Engineering Manager - Security Standards and Hardening

Como gestor de ingeniería en seguridad, liderarás un equipo dedicado a establecer los estándares de seguridad más altos para la plataforma Ubuntu. Tu rol es fundamental para la protección de millones de usuarios en todo el mundo.

Tu responsabilidad

Ubuntu es la distribución Linux más utilizada y respalda la seguridad de toda la internet. El equipo de Seguridad en Canonical trabaja en las áreas de módulos criptográficos (FIPS 140) y hardening de sistemas, colaborando con socios de la industria como CIS y DISA para definir e implementar despliegues seguros de sistemas operativos.

Esta posición requiere liderazgo en la definición de estándares de seguridad para software de código abierto en la plataforma Ubuntu, desde desktops y servidores hasta dispositivos edge, infraestructura en la nube, Kubernetes y OpenStack. Necesitamos que certifiques componentes centrales para cumplir estándares de la industria como FIPS, CIS, STIG, FedRAMP y la nueva CRA.

Qué harás en este rol

• Liderar y desarrollar un equipo de ingenieros, desde graduados hasta sénior
• Entrenar, asesorar y brindar retroalimentación sobre desarrollo profesional
• Identificar y medir indicadores de salud del equipo
• Implementar procesos de ingeniería disciplinados
• Representar tu equipo y producto ante stakeholders, socios y clientes
• Desarrollar y evangelizar prácticas excepcionales de ingeniería y organización
• Planificar y gestionar el progreso de objetivos y proyectos acordados
• Apoyar productos y clientes a cumplir requisitos estrictos de seguridad como FIPS, CIS, STIG, FedRAMP y CRA
• Respaldar el trabajo en módulos de criptografía (FIPS 140) y esfuerzos de hardening de sistemas con socios de la industria, incluyendo CIS y DISA

Qué buscamos en ti

• Un historial académico excepcional desde la secundaria y universidad
• Licenciatura en Ciencias de la Computación o STEM, o una narrativa convincente sobre tu camino alternativo
• Impulso y un historial de superar expectativas
• Excelentes habilidades de comunicación verbal y escrita en inglés
• Pasión por desarrollar y crecer personas, con historial demostrando esto
• Organización y capacidad para asegurar que tu equipo entregue resultados de alta calidad y a tiempo
• Profesionalismo en la interacción con colegas, socios y comunidad
• Experiencia previa trabajando en productos certificados FIPS/Common Criteria con conocimiento profundo de los estándares subyacentes
• Experiencia previa trabajando directamente con DISA-STIG o benchmarks CIS, incluyendo tooling relacionado de auditoría y remediación (ej. Compliance as Code)
• Conocimiento y pasión por seguridad de software y aplicaciones
• Experiencia sólida trabajando en entornos de desarrollo ágil
• Demostrado impulso por aprendizaje continuo
• Construyes confianza, relaciones y confiabilidad
• Orientado a resultados, con impulso personal de cumplir compromisos
• Capacidad de viajar dos veces al año para eventos de la empresa, hasta dos semanas cada vez

Lo que valoramos opcionalmente

• Conocimiento práctico en profundidad de librerías de criptografía Linux (OpenSSL, GnuTLS)

Lo que te ofrecemos

• Ambiente de trabajo distribuido con retiros de equipo dos veces al año en persona
• Presupuesto personal de aprendizaje y desarrollo de USD 2.000 por año
• Revisión anual de compensación
• Recompensas por reconocimiento
• Licencia de vacaciones anual
• Licencia de maternidad y paternidad
• Programa de Asistencia al Empleado
• Oportunidad de viajar a nuevas ubicaciones para conocer colegas
• Priority Pass y mejoras de viaje para eventos de la empresa de largo recorrido