Security szoftvermérnök

Stack

Feladatok

• ▹Új biztonsági funkciók meghatározása, megvalósítása és dokumentálása
• ▹Biztonsági kezdeményezések vezetése egy termékfejlesztő csapaton belül
• ▹Nyílt forráskódú szoftverek sérülékenységeinek elemzése, javítása és tesztelése
• ▹Hozzájárulás az Ubuntuhoz és az upstream nyílt forráskódú projektekhez
• ▹Forráskód auditálása sérülékenységek szempontjából
• ▹Új eszközök integrálása a biztonsági infrastruktúrába, pipeline-okba és folyamatokba
• ▹Különböző biztonsági tanúsítványok megszerzése és fenntartása
• ▹Linux kriptográfiai komponensek bővítése országspecifikus megfelelési követelményekhez, például FIPS és Common Criteria (CC)
• ▹Együttműködés külső partnerekkel a Center for Internet Security (CIS) benchmarkok kidolgozásán
• ▹Hardening-automatizálás tervezése és fejlesztése az Ubuntuhoz
• ▹Naprakészség a biztonsági iparág trendjeiben
• ▹Új szoftveres képességek fejlesztése, tesztelése és karbantartása
• ▹Útmutatás és támogatás más mérnöki csapatoknak a biztonsági legjobb gyakorlatokban

Elvárások

• ▹Kiemelkedő tanulmányi eredmények a középiskolából és az egyetemről
• ▹Informatikai vagy STEM alapdiploma, vagy meggyőző alternatív út
• ▹Olyan előzmények, amelyekben rendszeresen túlteljesítetted az elvárásokat
• ▹A gyakori sérülékenységi kategóriák és javításuk alapos ismerete
• ▹A modern szoftverfejlesztési technikák ismerete
• ▹Nyílt forráskódú fejlesztőeszközök és módszertanok ismerete
• ▹Jártasság legalább egy nyelvben: C, C++, Python, Go, Rust, Java, Ruby, PHP vagy JavaScript/TypeScript
• ▹Tapasztalat security championként
• ▹Tapasztalat a biztonság érvényesítésében a tágabb SSDLC-folyamaton belül
• ▹Professzionális angol szó- és írásbeli tudás
• ▹Linux-tapasztalat (Debian vagy Ubuntu előnyben)
• ▹Kiváló interperszonális készség, kíváncsiság, rugalmasság és felelősségtudat
• ▹Elhivatottság, megfontoltság és önmotiváció
• ▹Kiváló kommunikációs és prezentációs készség
• ▹Eredményorientáltság, vállalások betartása
• ▹Kötelező nemzetközi utazás évente legalább kétszer, jellemzően egy hétre

Előny

• ▹Világos és hatékony kommunikáció a csapattal és az Ubuntu-közösséggel
• ▹Tapasztalat a Linux-kernellel
• ▹Biztonsági tanúsítványok és FIPS és/vagy Common Criteria (CC) ismerete
• ▹Tapasztalat az OVAL-lal (Open Vulnerability Assessment Language)
• ▹Kriptográfiai modulok ismerete, például OpenSSL és Libgcrypt
• ▹Alacsony szintű Linux kriptográfiai API-k ismerete
• ▹Gyors tanulási képesség
• ▹Teljesítménymérnöki tapasztalat

Soft skillek

Amit kínálunk

• ▹Elosztott munkakörnyezet, évi kétszer személyes csapat-sprinttel
• ▹Személyes tanulási és fejlődési keret évi 2000 USD értékben
• ▹Éves javadalmazás-felülvizsgálat
• ▹Teljesítményalapú éves bónusz
• ▹Elismerési jutalmak
• ▹Éves szabadság
• ▹Anyasági és apasági szabadság
• ▹Munkavállalói segítő program
• ▹Utazási lehetőség a kollégák személyes megismerésére
• ▹Priority Pass és utazási felminősítés a hosszú távú céges eseményekre

A munkáltatóról

A Canonical az Ubuntu kiadója, a nyílt forráskódú szoftverek egyik úttörő cége. 2004 óta távmunka-központú, több mint 1200 munkatárssal, 75+ országban.