مهندس تشفير وأمن لينكس

Canonical

هذه فرصة فريدة لاستخدام مهاراتك في هندسة البرمجيات والتشفير لبناء وصيانة الأساس الأمني الذي يمكّن أوبونتو ومستخدميه من العمل بشكل آمن والامتثال للمعايير الدولية لأمن المعلومات مثل FIPS 140-3 وCommon Criteria. ستستخدم مهاراتك في التشفير التطبيقي وأمن لينكس والترميز لتعزيز توزيع أوبونتو والعمل مع منظمات مثل DISA وCIS لصياغة وتنفيذ معايير تعزيز الأمان لأوبونتو.

كعضو في فريق تعزيز الأمان، ستعمل على تطوير أدوات الأتمتة لتدقيق الأنظمة الموزعة من أجل الامتثال لمعايير DISA-STIG وCIS. ستتفاعل مع أصحاب المصلحة الداخليين والخارجيين لتحديد الثغرات في أطرنا وتطوير حلول جديدة لمعالجة هذه التحديات. في هذا الدور، سيكون لديك الفرصة للتأثير على ثقافة الفريق والأمان، وتسهيل التسليم الفني، والمساعدة في توجيه الفريق وتنفيذه. ستتعاون بشكل وثيق مع فريق نواة كانونيكال وكذلك مع المنظمة الهندسية الأوسع لدفع الميزات التي تؤثر على جميع مستخدمي أوبونتو.

المسؤوليات اليومية

• التعاون مع مهندسين آخرين في فريق تعزيز الأمان لتحقيق والحفاظ على مختلف الشهادات الأمنية
• توسيع وتعزيز مكونات التشفير في لينكس (OpenSSL وLibgcrypt وGnuTLS وغيرها) مع الميزات والوظائف المطلوبة للحصول على شهادة FIPS وCC
• التعاون مع مستشارين خارجيين للأمان لاختبار والتحقق من مكونات النواة ووحدات التشفير
• العمل مع شركاء خارجيين لتطوير معايير تعزيز الأمان وأتمتة التدقيق + الإصلاح لأوبونتو
• المساهمة في مشاريع أوبونتو الرئيسية ومشاريع المصدر المفتوح لجلب الحلول والاستفادة من المجتمع
• التواصل والتعاون داخل وخارج كانونيكال لتحديد الفرص لتحسين وضعنا الأمني، وحل المشكلات بسرعة، وتقديم حلول عالية الجودة في الوقت المحدد
  
  

ما الذي نبحث عنه فيك

• خبرة عملية في واجهات برمجة تطبيقات التشفير المنخفضة في لينكس وتصحيح الأخطاء
• أساسيات ممتازة في هندسة البرمجيات، بما في ذلك خبرة سابقة في تطوير C، والقدرة على إثبات ذلك
• خبرة عملية في إدارة نظام لينكس وبرمجة القوائم
• معرفة مثبتة بأساسيات الأمان والتشفير + خبرة مباشرة في كتابة كود آمن وتنفيذ أفضل الممارسات
• خبرة تطوير كبيرة في العمل مع مكتبات المصدر المفتوح
• مهارات تواصل شفهية وكتابية ممتازة لتمكين التعاون الفعال مع الشركاء الداخليين والخارجيين في بيئة العمل عن بُعد
  
  

مهارات إضافية قد تجلبها أيضًا

• خبرة سابقة في العمل على منتجات معتمدة من FIPS/Common Criteria ومعرفة متعمقة بالمعايير الأساسية
• خبرة سابقة في العمل مباشرة مع معايير DISA-STIG أو CIS، بما في ذلك أدوات التدقيق + الإصلاح ذات الصلة (مثل Compliance as Code)
• خبرة في العمل مباشرة مع نواة لينكس
• خبرة سابقة في بايثون وOVAL (لغة تقييم الثغرات المفتوحة) وAnsible
• تاريخ من المساهمات في مشاريع المصدر المفتوح
  
  

ما الذي نقدمه لك

نحن نعتبر الموقع الجغرافي والخبرة والأداء في تشكيل التعويض على مستوى العالم. نحن نعيد النظر في التعويض سنويًا (وفي كثير من الأحيان للخريجين والموظفين المبتدئين) لضمان تقدير الأداء المتميز. بالإضافة إلى الراتب الأساسي، نقدم مكافأة سنوية تعتمد على الأداء. نحن نقدم لجميع أعضاء الفريق مزايا إضافية تعكس قيمنا ومثلنا العليا. نحن نوازن برامجنا لتلبية الاحتياجات المحلية وضمان العدالة على مستوى العالم.

• بيئة عمل موزعة مع سبرينت الفريق مرتين سنويًا شخصيًا - نحن نعمل عن بُعد منذ عام 2004!
• ميزانية التعلم والتطوير الشخصية بقيمة 2,000 دولار أمريكي سنويًا
• مراجعة التعويض السنوية
• جوائز الاعتراف
• إجازة سنوية
• إجازة الأمومة والأبوة
• برنامج مساعدة الموظفين
• فرصة للسفر إلى مواقع جديدة لمقابلة زملائك من فريقك وآخرين
• بطاقة أولوية للسفر وترقيات السفر لحدث الشركة الطويل