Canonical
EMEA (télétravail) · Publiée le 20 octobre
Software Engineer – Secure Container Images
LieuEMEA (télétravail)
Expérience0 à 7 ans d'expérience pertinente
NiveauLicence ou équivalent en informatique ou dans un domaine STEM
Aucun signal d'arnaque détecté.Vérifier une autre offre
En bref
Ingénieur logiciel chez Canonical pour concevoir et maintenir des images de conteneurs durcies ("rocks", basées sur Ubuntu) : pipelines CI/CD automatisés qui construisent, testent, signent et publient les images, à partir de logiciels open source tiers. Poste basé en région EMEA, en télétravail.
Missions
- Construire et maintenir un portefeuille croissant d'images de conteneurs de haute qualité et durcies
- Concevoir et exploiter des pipelines CI/CD automatisés : construction, tests, analyse de sécurité, signature, publication et retrait des images
- Écrire des outils et des tests pour évaluer la conformité sécuritaire et la compatibilité cloud-native
- Collaborer avec la communauté et les partenaires, et contribuer aux décisions techniques de l'équipe
- Collaborer avec les équipes sécurité produit, plateforme, infrastructure et clients
- Définir les standards de qualité des images (sécurité, compatibilité, performance, taille, expérience développeur)
- Rédiger de la documentation et partager ses connaissances, mentorer des collègues et participer au recrutement
Profil recherché
- Maîtrise de Bash et Python
- Expérience avec des systèmes CI/CD (par ex. GitHub Actions, Jenkins)
- Expérience de construction d'images de conteneurs
- Maîtrise d'au moins un outil de gestion ou d'orchestration de conteneurs (par ex. Docker, Podman ou Kubernetes)
- Expérience pratique de Linux : gestion de paquets, systèmes de build, ingénierie des versions ou pipelines d'artefacts
- Communication claire et responsabilité de bout en bout, de la conception à l'exploitation
- Anglais professionnel à l'écrit comme à l'oral
- Forte motivation personnelle alignée avec la mission de l'entreprise
- Déplacements internationaux de 2 à 4 fois par an pour des événements de l'entreprise, jusqu'à deux semaines ; déplacements professionnels jusqu'à 15 %
Atouts appréciés
- Approche de maintenance orientée sécurité : analyse des vulnérabilités et des dépendances, et correctifs sûrs
- Connaissance de la sécurité de la chaîne d'approvisionnement logicielle (SBOM, signatures, provenance, rapports CVE)
- Familiarité avec GitOps, Go ou Rust, et avec les images minimales ou distroless
- Connaissance des spécifications OCI et des référentiels de conformité (CIS, NIST, FedRAMP, DISA STIG)
- Contributions à des projets open source ; certifications Linux, conteneurs ou cloud-native (CKS, DCA) bienvenues
Ce que propose le poste
- Environnement de travail distribué, avec deux sprints d'équipe en présentiel par an
- Budget de formation et de développement personnel de 2 000 USD par an
- Révision de la rémunération deux fois par an ; prime annuelle liée à la performance
- 40 jours de congés annuels, congés maternité et paternité
- Programme d'aide aux collaborateurs et plateforme de bien-être
- Possibilité de voyager pour rencontrer les collègues, avec accès aux salons via Priority Pass
Comment postuler
- Les candidatures sont encouragées même si l'expérience ne couvre pas toutes les exigences ; l'expérience transférable (packaging Linux, ingénierie des versions, systèmes de build, maintenance open source) est valorisée
Source : Jobicy. Annonce nettoyée et résumée par CandidAI.