Linux kriptográfiai és biztonsági mérnök

Stack

Feladatok

• ▹Együttműködés a Security Hardening csapat mérnökeivel a biztonsági tanúsítványok megszerzéséért és megtartásáért
• ▹A Linux kriptográfiai komponenseinek (OpenSSL, Libgcrypt, GnuTLS és mások) bővítése a FIPS- és CC-tanúsításhoz szükséges funkciókkal
• ▹Együttműködés külső biztonsági tanácsadókkal a kernel- és kriptomodul-komponensek teszteléséhez és validálásához
• ▹Biztonsági keményítési benchmarkok és audit- és javítás-automatizálás fejlesztése külső partnerekkel az Ubuntuhoz
• ▹Hozzájárulás az Ubuntu mainline-hoz és az upstream projektekhez
• ▹Belső és külső kommunikáció a biztonsági helyzet javításának lehetőségeiről és a problémák gyors megoldásáról
• ▹Automatizációs eszközök fejlesztése telepített rendszerek DISA-STIG- és CIS-megfelelőségének auditálásához
• ▹Hiányosságok azonosítása a keretrendszerekben és új megoldások kidolgozása

Elvárások

• ▹Gyakorlati tapasztalat az alacsony szintű Linux kriptográfiai API-kkal és hibakereséssel
• ▹Kiváló szoftvermérnöki alapok, korábbi C-fejlesztési tapasztalattal
• ▹Gyakorlati tapasztalat Linux-rendszergazdai munkában és shell-szkriptelésben
• ▹Igazolt biztonsági és kriptográfiai alapismeretek, közvetlen tapasztalat biztonságos kód írásában és bevált gyakorlatok alkalmazásában
• ▹Jelentős fejlesztési tapasztalat nyílt forráskódú könyvtárakkal

Előny

• ▹Tapasztalat FIPS/Common Criteria tanúsított termékeken és a mögöttes szabványok mély ismerete
• ▹Közvetlen tapasztalat DISA-STIG vagy CIS benchmarkokkal, beleértve az audit- és javítóeszközöket (például Compliance as Code)
• ▹Közvetlen tapasztalat a Linux kernellel
• ▹Tapasztalat Python, OVAL (Open Vulnerability Assessment Language) és Ansible használatában
• ▹Nyílt forráskódú projektekhez való hozzájárulások

Soft skillek

Amit kínálunk

• ▹Elosztott, távoli munkakörnyezet, évente kétszer személyes csapattalálkozóval
• ▹Személyes tanulási és fejlődési keret: évi 2000 USD
• ▹Éves bérfelülvizsgálat
• ▹Teljesítményalapú éves bónusz
• ▹Elismerési jutalmak
• ▹Éves szabadság
• ▹Szülési és apasági szabadság
• ▹Dolgozói segítő program
• ▹Utazási lehetőség a kollégákkal való találkozásra
• ▹Priority Pass és utazási felminősítés a hosszú távú céges eseményekre

A munkáltatóról

A Canonical az Ubuntu kiadója, a nyílt forráskódú világ egyik legfontosabb projektjéé, amely az AI, az IoT és a felhő platformja. A cég 2004 óta távmunkában működik, globálisan toboroz, és a csapatai a világ minden időzónájában jelen vannak.