Linuxi krüptograafia ja turbeinsener

See on ainulaadne võimalus kasutada oma tarkvaraarenduse ja krüptograafia oskusi, et luua ja säilitada turvafond, mis võimaldab Ubuntu'l ja selle kasutajatel turvaliselt tegutseda ning jääda rahvusvahelistele teabe turvastandarditele, nagu FIPS 140-3 ja Common Criteria, vastavaks. Te kasutate oma rakendatud krüptograafia, Linuxi turbe ja kodeerimise oskusi, et täiustada Ubuntu jaotust ning töötada koos organisatsioonidega nagu DISA ja CIS, et koostada ja rakendada turbe tugevdamise standardeid Ubuntu jaoks.

Turbe tugevdamise meeskonna liikmena töötate ja arendate automatiseerimistööriistu, et auditeerida juurutatud süsteeme DISA-STIG ja CIS standardite vastavuse osas. Te suhtlete sise- ja väliste huvigruppidega, et tuvastada meie raamistikus puudujääke ning arendada uusi lahendusi nende väljakutsete lahendamiseks. Selles rollis on teil võimalus mõjutada meeskonna ja turbekultuuri, hõlbustada tehnilist tarnimist ning aidata suunata meeskonna suunda ja teostust. Te teete tihedat koostööd Canonicali kernelimeeskonna ja laiemate inseneriorganisatsioonidega, et edendada funktsioone, mis mõjutavad kõiki Ubuntu kasutajaid.

Igapäevased kohustused

• Tehke koostööd teiste inseneridega turbe tugevdamise meeskonnas, et saavutada ja säilitada erinevaid turbe sertifikaate

• Laiendage ja täiustage Linuxi krüptograafilisi komponente (OpenSSL, Libgcrypt, GnuTLS ja teised) FIPS ja CC sertifitseerimiseks vajalike funktsioonide ja omadustega

• Tehke koostööd välisturbe konsultantidega, et testida ja valideerida kernel ja krüpto mooduli komponente

• Töö koos välistest partneritega turbe tugevdamise standardite arendamiseks ning auditi + taastamise automatiseerimiseks Ubuntu jaoks

• Panustage Ubuntu põhijoonde ja ülesvoolu projektidesse, et tuua lahendusi ja kasu kogukonnale

• Suhtlemine ja koostöö Canonicali sees ja väljaspool, et tuvastada võimalusi meie turbe positsiooni parandamiseks, kiiresti lahendada probleeme ja pakkuda kvaliteetseid lahendusi õigeaegselt

Mida me sinult otsime

• Praktiline kogemus madala taseme Linuxi krüptograafia API-de ja tõrkeotsingu alal

• Suurepärased tarkvaraarenduse alused, sealhulgas varasem kogemus C arenduses ja võime seda demonstreerida

• Praktiline kogemus Linuxi süsteemi haldamise ja shell skriptimise alal

• Tõestatud teadmised turbe ja krüptograafia alustes + otsene kogemus turvalise koodi kirjutamisel ja parimate praktikate rakendamisel

• Oluline arenduskogemus avatud lähtekoodiga raamatukogudega töötamisel

• Suurepärased suulised ja kirjalikud suhtlemisoskused, et võimaldada tõhusat koostööd sise- ja väliste partneritega kauguselt

Lisaks oskused, mida võite samuti tuua

• Varasem kogemus FIPS/Common Criteria sertifitseeritud toodetega ja süvitsi teadmised aluseks olevatest standarditest

• Varasem kogemus DISA-STIG või CIS standarditega, sealhulgas seotud auditi + taastamise tööriistadega (nt Compliance as Code)

• Kogemus Linuxi kerneliga töötamisel

• Varasem kogemus Pythoniga, OVAL (Open Vulnerability Assessment Language) ja Ansible'iga

• Ajalugu panustamisest avatud lähtekoodiga projektidesse

Mida me teile pakume

Me arvestame geograafilist asukohta, kogemust ja tulemuslikkust, et kujundada hüvitamist üle kogu maailma. Me vaatame hüvitamist igal aastal (ja sagedamini lõpetajate ja kaaslaste jaoks), et tagada silmapaistva tulemuslikkuse tunnustamine. Lisaks põhitasule pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonna liikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideaalide. Me tasakaalustame oma programme, et rahuldada kohalikke vajadusi ja tagada õiglus globaalselt.

• Jaotatud töökeskkond, kus kaks korda aastas toimuvad meeskonna sprintid isiklikult - oleme töötanud kaugtööna alates 2004. aastast!

• Isiklik õppimise ja arengu eelarve 2000 USD aastas

• Aastane hüvitamise ülevaatus

• Tunnustamisauhinnad

• Aastane puhkuseaeg

• Emadus- ja isapuhkus

• Tööandja abiprogramm

• Võimalus reisida uutesse kohtadesse, et kohtuda oma meeskonna ja teiste kolleegidega

• Priority Pass reiside ja reisitõusude jaoks pikaajaliste ettevõtteürituste jaoks