Gerente de Ingeniería - Estándares de Seguridad y Fortalecimiento
Engineering Manager - Security Standards and Hardening
- Remoto (EE. UU.)
- El empleador no indicó el salario
- Tiempo completo
- Publicado hace 4 días
Se postulará en el sitio web original.
Sobre este empleo
Como la distribución de Linux más utilizada, Ubuntu sustenta la seguridad de todo Internet. El puesto de Gerente de Ingeniería de Seguridad impacta directamente la protección y seguridad de millones de usuarios en todo el mundo. Únete a un equipo de expertos en seguridad dedicado a proteger el ecosistema de código abierto e impulsar la innovación. Tu liderazgo será fundamental para abordar las amenazas emergentes, desarrollar medidas de seguridad sólidas y garantizar la integridad continua de Ubuntu. Esta es una oportunidad para marcar una diferencia tangible y dejar un legado duradero en el panorama digital.
A medida que confiamos cada vez más en la seguridad del software y los datos en un mundo cada vez más conectado, la misión de Canonical de ofrecer la mejor plataforma de código abierto del mundo conlleva una responsabilidad: establecer los estándares más altos posibles para la seguridad del software, no solo para el sistema operativo, sino también para la amplia variedad de infraestructura y software de código abierto que los desarrolladores utilizan dentro del ecosistema de Ubuntu. Dado que Ubuntu de Canonical es la plataforma de código abierto líder para implementaciones a gran escala en la nube y en el borde, cada vez más se nos solicita ayudar a los clientes a cumplir estrictos requisitos de seguridad, como FIPS, CIS, STIG, FedRAMP y el nuevo CRA.
Este puesto consiste en liderar el esfuerzo para establecer los estándares de seguridad del software de código abierto en toda la plataforma Ubuntu, desde computadoras de escritorio, servidores y dispositivos de borde hasta infraestructura en la nube, Kubernetes y OpenStack. Esto se logra certificando componentes centrales para que cumplan los estándares de la industria y orientando a los equipos de desarrollo de toda la empresa sobre las mejores prácticas de seguridad. Trabajamos principalmente en los ámbitos de los módulos criptográficos (FIPS 140) y el fortalecimiento de sistemas, donde colaboramos con socios de la industria, incluidos CIS y DISA, para definir y desarrollar implementaciones seguras de sistemas operativos.
Un Gerente de Ingeniería es responsable de la gestión directa y la orientación profesional. La capacidad de desarrollar el talento de ingeniería, representar al equipo y al producto desde una perspectiva técnica e impulsar la colaboración con otros equipos y clientes son factores fundamentales para tener éxito en este puesto.
Qué harás en este puesto
- Liderar y desarrollar un equipo de ingenieros, desde recién graduados hasta profesionales sénior
- Brindar capacitación, mentoría y comentarios para el desarrollo profesional
- Identificar y medir indicadores de la salud del equipo
- Implementar procesos de ingeniería disciplinados
- Representar a tu equipo y producto ante las partes interesadas, los socios y los clientes
- Desarrollar y promover excelentes prácticas de ingeniería y organización
- Planificar y gestionar el avance de los objetivos y proyectos acordados
- Apoyar a nuestros productos y clientes para que cumplan estrictos requisitos de seguridad de productos, como FIPS, CIS, STIG, FedRAMP y el nuevo CRA
- Apoyar el trabajo relacionado con módulos criptográficos específicos (FIPS 140) y las iniciativas de fortalecimiento de sistemas con socios de la industria, incluidos CIS y DISA
Qué buscamos en ti
- Un historial académico excepcional tanto en la escuela secundaria como en la universidad
- Un título universitario de grado en Ciencias de la Computación o en una disciplina de STEM, o una explicación convincente de una trayectoria alternativa
- Motivación y trayectoria de superar las expectativas
- Excelentes habilidades de comunicación oral y escrita en inglés
- Entusiasmo por desarrollar y hacer crecer a las personas, y trayectoria demostrable en ello
- Capacidad de organización y de garantizar que tu equipo entregue resultados oportunos y de alta calidad
- Actitud profesional al interactuar con colegas, socios y la comunidad
- Experiencia previa trabajando con productos certificados según FIPS/Common Criteria y conocimiento profundo de las normas subyacentes
- Experiencia previa trabajando directamente con DISA-STIG o los parámetros de referencia de CIS, incluidas las herramientas relacionadas de auditoría + corrección (por ejemplo, Compliance as Code)
- Conocimientos y pasión por la seguridad de software y aplicaciones
- Sólida experiencia trabajando en un entorno de desarrollo ágil
- Motivación demostrable por el aprendizaje continuo
- Capacidad para generar confianza, relaciones y seguridad
- Orientación a los resultados y motivación personal para cumplir los compromisos
- Disponibilidad para viajar dos veces al año a eventos de la empresa de hasta dos semanas cada uno
Aspectos opcionales que valoramos
- Conocimientos prácticos del dominio de bibliotecas criptográficas de Linux (OpenSSL, GnuTLS)
Qué te ofrecemos
Tomamos en cuenta la ubicación geográfica, la experiencia y el desempeño al determinar la compensación en todo el mundo. Revisamos la compensación anualmente (y con mayor frecuencia para recién graduados y asociados) para asegurarnos de reconocer el desempeño sobresaliente. Además del salario base, ofrecemos un bono anual basado en el desempeño. Brindamos beneficios adicionales a todos los miembros del equipo, en consonancia con nuestros valores e ideales. Equilibramos nuestros programas para satisfacer las necesidades locales y garantizar la equidad a nivel mundial.
- Entorno de trabajo distribuido, con encuentros presenciales del equipo dos veces al año
- Presupuesto anual de USD 2,000 para aprendizaje y desarrollo personal
- Revisión anual de la compensación
- Recompensas por reconocimiento
- Días de vacaciones anuales
- Licencia por maternidad y paternidad
- Programa de asistencia para empleados
- Oportunidad de viajar a nuevos lugares para reunirte con colegas
- Priority Pass y mejoras de viaje para eventos de la empresa con vuelos de larga distancia
Acerca de Canonical
Canonical es una empresa tecnológica pionera a la vanguardia de la transición global hacia el código abierto. Como empresa que publica Ubuntu, uno de los proyectos de código abierto más importantes y la plataforma para la IA, el IoT y la nube, cambiamos el mundo todos los días. Contratamos a nivel mundial y establecemos estándares muy altos para quienes se incorporan a la empresa. Esperamos excelencia: para tener éxito, debemos ser los mejores en lo que hacemos. Canonical ha sido una empresa que prioriza el trabajo remoto desde su fundación en 2004. Trabajar aquí es dar un paso hacia el futuro y te desafiará a pensar de otra manera, trabajar de forma más inteligente, aprender nuevas habilidades y elevar tu nivel.
Canonical es un empleador que ofrece igualdad de oportunidades
Nos enorgullece fomentar un lugar de trabajo libre de discriminación. La diversidad de experiencias, perspectivas y antecedentes crea un mejor entorno laboral y mejores productos. Sea cual sea tu identidad, evaluaremos tu solicitud de manera justa.
#LI-remote
Anuncio original en inglés
As the most widely used Linux distribution, Ubuntu underpins the security of the entire internet. The role of Security Engineering Manager directly impacts the safety and security of millions of users worldwide. Join a team of security experts dedicated to protecting the open-source ecosystem and driving innovation. Your leadership will be instrumental in addressing emerging threats, developing robust security measures, and ensuring the continued integrity of Ubuntu. This is an opportunity to make a tangible difference and leave a lasting legacy on the digital landscape.
As we place ever more trust in software and data security in our increasingly connected world, Canonical’s mission to deliver the world’s best open source platform comes with a responsibility: to set the highest possible standard for software security, not only for the OS, but also for the wide range of open source infrastructure and software that developers enjoy within the Ubuntu ecosystem. With Canonical’s Ubuntu being the leading open source platform for large-scale cloud and edge deployments, we are increasingly called upon to help customers meet strict security requirements such as FIPS, CIS, STIG, FedRAMP and the new CRA.
This role is about leading the charge to set the security standards for open source software across the Ubuntu platform, from desktops, servers and edge devices to cloud infrastructure, Kubernetes and OpenStack, by certifying core components to meet industry standards and guiding development teams across the company in security best practices. We work primarily within the areas of cryptographic modules (FIPS 140) and system hardening, where we collaborate with industry partners including CIS and DISA to define and build secure operating system deployments.
An Engineering Manager is responsible for line management and career guidance. The ability to develop engineering talent, to represent your team and product from a technical perspective, and to drive collaboration with other teams and customers are all critical to success in this role.
What you will do in this role
- Lead and develop a team of engineers, ranging from graduate to senior
- Coach, mentor, and offer career development feedback
- Identify and measure team health indicators
- Implement disciplined engineering processes
- Represent your team and product to stakeholders, partners, and customers
- Develop and evangelise great engineering and organisational practices
- Plan and manage progress on agreed goals and projects
- Support our products and customers to meet strict product security requirements such as FIPS, CIS, STIG, FedRAMP and the new CRA
- Support the work addressing specific cryptography modules (FIPS 140) and system hardening efforts with indrustry partners, including CIS and DISA
What we are looking for in you
- An exceptional academic track record from both high school and university
- Undergraduate degree in Computer Science or STEM, or a compelling narrative about your alternative path
- Drive, and a track record of going above-and-beyond expectations
- Excellent verbal and written communication skills in English
- A love of developing and growing people and a track record of it
- Organised and able to ensure your team delivers timely, high quality results
- Professional manner interacting with colleagues, partners, and community
- Prior experience working on FIPS/Common Criteria certified products and in-depth knowledge of the underlying standards
- Prior experience working directly with DISA-STIG or CIS benchmarks, including related audit + remediation tooling (e.g. Compliance as Code)
- Knowledgeable and passionate about software and application security
- Solid experience working in an agile development environment
- A demonstrated drive for continual learning
- Builds trust, relationships and confidence
- Result-oriented, with a personal drive to meet commitments
- Ability to travel twice a year, for company events up to two weeks each
Optional things we value
- Hands-on domain knowledge of Linux cryptography libraries (OpenSSL, GnuTLS)
What we offer you
We consider geographical location, experience, and performance in shaping compensation worldwide. We revisit compensation annually (and more often for graduates and associates) to ensure we recognise outstanding performance. In addition to base pay, we offer a performance-driven annual bonus. We provide all team members with additional benefits, which reflect our values and ideals. We balance our programs to meet local needs and ensure fairness globally.
- Distributed work environment with twice-yearly team sprints in person
- Personal learning and development budget of USD 2,000 per year
- Annual compensation review
- Recognition rewards
- Annual holiday leave
- Maternity and paternity leave
- Employee Assistance Programme
- Opportunity to travel to new locations to meet colleagues
- Priority Pass, and travel upgrades for long haul company events
About Canonical
Canonical is a pioneering tech firm at the forefront of the global move to open source. As the company that publishes Ubuntu, one of the most important open source projects and the platform for AI, IoT and the cloud, we are changing the world on a daily basis. We recruit on a global basis and set a very high standard for people joining the company. We expect excellence - in order to succeed, we need to be the best at what we do. Canonical has been a remote-first company since its inception in 2004. Working here is a step into the future, and will challenge you to think differently, work smarter, learn new skills, and raise your game.
Canonical is an equal opportunity employer
We are proud to foster a workplace free from discrimination. Diversity of experience, perspectives, and background create a better work environment and better products. Whatever your identity, we will give your application fair consideration.
#LI-remote
Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad