonnaga ning laiemate inseneriorganisatsioonidega, et edendada funktsioone, mis mõjutavad kõiki Ubuntu kasutajaid.

Igapäevased kohustused

• Koostöö teiste inseneridega turvatugevuse meeskonnas, et saavutada ja säilitada erinevaid turbecertifikaate

• Linuxi krüptograafiliste komponentide (OpenSSL, Libgcrypt, GnuTLS ja teised) laiendamine ja täiustamine FIPS ja CC sertifitseerimiseks vajalike funktsioonide ja omadustega

• Koostöö väliste turbe konsultantidega kernelite ja krüpto moodulite komponentide testimiseks ja valideerimiseks

• Koostöö väliste partneritega turvatugevuse standardite väljatöötamiseks ning auditi + parandamise automatiseerimiseks Ubuntu jaoks

• Panus Ubuntu põhijoonte ja ülemjõudude projektidesse lahenduste toomiseks ja kogukonna kasuks

• Suhtlemine ja koostöö Canonicali sees ja väljaspool, et tuvastada võimalusi meie turvapositiivse parandamiseks, kiiresti lahendada probleeme ja tarnida kvaliteetseid lahendusi õigeaegselt

Mida me sinult otsime

• Praktiline kogemus madala taseme Linuxi krüptograafia API-de ja tõrkeotsingu alal

• Suurepärased tarkvaraarenduse alused, sealhulgas varasem kogemus C arenduses ja võime seda demonstreerida

• Praktiline kogemus Linuxi süsteemi haldamise ja shell skriptimise alal

• Tõestatud teadmised turbe ja krüptograafia alustes + otsene kogemus turvalise koodi kirjutamisel ja parimate praktikate rakendamisel

• Oluline arenduskogemus avatud lähtekoodiga raamatukogudega töötamisel

• Suurepärased suulised ja kirjalikud suhtlemisoskused, et võimaldada tõhusat koostööd sisemiste ja väliste partneritega kaugtöö keskkonnas

Lisaks oskused, mida võid samuti tuua

• Varasem kogemus FIPS/Common Criteria sertifitseeritud toodetega ja süvitsi teadmised aluseks olevatest standarditest

• Varasem kogemus DISA-STIG või CIS standarditega, sealhulgas seotud auditi + parandamise tööriistadega (nt Compliance as Code)

• Kogemus otseselt Linuxi kerneliga töötamisel

• Varasem kogemus Pythoniga, OVAL (Open Vulnerability Assessment Language) ja Ansible'iga

• Ajalugu panustamisest avatud lähtekoodiga projektides

Mida me sulle pakume

Me arvestame geograafilist asukohta, kogemust ja tulemuslikkust, et kujundada hüvitist ülemaailmselt. Me vaatame hüvitist igal aastal üle (ja sagedamini lõpetajate ja kaaslaste jaoks), et tagada silmapaistva tulemuslikkuse tunnustamine. Lisaks põhitasule pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonna liikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideaalide. Tasakaalustame oma programmid kohalike vajadustega ja tagame õiguse ülemaailmselt.

• Jaotatud töökeskkond, kus kaks korda aastas toimuvad meeskonna sprintid isiklikult - oleme töötanud kaugtööna alates 2004. aastast!

• Isikliku õppimise ja arendamise eelarve 2 000 USD aastas

• Aastane hüvitise ülevaatus

• Tunnustamise auhinnad

• Aastane puhkuseaeg

• Emadus- ja isapuhkus

• Tööandja abiprogramm

• Võimalus reisida uutesse kohtadesse, et kohtuda oma meeskonna ja teiste kolleegidega

• Priority Pass reiside ja reisitõusude jaoks pikaajaliste ettevõtte ürituste jaoks