Інженер-програміст – захищені образи контейнерів

Розробники по всьому світу довіряють зображенням-контейнерам Canonical із більш ніж 10 мільярдами завантажень, які безпечно створюють і запускають програмне забезпечення в масштабах. Ця довіра ґрунтується на нашій відданості надійним, готовим до виробництва зображенням.
Ми вдосконалюємо сучасні технології за допомогою нового покоління образів контейнерів на базі Ubuntu, які ми називаємо «rocks»: мінімальні образи, розроблені для продуктивності та зручності використання та підкріплені довгостроковими зобов’язаннями безпеки. Як член команди, ви будете володіти шляхом від вихідного джерела до опублікованого образу, перетворюючи програмне забезпечення з відкритим кодом у протестовані, підписані та постійно підтримувані артефакти, які розробники можуть впевнено розгортати.
Це швидка мультидисциплінарна розробка програмного забезпечення. Оскільки більшість програмного забезпечення, яке ми пакуємо, походить від сторонніх розробників, ви працюватимете з широким спектром контейнерних технологій і сотнями проектів з відкритим кодом, часто кількома мовами програмування, інтегруючи та обслуговуючи їх, щоб їх було легко використовувати в Ubuntu. Автоматизація є центральною для цієї ролі: ви створюватимете конвеєри, які пакуватимуть, будуватимуть, тестуватимуть і публікуватимуть зображення в масштабі.
Ваш стаж роботи на цій посаді відображатиме ваш досвід розробки програмного забезпечення та вашу здатність наставляти та направляти молодших колег.
Розташування: ця роль розташована в регіоні EMEA
Ця роль передбачає

• Створюйте та підтримуйте зростаюче портфоліо високоякісних зображень контейнерів

• Розробляйте та керуйте автоматизованими конвеєрами CI/CD, які створюють, тестують, сканують, підписують, публікують, рекламують і видаляють зображення в різних середовищах і архітектурах.

• Напишіть інструменти та тести для оцінки відповідності вимогам безпеки та хмарної сумісності

• Тісно співпрацюйте зі спільнотою та партнерами, щоб ділитися досвідом роботи з контейнерами та підтримувати наше портфоліо в актуальному стані за допомогою нових функцій, виправлень і програм

• Співпрацюйте з нашими командами безпеки продуктів, платформи, інфраструктури та роботи з клієнтами

• Вносити технічний внесок у прийняття командою рішень

• Встановіть стандарт якості, визначивши стандарти зображення, які охоплюють безпеку, сумісність, продуктивність, розмір і досвід розробника

• Збільшуйте нашу базу знань і пишіть про роботу, яку ми виконуємо

• Працюйте в гнучкому та глобально розподіленому середовищі для співпраці

• Наставляйте колег і сприяйте найму

• Працюйте вдома з глобальними поїздками до 15% для внутрішніх і зовнішніх заходів

Що ми шукаємо у вас

• Володіння Bash і Python

• Досвід роботи з системами CI/CD (наприклад, GitHub Actions, Jenkins)

• Досвід створення зображень контейнерів

• Керування принаймні одним інструментом керування контейнером або оркестровки (наприклад, Docker, Podman або Kubernetes)

• Практичний досвід роботи з системами Linux, керуванням пакунками, збіркою систем, розробкою випусків або конвеєрами артефактів

• Чітка комунікація та наскрізне володіння, що охоплює проектування, перевірку, документацію, експлуатацію та співпрацю між командами

• Зобов’язання ділитися знаннями та допомагати людям навколо вас розвиватися

• Справжній апетит до навчання та до роботи поза зоною комфорту

• Ступінь бакалавра або еквівалент у галузі комп’ютерних наук, галузі STEM або подібної дисципліни

• Виняткова академічна успішність як у середній школі, так і в університеті

• Письмова та розмовна англійська на діловому рівні.

• Щира особиста мотивація, яка відповідає нашій місії.

• Міжнародні поїздки 2-4 рази на рік для корпоративних заходів тривалістю до двох тижнів.

• Відповідний досвід 0-7 років.

Крім того, ми очікуємо, що ви відповідатимете нашим цінностям, будучи:

• Точний, дбаючи про правильність і ясність.

• Надійний, забезпечує високоякісну роботу, яка створює довіру та впевненість.

• Доступність, співпраця для створення продуктів і систем, які можна використовувати.

• Спритність, поєднання ентузіазму, знань, здатності до адаптації, стилю та характеру.

Навички, які приємно мати

• Орієнтоване на безпеку технічне обслуговування: ви можете дослідити виявлені залежності та вразливості, оцінити їхній вплив і забезпечити безпечне виправлення

• Розуміння безпеки ланцюга постачання програмного забезпечення, з певним досвідом створення та використання артефактів, таких як SBOM, підписи, походження або звіти CVE

• Знайомство з принципами та робочими процесами GitOps

• Знайомство з додатковими мовами, такими як Go або Rust

• Практичний досвід створення мінімальних образів контейнерів без дистрибуції

• Знання специфікацій OCI

• Знайомство зі структурами безпеки або відповідності, такими як CIS, NIST, FedRAMP або DISA STIG

• Докази участі в проектах з відкритим кодом

• Пристрасть до впровадження безпеки на всіх етапах життєвого циклу проектування (DevSecOps) і зацікавленість у відповідальному та безпечному використанні ШІ або агентської розробки

• Відповідні сертифікати Linux, контейнерів або хмарних ресурсів (наприклад, CKS або DCA) вітаються

Якщо ваш досвід близький, але не відповідає всім вимогам, радимо вам подати заявку. Ми цінуємо переданий досвід упакування Linux, розробки випусків, створення систем, розробки платформ і обслуговування з відкритим кодом.
Що ми пропонуємо колегам
Ми враховуємо географічне розташування, досвід і продуктивність у формуванні компенсації в усьому світі. Ми щорічно переглядаємо винагороду (і частіше для випускників і співробітників), щоб переконатися, що ми визнаємо видатну роботу. На додаток до основної винагороди, ми пропонуємо річну премію за результатами роботи. Ми надаємо всім членам команди додаткові переваги, які відображають наші цінності та ідеали. Ми збалансовуємо наші програми, щоб задовольнити місцеві потреби та забезпечити справедливість у всьому світі.

• Розподілене робоче середовище з особистими командними спринтами двічі на рік

• Бюджет особистого навчання та розвитку становить 2000 доларів США на рік

• Перегляд компенсації кожні два роки

• Винагороди компанії

• 40 днів щорічної відпустки, включно з державними святами та відпустками для всієї компанії

• Відпустка по вагітності та пологах

• Програма допомоги членам команди та оздоровча платформа…

Джерело: Jobicy (https://jobicy.com/jobs/150994-software-engineer-secure-container-images)