Ingeniero de Seguridad y Criptografía Linux

• Experiencia práctica con APIs de criptografía de bajo nivel en Linux y depuración (debugging)
• Excelentes fundamentos de ingeniería de software, incluyendo experiencia previa en desarrollo en C y la capacidad de demostrarla
• Experiencia práctica en administración de sistemas Linux y scripting de shell
• Conocimiento demostrado de los fundamentos de seguridad y criptografía + experiencia directa escribiendo código seguro e implementando mejores prácticas
• Experiencia significativa de desarrollo trabajando con librerías de código abierto
• Excelentes habilidades de comunicación verbal y escrita para permitir una colaboración eficiente con socios internos y externos en un entorno "remote-first"

• Experiencia previa trabajando en productos certificados por FIPS/Common Criteria y conocimiento profundo de los estándares subyacentes
• Experiencia previa trabajando directamente con DISA-STIG o benchmarks de CIS, incluyendo herramientas relacionadas de auditoría y remediación (por ejemplo, Compliance as Code)
• Experiencia trabajando directamente con el Linux Kernel
• Experiencia previa con Python, OVAL (Open Vulnerability Assessment Language) y Ansible
• Historial de contribuciones a proyectos de código abierto

Consideramos la ubicación geográfica, la experiencia y el rendimiento para definir la compensación en todo el mundo. Revisamos la compensación anualmente (y con más frecuencia para graduados y asociados) para asegurar que reconocemos el rendimiento excepcional. Además del salario base, ofrecemos un bono anual basado en el rendimiento. Proporcionamos a todos los miembros del equipo beneficios adicionales que reflejan nuestros valores e ideales. Equilibramos nuestros programas para satisfacer las necesidades locales y garantizar la equidad a nivel mundial.

• Entorno de trabajo distribuido con sprints de equipo presenciales dos veces al año: ¡llevamos trabajando de forma remota desde 2004!
• Presupuesto personal de aprendizaje y desarrollo de 2.000 USD al año
• Revisión anual de la compensación
• Recompensas por reconocimiento
• Vacaciones anuales
• Permiso de maternidad y paternidad
• Programa de asistencia al empleado
• Oportunidad de viajar a nuevos lugares para conocer a colegas de tu equipo y de otros
• Priority Pass para viajes y mejoras de categoría de viaje para eventos de la empresa de larga distancia

Esta es una oportunidad única para utilizar tus habilidades de ingeniería de software y criptografía para construir y mantener la base de seguridad que permite a Ubuntu y a sus usuarios operar de forma segura y cumplir con los estándares internacionales de seguridad de la información, como FIPS 140-3 y Common Criteria. Utilizarás tus conocimientos aplicados de criptografía, seguridad de Linux y programación para mejorar la distribución Ubuntu y trabajar con organizaciones como DISA y CIS para redactar e implementar benchmarks de endurecimiento de seguridad (security hardening) para Ubuntu.

Como miembro del equipo de Security Hardening, trabajarás con herramientas de automatización y las desarrollarás para auditar sistemas desplegados en busca del cumplimiento de los benchmarks DISA-STIG y CIS. Interactuarás con partes interesadas internas y externas para identificar lagunas en nuestros marcos de trabajo y desarrollar nuevas soluciones para abordar estos desafíos. En este puesto, tendrás la oportunidad de influir en la cultura del equipo y de la seguridad, facilitar la entrega técnica y ayudar a impulsar la dirección y ejecución del equipo. Colaborarás estrechamente con el equipo del kernel de Canonical, así como con el resto de la organización de ingeniería, para impulsar funcionalidades que afecten a todos los usuarios de Ubuntu.

• Colaborar con otros ingenieros del equipo de Security Hardening para obtener y mantener diversas certificaciones de seguridad
• Extender y mejorar los componentes criptográficos de Linux (OpenSSL, Libgcrypt, GnuTLS y otros) con las características y funcionalidades requeridas para las certificaciones FIPS y CC
• Colaborar con consultores de seguridad externos para probar y validar componentes del kernel y de módulos criptográficos
• Trabajar con socios externos para desarrollar benchmarks de endurecimiento de seguridad y automatización de auditoría y remediación para Ubuntu
• Contribuir a los proyectos upstream y al mainline de Ubuntu para implementar soluciones y beneficiar a la comunidad
• Comunicación y colaboración dentro y fuera de Canonical para identificar oportunidades de mejora de nuestra postura de seguridad, resolver problemas rápidamente y entregar soluciones de alta calidad según el cronograma previsto