Canonical
Télétravail · Publiée le 12 novembre
Linux Cryptography and Security Engineer
LieuTélétravail
ExpérienceConfirmé
Avant de postuler : ce qu'il faut savoir
- Aucun signal d'arnaque détecté.Vérifier une autre offre
- À vérifier : Le salaire n'est pas indiqué : demande la fourchette avant l'entretien.
- Bon point : Employeur nommé : Canonical.
Ton CV colle-t-il à cette offre ?
Ajoute ton CV : ton niveau en 30 secondes, sans créer de compte.
On lit ton CV pour te répondre, sans le garder. Il n'est enregistré que si tu crées ton compte.
En bref
Poste d'ingénieur en cryptographie et sécurité Linux chez Canonical, pour renforcer les fondations de sécurité d'Ubuntu : extension des bibliothèques cryptographiques pour les certifications FIPS 140-3 et Common Criteria, et développement de référentiels de durcissement (DISA-STIG, CIS). Poste 100 % à distance.
Missions
- Collaborer avec l'équipe Security Hardening pour obtenir et maintenir les certifications de sécurité
- Étendre et améliorer les composants cryptographiques Linux (OpenSSL, Libgcrypt, GnuTLS, etc.) pour les certifications FIPS et CC
- Tester et valider les composants noyau et cryptographiques avec des consultants externes en sécurité
- Développer avec des partenaires externes des référentiels de durcissement et l'automatisation d'audit et de remédiation pour Ubuntu
- Contribuer à Ubuntu et aux projets upstream open source
- Communiquer et collaborer en interne et en externe pour améliorer la posture de sécurité et livrer des solutions de qualité dans les délais
Profil recherché
- Expérience pratique des APIs cryptographiques Linux bas niveau et de leur débogage
- Solides fondamentaux en génie logiciel, avec une expérience en développement C
- Expérience pratique de l'administration système Linux et du scripting shell
- Connaissances établies en sécurité et cryptographie, et expérience d'écriture de code sécurisé
- Expérience significative de développement sur des bibliothèques open source
- Excellentes capacités de communication écrite et orale, en environnement full remote
Compétences appréciées
- Expérience de produits certifiés FIPS ou Common Criteria et connaissance approfondie des normes associées
- Expérience des référentiels DISA-STIG ou CIS, et des outils d'audit et de remédiation (Compliance as Code)
- Expérience du noyau Linux
- Expérience de Python, OVAL et Ansible
- Contributions à des projets open source
Ce que propose le poste
- Environnement de travail distribué, avec deux sprints d'équipe en présentiel par an
- Budget de formation personnel de 2 000 USD par an
- Révision annuelle de la rémunération et prime annuelle liée à la performance
- Congés annuels, congés maternité et paternité, programme d'aide aux employés
- Possibilité de voyager pour rencontrer les collègues, avec Priority Pass et surclassements sur les vols long-courriers
Source : Jobicy. Annonce nettoyée et résumée par CandidAI.