Ingeniero de Software - Imágenes de Contenedores Seguras

• Una mentalidad de mantenimiento orientada a la seguridad: capacidad para investigar hallazgos de dependencias y vulnerabilidades, evaluar su impacto y ofrecer una solución segura
• Comprensión de la seguridad de la cadena de suministro de software, con algo de experiencia generando y consumiendo artefactos como SBOMs, firmas, procedencia o informes de CVE
• Familiaridad con los principios y flujos de trabajo de GitOps
• Familiaridad con otros lenguajes como Go o Rust
• Experiencia práctica construyendo imágenes de contenedor mínimas y distroless
• Conocimiento de las especificaciones OCI
• Familiaridad con marcos de seguridad o cumplimiento como CIS, NIST, FedRAMP o DISA STIG
• Evidencia de contribuciones a proyectos de código abierto
• Pasión por integrar la seguridad en todas las etapas del ciclo de vida de la ingeniería (DevSecOps) e interés en el uso responsable y seguro de la IA o el desarrollo basado en agentes
• Se valorarán certificaciones relevantes de Linux, contenedores o cloud-native (como CKS o DCA)

Si tu experiencia es cercana pero no coincide con todos los requisitos, te animamos a que te postules. Valoramos la experiencia transferible en empaquetado de Linux, ingeniería de lanzamientos, sistemas de construcción, ingeniería de plataformas y mantenimiento de código abierto.

Consideramos la ubicación geográfica, la experiencia y el rendimiento para definir la compensación en todo el mundo. Revisamos la compensación anualmente (y con más frecuencia para graduados y asociados) para asegurar que reconocemos el rendimiento excepcional. Además del salario base, ofrecemos un bono anual basado en el rendimiento. Proporcionamos a todos los miembros del equipo beneficios adicionales, que reflejan nuestros valores e ideales. Equilibramos nuestros programas para satisfacer las necesidades locales y garantizar la equidad a nivel mundial.

• Entorno de trabajo distribuido con sprints de equipo presenciales dos veces al año
• Presupuesto personal de aprendizaje y desarrollo de 2.000 USD al año
• Revisión semestral de la compensación
• Recompensas de reconocimiento de la empresa
• 40 días de vacaciones anuales, incluyendo festivos oficiales y nuestros periodos de vacaciones de toda la empresa
• Permiso de maternidad y paternidad
• Programa de asistencia al empleado y plataforma de bienestar
• Oportunidad de viajar a nuevos lugares para conocer a colegas, con Priority Pass para acceso a salas VIP

Con más de 10.000 millones de descargas (pulls), las imágenes de contenedor de Canonical cuentan con la confianza de desarrolladores de todo el mundo para crear y ejecutar software de forma segura y a escala. Esa confianza se basa en nuestro compromiso con imágenes reforzadas (hardened) y listas para producción.

Estamos haciendo avanzar la vanguardia tecnológica con una nueva generación de imágenes de contenedor basadas en Ubuntu que llamamos "rocks": imágenes mínimas diseñadas para el rendimiento y la usabilidad, respaldadas por compromisos de seguridad a largo plazo. Como miembro del equipo, serás responsable de todo el proceso, desde la fuente upstream hasta la imagen publicada, convirtiendo el software de código abierto en artefactos probados, firmados y mantenidos continuamente que los desarrolladores puedan implementar con confianza.

Se trata de ingeniería de software multidisciplinar y de ritmo rápido. Debido a que la mayor parte del software que empaquetamos proviene de terceros (upstreams), trabajarás con una amplia gama de tecnologías de contenedores y cientos de proyectos de código abierto, a menudo en varios lenguajes de programación, integrándolos y manteniéndolos para que sean fáciles de consumir en Ubuntu. La automatización es fundamental en este puesto: construirás los pipelines que empaquetan, construyen, prueban y publican imágenes a escala.

Tu seniority en este puesto reflejará tu experiencia en ingeniería de software y tu capacidad para mentorizar y guiar a colegas más junior.

Ubicación: Este es un puesto global en remoto

• Construir y mantener una cartera creciente de imágenes de contenedor reforzadas y de alta calidad
• Diseñar y operar pipelines de CI/CD automatizados que construyan, prueben, analicen, firmen, publiquen, promocionen y retiren imágenes en diferentes entornos y arquitecturas
• Escribir herramientas y pruebas para evaluar el cumplimiento de la seguridad y la compatibilidad nativa en la nube (cloud-native)
• Trabajar estrechamente con la comunidad y los socios para compartir conocimientos sobre contenedores y mantener nuestra cartera actualizada con nuevas funciones, parches y aplicaciones
• Colaborar con nuestros equipos de seguridad de producto, plataforma, infraestructura y atención al cliente
• Aportar contribuciones técnicas a la toma de decisiones del equipo
• Establecer el estándar de calidad, definiendo estándares de imagen que abarquen seguridad, compatibilidad, rendimiento, tamaño y experiencia del desarrollador
• Ampliar nuestra base de conocimientos y escribir sobre el trabajo que realizamos
• Trabajar en un entorno colaborativo, ágil y distribuido globalmente
• Mentorizar a colegas y contribuir a la contratación
• Trabajar desde casa con viajes globales de hasta un 15% para eventos internos y externos

• Dominio de Bash y Python
• Experiencia trabajando con sistemas de CI/CD (por ejemplo, GitHub Actions, Jenkins)
• Experiencia construyendo imágenes de contenedor
• Dominio de al menos una herramienta de gestión u orquestación de contenedores (por ejemplo, Docker, Podman o Kubernetes)
• Experiencia práctica con sistemas Linux, gestión de paquetes, sistemas de construcción (build systems), ingeniería de lanzamientos (release engineering) o pipelines de artefactos
• Comunicación clara y responsabilidad de extremo a extremo (end-to-end ownership), que abarque el diseño, la revisión, la documentación, la operación y la colaboración entre equipos
• Compromiso con el intercambio de conocimientos y con ayudar a quienes te rodean a crecer
• Un deseo genuino de aprender y de trabajar fuera de tu zona de confort
• Licenciatura o grado equivalente en Informática, un campo STEM o una disciplina similar
• Una trayectoria académica excepcional tanto en secundaria como en la universidad
• Inglés nivel profesional, tanto escrito como hablado.
• Motivación personal sincera alineada con nuestra misión.
• Viajes internacionales de 2 a 4 veces al año para eventos de la empresa de hasta dos semanas de duración.
• De 0 a 7 años de experiencia relevante.

Además, esperamos que encajes con nuestros valores, siendo:

• Preciso/a, cuidando de entregar corrección y claridad.
• Fiable/a, entregando un trabajo de alta calidad que genere confianza y seguridad.
• Accesible/a, colaborando para construir productos y sistemas que sean utilizables.
• Diestro/a, combinando entusiasmo, conocimiento, adaptabilidad, estilo y carácter.