Biztonsági szoftvermérnök

Stack

Feladatok

• ▹Új biztonsági funkciók meghatározása, megvalósítása és dokumentálása
• ▹Biztonsági kezdeményezések vezetése egy termékfejlesztő csapaton belül
• ▹Nyílt forráskódú szoftverek sérülékenységeinek elemzése, javítása és tesztelése
• ▹Hozzájárulás az Ubuntuhoz és az upstream nyílt forráskódú projektekhez a közösség javára
• ▹Forráskód auditálása és elemzése sérülékenységek szempontjából
• ▹Új eszközök integrálása a biztonsági infrastruktúrába, pipeline-okba és folyamatokba
• ▹Különféle biztonsági tanúsítványok megszerzése és megtartása
• ▹A Linux kriptográfiai komponenseinek bővítése az országspecifikus megfelelőségi követelményekhez, például FIPS és Common Criteria (CC) tanúsításokhoz
• ▹Együttműködés külső partnerekkel a Center for Internet Security (CIS) benchmarkok kidolgozásában
• ▹Hardening-automatizálás tervezése és fejlesztése Ubuntuhoz
• ▹Naprakészség a biztonsági iparág trendjeiben és fejleményeiben
• ▹Új szoftverképességek fejlesztése, tesztelése és karbantartása
• ▹Útmutatás és támogatás más mérnöki csapatoknak a biztonsági legjobb gyakorlatokban

Elvárások

• ▹Kiemelkedő tanulmányi eredmény a középiskolában és az egyetemen
• ▹Informatikai vagy STEM alapdiploma, illetve meggyőző alternatív szakmai pálya
• ▹A várakozásokat felülmúló eredmények
• ▹A gyakori sérülékenységi kategóriák alapos ismerete és javításuk módjának ismerete
• ▹A modern szoftvermérnöki technikák ismerete
• ▹A nyílt forráskódú fejlesztői eszközök és módszertanok ismerete
• ▹Jártasság legalább egy nyelvben: C, C++, Python, Go, Rust, Java, Ruby, PHP vagy JavaScript/TypeScript
• ▹Tapasztalat biztonsági championként
• ▹Tapasztalat a biztonság vezetésében egy szélesebb SSDLC-folyamaton belül
• ▹Szakmai írott és beszélt angol
• ▹Linux-tapasztalat (Debian vagy Ubuntu előnyben)
• ▹Kiváló kommunikációs és prezentációs készség
• ▹Eredményorientáltság és személyes elkötelezettség a vállalások teljesítésére
• ▹Nemzetközi utazás évente legalább kétszer, jellemzően egy hétre

Előny

• ▹Világos és hatékony kommunikáció a csapattal és az Ubuntu-közösség tagjaival
• ▹Linux kernellel kapcsolatos tapasztalat
• ▹Tapasztalat biztonsági tanúsítványokkal, FIPS és/vagy Common Criteria (CC) ismerete
• ▹Tapasztalat az OVAL (Open Vulnerability Assessment Language) használatában
• ▹Kriptográfiai modulok, például OpenSSL és Libgcrypt ismerete
• ▹Alacsony szintű Linux kriptográfiai API-k ismerete
• ▹Gyors tanulási készség
• ▹Teljesítménymérnöki tapasztalat

Soft skillek

Amit kínálunk

• ▹Elosztott munkakörnyezet, évente kétszer személyes csapat-sprinttel
• ▹Személyes tanulási és fejlődési keret: évi 2000 USD
• ▹Éves bérfelülvizsgálat
• ▹Teljesítményalapú éves bónusz
• ▹Elismerési jutalmak
• ▹Éves szabadság
• ▹Anyasági és apasági szabadság
• ▹Munkavállalói segítő program
• ▹Utazás a kollégákhoz és a céges eseményekre
• ▹Priority Pass és utazási felminősítés a hosszú távú céges utakhoz

A munkáltatóról

A Canonical az Ubuntu kiadója, a nyílt forráskódú szoftverek egyik úttörő technológiai cége. Világszerte toboroz, és 2004 óta távmunkában dolgozik.