Softwareentwickler – Sichere Container-Images

Mit mehr als 10 Milliarden Pulls vertrauen Entwickler weltweit auf die Container-Images von Canonical, um Software sicher und in großem Maßstab zu erstellen und auszuführen. Dieses Vertrauen beruht auf unserem Engagement für gehärtete, produktionsreife Bilder.
Mit einer neuen Generation von Ubuntu-basierten Container-Images, die wir „Rocks“ nennen, treiben wir den Stand der Technik voran: minimale Images, die auf Leistung und Benutzerfreundlichkeit ausgelegt sind und durch langfristige Sicherheitsverpflichtungen abgesichert sind. Als Mitglied des Teams sind Sie für den Weg von der Upstream-Quelle zum veröffentlichten Image verantwortlich und verwandeln Open-Source-Software in getestete, signierte und kontinuierlich gewartete Artefakte, die Entwickler mit Zuversicht bereitstellen können.
Das ist rasantes, multidisziplinäres Software-Engineering. Da die meiste Software, die wir verpacken, von Upstream-Anbietern Dritter stammt, arbeiten Sie mit einem breiten Spektrum an Container-Technologien und Hunderten von Open-Source-Projekten, oft in mehreren Programmiersprachen, und integrieren und pflegen sie, damit sie unter Ubuntu problemlos genutzt werden können. Automatisierung ist für die Rolle von zentraler Bedeutung: Sie erstellen die Pipelines, die Bilder in großem Maßstab verpacken, erstellen, testen und veröffentlichen.
Ihr Dienstalter in dieser Rolle spiegelt Ihre Erfahrung im Software-Engineering und Ihre Fähigkeit wider, weitere junge Kollegen zu betreuen und anzuleiten.
Standort: Diese Rolle ist in der EMEA-Region angesiedelt
Diese Rolle beinhaltet

• Erstellen und pflegen Sie ein wachsendes Portfolio hochwertiger, gehärteter Container-Images

• Entwerfen und betreiben Sie automatisierte CI/CD-Pipelines, die Images über Umgebungen und Architekturen hinweg erstellen, testen, scannen, signieren, veröffentlichen, bewerben und außer Betrieb nehmen

• Schreiben Sie Tools und Tests zur Bewertung der Sicherheitskonformität und der Cloud-nativen Kompatibilität

• Arbeiten Sie eng mit der Community und Partnern zusammen, um Container-Expertise auszutauschen und unser Portfolio mit neuen Funktionen, Patches und Anwendungen auf dem neuesten Stand zu halten

• Arbeiten Sie mit unseren Teams für Produktsicherheit, Plattform, Infrastruktur und Kundenkontakt zusammen

• Tragen Sie technischen Input zur Entscheidungsfindung des Teams bei

• Setzen Sie Maßstäbe für Qualität, indem Sie Bildstandards definieren, die Sicherheit, Kompatibilität, Leistung, Größe und Entwicklererfahrung umfassen

• Erweitern Sie unsere Wissensbasis und schreiben Sie über unsere Arbeit

• Arbeiten Sie in einer kollaborativen, agilen und global verteilten Umgebung

• Betreuen Sie Kollegen und tragen Sie zur Einstellung bei

• Arbeiten Sie von zu Hause aus mit weltweiten Reisekosten von bis zu 15 % für interne und externe Veranstaltungen

Was wir in Ihnen suchen

• Kenntnisse in Bash und Python

• Erfahrung im Umgang mit CI/CD-Systemen (z. B. GitHub Actions, Jenkins)

• Erleben Sie die Erstellung von Container-Images

• Beherrschung mindestens eines Container-Management- oder Orchestrierungstools (z. B. Docker, Podman oder Kubernetes)

• Praktische Erfahrung mit Linux-Systemen, Paketverwaltung, Build-Systemen, Release-Engineering oder Artefakt-Pipelines

• Klare Kommunikation und durchgängige Verantwortung, die Design, Überprüfung, Dokumentation, Betrieb und teamübergreifende Zusammenarbeit umfasst

• Die Verpflichtung, Wissen zu teilen und den Menschen um Sie herum beim Wachsen zu helfen

• Eine echte Lust am Lernen und am Arbeiten außerhalb Ihrer Komfortzone

• Ein Bachelor-Abschluss oder ein gleichwertiger Abschluss in Informatik, einem MINT-Bereich oder einer ähnlichen Disziplin

• Eine außergewöhnliche akademische Erfolgsbilanz sowohl an der High School als auch an der Universität

• Geschäftsenglisch in Wort und Schrift.

• Aufrichtige persönliche Motivation im Einklang mit unserer Mission.

• Internationale Reisen 2-4 mal im Jahr für Firmenveranstaltungen mit einer Dauer von bis zu zwei Wochen.

• 0–7 Jahre relevante Erfahrung.

Darüber hinaus erwarten wir, dass Sie unseren Werten entsprechen, indem Sie:

• Präzise, wobei auf Korrektheit und Klarheit geachtet wird.

• Zuverlässig, qualitativ hochwertige Arbeit liefernd, die Vertrauen schafft.

• Zugänglich, zusammenarbeiten, um nutzbare Produkte und Systeme zu entwickeln.

• Geschickt, vereint Begeisterung, Wissen, Anpassungsfähigkeit, Stil und Charakter.

Schön zu habende Fähigkeiten

• Eine sicherheitsorientierte Wartungsmentalität: Sie können Abhängigkeiten und Schwachstellen untersuchen, deren Auswirkungen bewerten und eine sichere Lösung bereitstellen

• Ein Verständnis der Software-Lieferkettensicherheit, mit etwas Erfahrung in der Generierung und Nutzung von Artefakten wie SBOMs, Signaturen, Herkunfts- oder CVE-Berichten

• Vertrautheit mit GitOps-Prinzipien und -Workflows

• Vertrautheit mit weiteren Sprachen wie Go oder Rust

• Praktische Erfahrung beim Erstellen minimaler und verteilungsloser Container-Images

• Kenntnis der OCI-Spezifikationen

• Vertrautheit mit Sicherheits- oder Compliance-Frameworks wie CIS, NIST, FedRAMP oder DISA STIG

• Nachweis von Beiträgen zu Open-Source-Projekten

• Leidenschaft für die Integration von Sicherheit in allen Phasen des technischen Lebenszyklus (DevSecOps) und Interesse am verantwortungsvollen und sicheren Einsatz von KI oder Agentenentwicklung

• Relevante Linux-, Container- oder Cloud-native-Zertifizierungen (wie CKS oder DCA) sind willkommen

Wenn Ihre Erfahrung nah dran ist, aber nicht alle Anforderungen erfüllt, empfehlen wir Ihnen, sich zu bewerben. Wir schätzen übertragbare Erfahrungen aus den Bereichen Linux-Paketierung, Release-Engineering, Build-Systeme, Plattform-Engineering und Open-Source-Wartung.
Was wir Kollegen bieten
Bei der Gestaltung der Vergütung weltweit berücksichtigen wir den geografischen Standort, die Erfahrung und die Leistung. Wir überprüfen die Vergütung jährlich (und häufiger für Absolventen und Mitarbeiter), um sicherzustellen, dass wir herausragende Leistungen anerkennen. Zusätzlich zur Grundvergütung bieten wir einen leistungsorientierten Jahresbonus. Wir bieten allen Teammitgliedern zusätzliche Leistungen, die unsere Werte und Ideale widerspiegeln. Wir gleichen unsere Programme aus, um den lokalen Bedürfnissen gerecht zu werden und weltweit für Gerechtigkeit zu sorgen.

• Verteilte Arbeitsumgebung mit zweimal jährlich stattfindenden persönlichen Team-Sprints

• Persönliches Lern- und Entwicklungsbudget von 2.000 USD pro Jahr

• Halbjährliche Vergütungsüberprüfung

• Anerkennungsprämien für das Unternehmen

• 40 Tage Jahresurlaub pro Jahr, einschließlich gesetzlicher Feiertage und unserer Feiertage für alle Unternehmen

• Mutterschafts- und Vaterschaftsurlaub

• Teammitglieder-Unterstützungsprogramm und Wellness-Plattform…

Quelle: Jobicy (https://jobicy.com/jobs/150994-software-engineer-secure-container-images)