Linuxi krüptograafia ja turbeinsener

See on ainulaadne võimalus kasutada oma tarkvaraarenduse ja krüptograafia oskusi, et luua ja säilitada turvafond, mis võimaldab Ubuntu ja selle kasutajatel töötada turvaliselt ning jääda vastavusse rahvusvaheliste teabe turvastandarditega, nagu FIPS 140-3 ja Common Criteria. Te kasutate oma rakendatud krüptograafia, Linuxi turbe ja kodeerimise oskusi, et täiustada Ubuntu jaotust ning töötada koos organisatsioonidega nagu DISA ja CIS, et koostada ja rakendada turvatugevuse standardeid Ubuntu jaoks.

Turvatugevuse meeskonna liikmena töötate ja arendate automatiseerimistööriistu, et auditeerida juurutatud süsteeme DISA-STIG ja CIS standardite vastavuse osas. Te suhtlete sisemiste ja väliste sidusrühmadega, et tuvastada meie raamistikus puudujääke ning arendada uusi lahendusi nende väljakutsete lahendamiseks. Selles rollis on teil võimalus mõjutada meeskonna ja turvaku kultuuri, hõlbustada tehnilist kohaletoimetamist ning aidata suunata meeskonna suunda ja teostust. Te teete tihedat koostööd Canonicali kernelimeeskonna ning laiemate inseneriorganisatsioonidega, et edendada funktsioone, mis mõjutavad kõiki Ubuntu kasutajaid.

Igapäevased kohustused

• Koostöö teiste inseneridega turvatugevuse meeskonnas, et saavutada ja säilitada erinevaid turvakarantiisid

• Linuxi krüptograafiliste komponentide (OpenSSL, Libgcrypt, GnuTLS ja teised) laiendamine ja täiustamine FIPS ja CC sertifitseerimiseks vajalike funktsioonide ja omadustega

• Koostöö välisturbe konsultantidega kernel- ja krüptomoodulite komponentide testimiseks ja valideerimiseks

• Koostöö väliste partneritega turvatugevuse standardite väljatöötamiseks ning auditi ja parandamise automatiseerimiseks Ubuntu jaoks

• Panustamine Ubuntu põhijoonte ja ülemjõudude projektidesse lahenduste leidmiseks ja kogukonna kasu saamiseks

• Suhtlemine ja koostöö Canonicalis ning väljaspool seda, et tuvastada võimalusi meie turvapositiivi parandamiseks, kiiresti probleemide lahendamiseks ja kõrgekvaliteediliste lahenduste õigeaegseks tarnimiseks

Mida me sinus otsime

• Praktiline kogemus madala taseme Linuxi krüptograafia API-de ja tõrkeotsinguga

• Suurepärased tarkvaraarenduse alused, sealhulgas eelnev kogemus C arenduses ja oskus seda demonstreerida

• Praktiline kogemus Linuxi süsteemi haldamise ja shelli skriptimisega

• Tõestatud teadlikkus turbe ja krüptograafia alustest + otsene kogemus turvalise koodi kirjutamisel ja parimate praktikate rakendamisel

• Oluline arenduskogemus avatud lähtekoodiga raamatukogudega töötamisel

• Suurepärased suulised ja kirjalikud suhtlemisoskused, et võimaldada tõhusat koostööd sisemiste ja väliste partneritega kaugtöö keskkonnas

Lisaks oskused, mida võite samuti tuua

• Eelnev kogemus FIPS / Common Criteria sertifitseeritud toodete kallal töötamisel ja süvitsi minev teadlikkus aluseks olevatest standarditest

• Eelnev kogemus DISA-STIG või CIS standarditega otseselt töötamisel, sealhulgas seotud auditi ja parandamise tööriistadega (nt Compliance as Code)

• Kogemus Linuxi kerneliga otseselt töötamisel

• Eelnev kogemus Pythonis, OVAL-is (Open Vulnerability Assessment Language) ja Ansible'is

• Ajalugu panustamisest avatud lähtekoodiga projektides

Mida me teile pakume

Me arvestame geograafilist asukohta, kogemust ja tulemuslikkust, et kujundada hüvitist ülemaailmselt. Me vaatame hüvitist üle igal aastal (ja sagedamini lõpetajate ja praktikantide puhul), et tagada silmapaistva tulemuslikkuse tunnustamine. Peale põhipalga pakume tulemuslikkusele suunatud aastast boonust. Pakume kõigile meeskonnaliikmetele täiendavaid hüvesid, mis peegeldavad meie väärtusi ja ideid. Tasakaalustame oma programmid kohalike vajaduste rahuldamiseks ja tagame ülemaailmse õiglus.

• Jaotatud töökeskkond, kus kaks korda aastas toimuvad meeskonna sprintid isiklikult - me oleme töötanud kaugtööl alates 2004. aastast!

• Isiklik õppe- ja arendus eelarve 2000 USD aastas

• Aastane hüvitise ülevaatus

• Tunnustamise auhinnad

• Aastane puhkuseaeg

• Emadus- ja isapuhkus

• Tööandja abiprogramm

• Võimalus reisida uutesse kohtadesse, et kohtuda oma meeskonna ja teiste kolleegidega

• Priority Pass reiside ja reisitõusude jaoks pikaajaliste ettevõtteürituste jaoks