Ingeniero de Software de Seguridad

Consideramos la ubicación geográfica, la experiencia y el rendimiento para definir la compensación en todo el mundo. Revisamos la compensación anualmente (y con más frecuencia para graduados y asociados) para asegurar que reconocemos el rendimiento excepcional. Además del salario base, ofrecemos un bono anual basado en el rendimiento. Proporcionamos a todos los miembros del equipo beneficios adicionales, que reflejan nuestros valores e ideales. Equilibramos nuestros programas para satisfacer las necesidades locales y garantizar la equidad a nivel mundial.

• Entorno de trabajo distribuido con sprints de equipo presenciales dos veces al año
• Presupuesto personal de aprendizaje y desarrollo de 2.000 USD al año
• Revisión anual de la compensación
• Recompensas por reconocimiento
• Vacaciones anuales
• Permiso de maternidad y paternidad
• Programa de asistencia al empleado
• Oportunidad de viajar a nuevos lugares para conocer a los compañeros
• Priority Pass y mejoras de viaje para eventos de la empresa de larga distancia

Canonical es un proveedor líder de software de código abierto y sistemas operativos para los mercados globales de tecnología y empresas. Nuestra plataforma, Ubuntu, se utiliza ampliamente en iniciativas empresariales de vanguardia como la nube pública, la ciencia de datos, la IA, la innovación en ingeniería y el IoT. Nuestros clientes incluyen a los principales proveedores de silicio y de nube pública del mundo, así como a líderes de la industria en muchos sectores. La empresa es pionera en la colaboración distribuida global, con más de 1200 compañeros en más de 75 países y muy pocos puestos basados en oficinas. Los equipos se reúnen en persona de dos a cuatro veces al año, en lugares interesantes de todo el mundo, para alinearse en cuanto a estrategia y ejecución.

La empresa está dirigida por su fundador, es rentable y está en crecimiento.

Canonical busca ingenieros de software excepcionales centrados en la seguridad para integrarlos en los equipos de producto. Aunque también contribuyen al producto como ingenieros, su objetivo principal es desafiar a todo el equipo a pensar más profundamente en la seguridad mediante prácticas de vanguardia como el modelado de amenazas, ejercicios de mesa (table-top), revisiones de arquitectura y diseño, herramientas de análisis estático y fuzzing, entre otras.

Estos roles abarcan todos los aspectos de la seguridad del producto, incluyendo el desarrollo de funciones, la respuesta ante vulnerabilidades, la seguridad proactiva y la participación en la comunidad de código abierto. Los ingenieros en estos puestos colaboran estrechamente con otros equipos de Canonical, clientes y socios en todo el ecosistema de código abierto.

Cada equipo de ingeniería de producto en Canonical reserva una o dos vacantes para ingenieros de software orientados a la seguridad. También desarrollamos una serie de productos impulsados enteramente por necesidades de seguridad, como nuestras inversiones en el kernel AppArmor y la Ubuntu Security Guide (USG). Como editor de Ubuntu, también gestionamos la respuesta de seguridad a largo plazo para todo el sistema operativo y el ecosistema de código abierto. Trabajar con decenas de miles de proyectos upstream significa que debemos dominar cada lenguaje de programación importante y diseñar, construir y adoptar herramientas sofisticadas que nos permitan trabajar a escala y con rapidez y confianza.

Postúlate aquí si eres un ingeniero de software excepcional centrado en la seguridad, apasionado por el código abierto y te entusiasman los productos y la misión de Canonical.

Este puesto requiere la capacidad de ser productivo en un equipo distribuido globalmente mediante una fuerte autodisciplina y motivación. También implica viajes internacionales obligatorios al menos dos veces al año, normalmente durante una semana.

Ubicación: En todo el mundo, este es un puesto remoto global

Los roles de seguridad pueden abordar cualquiera de los siguientes puntos:

• Definir, implementar y documentar nuevas funciones de seguridad
• Liderar iniciativas centradas en la seguridad dentro de un equipo de ingeniería de producto
• Analizar, corregir y probar vulnerabilidades en software de código abierto
• Contribuir a Ubuntu y a proyectos de código abierto upstream para beneficiar a la comunidad
• Auditar y analizar el código fuente en busca de vulnerabilidades
• Integrar nuevas herramientas en nuestra infraestructura, pipelines y procesos de seguridad
• Obtener y mantener diversas certificaciones de seguridad
• Extender y mejorar los componentes criptográficos de Linux para cumplir con los requisitos de cumplimiento específicos de cada país, como las certificaciones FIPS y Common Criteria (CC)
• Trabajar con socios externos para desarrollar benchmarks del Center for Internet Security (CIS)
• Diseñar y desarrollar la automatización de endurecimiento (hardening) para Ubuntu
• Mantenerse al día con las tendencias y desarrollos en la industria de la seguridad
• Desarrollar, probar y mantener nuevas capacidades de software
• Proporcionar orientación y apoyo a otros equipos de ingeniería sobre las mejores prácticas de seguridad