Security Software Engineer（远程职位）

这条招聘信息来自 Canonical，岗位是 Security Software Engineer。职位属于「IT 与编程」类别，完全远程。公司不限制候选人的居住地，在任何地方都可以申请。

公司没有公布具体数字，这一项会在面试时谈定。对工作时间，招聘信息没有提出任何条件。

这个职位通过了自动核查：凡是要求外国工作许可、签证担保、特定国籍，或者必须居住在指定国家的招聘信息，都不会进入列表。

Canonical 是一家知名的开源软件和操作系统提供商，服务于全球企业及技术领域。我们的旗舰平台 Ubuntu 广泛应用于公共云、数据科学、人工智能、工程和物联网等前沿企业项目。我们的客户包括领先的公共云和半导体提供商，以及来自各个行业的行业领导者。作为全球分布式协作的先驱，Canonical 在全球 75 多个国家拥有超过 1200 名同事，办公室角色极少。团队会议每年在世界各地的不同地点举行 2 到 4 次，重点在于战略和执行。

Canonical 是一家由创始人领导的盈利且正在扩展的组织。

我们正在寻找优秀的安全导向软件工程师，加入我们的产品团队。作为工程师，他们的主要职责是通过先进的实践如威胁建模、桌面推演、架构审查、静态分析和模糊测试来增强团队的安全意识。

这些角色涉及广泛的与安全相关的任务，包括功能开发、漏洞响应、主动安全措施以及开源社区参与。安全工程师需要与 Canonical 的其他团队、客户和开源生态系统中的合作伙伴紧密合作。

Canonical 的每个产品工程团队都保留一个或两个安全导向的软件工程师职位。我们还开发了多个安全驱动的产品，如 AppArmor 内核投资和 Ubuntu 安全指南（USG）。作为 Ubuntu 的发布商，我们为整个操作系统及其更广泛的开源社区提供长期的安全支持。面对数千个上游项目，我们需要掌握多种编程语言，并能够设计、构建和采用复杂工具以高效地大规模工作。

如果您是一位出色的安全导向软件工程师，对开源软件充满热情，并对 Canonical 的产品和使命充满热情，请在此申请。

这个职位要求能够在全球分布式团队中茁壮成长，需要强大的自律和动力。同时，每年至少需要进行两次国际出差，通常为期一周。

地点：这是一个全球远程职位。

主要职责：

- 定义、实施和记录新的安全功能 - 在产品工程团队中领导安全导向的项目 - 分析、修复和测试开源软件中的漏洞 - 贡献于 Ubuntu 和上游开源项目，以惠及社区 - 审计和分析源代码中的漏洞 - 将新工具集成到我们的安全基础设施、管道和流程中 - 达成并维持各种安全认证 - 扩展和增强 Linux 加密组件，以满足特定合规要求，如 FIPS 和通用标准（CC）认证 - 与外部合作伙伴共同开发互联网安全中心（CIS）基准 - 设计并开发 Ubuntu 硬件加固自动化 - 保持对最新的安全行业趋势和发展的关注 - 开发、测试和维护新的软件功能 - 向其他工程团队提供安全最佳实践的指导和支持

我们寻找的您：

- 优秀的高中和大学学术成绩 - 计算机科学或相关STEM领域的本科学位，或令人信服的替代路径故事 - 超越预期的历史 - 对常见安全漏洞及其修复方法的深入了解 - 现代软件工程技术的熟练掌握 - 开源开发工具和方法论的熟悉 - 至少掌握以下编程语言之一：C、C++、Python、Go、Rust、Java、Ruby、PHP 或 JavaScript/TypeScript - 安全倡导者经验 - 在更广泛的软件开发生命周期（SSDLC）中推动安全的经验 - 专业书面和口头英语能力 - 对 Linux 的熟悉，最好是 Debian 或 Ubuntu - 优秀的交际能力、好奇心、灵活性和责任感 - 热情、周到和自我激励 - 强烈的沟通和演讲能力 - 以结果为导向，个人驱动承诺完成任务

可选技能我们重视：

- 与团队和 Ubuntu 社区清晰有效的沟通 - 与 Linux 内核的工作经验 - 安全认证经验及对 FIPS 和/或通用标准（CC）的了解 - OVAL（开放漏洞评估语言）经验 - 加密模块如 OpenSSL 和 Libgcrypt 的知识 - 低级 Linux 加密 API 的知识 - 快速学习的能力 - 性能工程经验

我们提供的：

我们根据地理位置、经验和表现量身定制薪酬，每年进行绩效评估以认可卓越表现。除了基本工资外，我们还提供基于绩效的年度奖金。我们提供符合我们价值观和理念的其他福利，根据当地需求进行定制，确保全球公平。

* 分布式工作环境，每年进行两次现场团队冲刺 * 每年 2000 美元的个人学习和发展预算 * 年度薪酬评估 * 认可奖励 * 年度假期 * 产假和陪产假 * 员工援助计划 * 有机会前往新地点与同事会面 * 优先通行证，以及长途公司活动的旅行升级

关于 Canonical：

Canonical 是科技行业的先驱，引领全球向开源软件的转变。作为 Ubuntu 的发布商，一个最具影响力的开源项目和 AI、物联网和云计算技术的平台，我们正在每天改变世界。我们全球招聘，对员工保持高标准。我们期望卓越——只有最好的人才能在这里成功。自 2004 年成立以来，Canonical 始终是一家完全远程公司。在这里工作是一步入未来，挑战你以不同的方式思考、更聪明地工作、学习新技能并提高自己的水平。

Canonical 是一家平等就业机会雇主。我们致力于营造一个无歧视的工作环境。经验、视角和背景的多样性创造了一个更好的工作环境和更好的产品。无论您的身份如何，我们都会公平考虑您的申请。