Ubuntu Security Engineer

Canonical es un proveedor líder de software de código abierto y sistemas operativos para los mercados empresariales y tecnológicos globales. Nuestra plataforma, Ubuntu, se utiliza ampliamente en iniciativas empresariales innovadoras como nube pública, ciencia de datos, IA, innovación en ingeniería e IoT.

Canonical está construyendo un equipo dedicado a proporcionar cobertura de seguridad en una amplia gama de ecosistemas y entornos, trabajando para hacer del mundo un lugar mejor y más seguro. Buscamos un Ubuntu Security Engineer para unirse a un equipo de ingeniería de seguridad líder en la industria y ayudar a proteger la comunidad de código abierto y usuarios de Ubuntu de amenazas emergentes. Buscamos candidatos de todos los niveles de experiencia, desde Graduados hasta Senior.

Acerca del rol

Como parte del Equipo de Seguridad de Ubuntu, trabajarás con algunas de las mejores personas en tecnología para monitorear, clasificar, responder a y documentar vulnerabilidades nuevas y existentes en software de código abierto. Colaborarás con equipos internos y socios externos para identificar problemas, priorizarlos y coordinar la remediación.

Este es un rol enfocado en ingeniería que también puede involucrar actividades como producir evaluaciones de seguridad, construir características, realizar revisiones de código, desarrollar herramientas internas, comprometerse con la comunidad de código abierto y participar en iniciativas y eventos de la industria.

Este rol requiere viaje internacional al menos dos veces al año, generalmente por una semana. También requiere la capacidad de ser productivo en un equipo distribuido globalmente a través de auto-disciplina y auto-motivación.

Responsabilidades principales

• Analizar, corregir y probar vulnerabilidades en paquetes de código abierto
• Mantener un registro de vulnerabilidades en el ecosistema de Ubuntu a medida que se descubren, se investigan y se corrigen, aprovechando herramientas internas
• Colaborar con otros equipos en la comunidad de Ubuntu y desarrolladores upstream, según sea necesario, para intercambiar o desarrollar parches de vulnerabilidades y asegurar que Ubuntu incluya las características de seguridad más robustas
• Auditar código fuente en busca de vulnerabilidades
• Construir características y herramientas para ayudar a los equipos a fortalecer la seguridad de sus productos y contribuir a la seguridad general de Ubuntu

Qué buscamos en ti

• Comprensión profunda de las categorías comunes de vulnerabilidades de seguridad y técnicas para arreglarlas
• Familiaridad con prácticas de divulgación coordinada
• Familiaridad con herramientas y metodologías de desarrollo de código abierto
• Habilidad en uno o más de C, Python, Go, Rust, Java, Ruby, PHP o JavaScript/TypeScript
• Excelentes habilidades de lógica, resolución de problemas, solución de problemas y toma de decisiones
• Capacidad de comunicar clara y efectivamente con el equipo y miembros de la comunidad de Ubuntu
• Experiencia con Linux (Debian o Ubuntu preferido)
• Excelentes habilidades interpersonales, curiosidad, flexibilidad y responsabilidad
• Aprecio por la diversidad, educado y efectivo en una organización multicultural y multinacional
• Reflexión y auto-motivación
• Orientado a resultados, con impulso personal para cumplir compromisos

Qué ofrecemos

Consideramos ubicación geográfica, experiencia y desempeño al estructurar compensación mundial. Revisamos compensación anualmente (y con mayor frecuencia para graduados y asociados) para asegurar que reconocemos desempeño excepcional. Además del salario base, ofrecemos bonificación anual impulsada por desempeño o comisión.

• Entorno de trabajo distribuido con retiros de equipo dos veces al año en persona
• Presupuesto personal de aprendizaje y desarrollo de USD 2,000 por año
• Revisión anual de compensación
• Reconocimiento y recompensas
• Licencia de vacaciones anual
• Licencia de maternidad y paternidad
• Programa de Asistencia al Miembro del Equipo y Plataforma de Bienestar
• Oportunidad de viajar a nuevas ubicaciones para conocer colegas
• Priority Pass y mejoras de viaje para eventos de la empresa de largo recorrido