Canonical
Worldwide (télétravail mondial) · Publiée le 25 octobre
Security Software Engineer
LieuWorldwide (télétravail mondial)
NiveauLicence en informatique ou STEM, ou parcours alternatif justifié
Aucun signal d'arnaque détecté.Vérifier une autre offre
En bref
Poste d'ingénieur logiciel orienté sécurité, intégré aux équipes produit de Canonical (éditeur d'Ubuntu). Il combine développement de fonctionnalités, analyse et correction de vulnérabilités dans les logiciels open source, et accompagnement des équipes sur les bonnes pratiques de sécurité. Poste entièrement en télétravail mondial.
Missions
- Définir, implémenter et documenter de nouvelles fonctionnalités de sécurité
- Mener des initiatives de sécurité au sein d'une équipe produit
- Analyser, corriger et tester les vulnérabilités des logiciels open source
- Contribuer à Ubuntu et aux projets open source en amont
- Auditer et analyser le code source pour détecter les vulnérabilités
- Intégrer de nouveaux outils dans l'infrastructure, les pipelines et les processus de sécurité
- Obtenir et maintenir des certifications de sécurité (FIPS, Common Criteria)
- Concevoir et développer l'automatisation du durcissement (hardening) d'Ubuntu
- Accompagner les autres équipes d'ingénierie sur les bonnes pratiques de sécurité
Profil recherché
- Excellent parcours académique, du lycée à l'université
- Solide connaissance des principales catégories de vulnérabilités et de leurs correctifs
- Connaissance des techniques modernes de génie logiciel
- Expérience en tant que référent sécurité (security champion) et dans la mise en œuvre d'un cycle SSDLC
- Maîtrise d'Linux (Debian ou Ubuntu appréciés)
- Anglais professionnel, écrit et oral
- Capacité à travailler en équipe distribuée avec autonomie et motivation
Compétences
- Maîtrise d'un ou plusieurs langages parmi C, C++, Python, Go, Rust, Java, Ruby, PHP ou JavaScript/TypeScript
- Familiarité avec les outils et méthodologies de développement open source
- Atout : expérience du noyau Linux, de la cryptographie (OpenSSL, Libgcrypt), d'OVAL ou de l'optimisation de performances
Ce que propose le poste
- Rémunération de base et prime annuelle liée à la performance, avec révision annuelle
- Budget personnel de formation de 2 000 USD par an
- Congés annuels, congés maternité et paternité, programme d'aide aux employés
- Deux déplacements par an (environ une semaine) pour des sprints d'équipe en présentiel
Source : Jobicy. Annonce nettoyée et résumée par CandidAI.