Software Engineer - Secure Container Images（远程职位）

这条招聘信息来自 Canonical，岗位是 Software Engineer - Secure Container Images。职位属于「IT 与编程」类别，完全远程。公司不限制候选人的居住地，在任何地方都可以申请。

招聘信息里列出的主要工具是：Python、UX Research、Agile / Scrum。简历上最好能给出正是这几项能力的具体例子。

公司没有公布具体数字，这一项会在面试时谈定。对工作时间，招聘信息没有提出任何条件。

这个职位通过了自动核查：凡是要求外国工作许可、签证担保、特定国籍，或者必须居住在指定国家的招聘信息，都不会进入列表。

在超过100亿次拉取次数的支持下，Canonical的容器镜像被全球开发者广泛用于安全可靠的软件部署。这种信任源于我们对提供强大且生产级镜像的承诺。

我们推出了新一代基于Ubuntu的容器镜像，称为“rocks”：精心打造以最大化性能和易用性，并致力于长期安全。作为我们团队的关键成员，您将从上游源代码到最终镜像的整个旅程中负责，将开源软件转化为经过测试、验证并持续更新的可信赖构件，供开发者部署。

这是一个充满活力、跨学科的软件工程职位。鉴于我们大部分打包软件均源自第三方上游源，您将与多种容器技术及众多开源项目打交道，通常涉及多种编程语言。您将集成和维护这些技术，以确保在Ubuntu上的无缝消费，自动化将是该职位的核心组成部分。通过自动化流水线大规模构建、测试和发布镜像将是您的主要职责之一。

您的职位级别将反映您的软件工程专业知识以及指导和引导更初级同事的能力。

地点：该职位位于EMEA地区。

该职位涉及：

- 开发和维护高质量的容器镜像组合 - 设计和操作自动化CI/CD流水线，构建、测试、扫描、签名、发布、推广和退役镜像，覆盖各种环境和架构 - 设计和构建评估安全合规性和云原生兼容性的工具和测试 - 与社区和合作伙伴密切合作，分享容器专业知识，并使组合与新功能、补丁和应用程序保持同步 - 与产品安全、平台、基础设施和客户团队合作 - 以技术输入参与团队决策 - 制定涵盖安全、兼容性、性能、大小和开发者体验的镜像标准 - 扩展我们的知识库并记录我们的工作 - 在协作、敏捷和全球分布的环境中运作 - 指导同事并参与招聘 - 远程工作，偶尔出差参加内部和外部活动，占15%

我们寻找具备以下条件的候选人：

- 精通Bash和Python - 有CI/CD系统（如GitHub Actions或Jenkins）的经验 - 有构建容器镜像的经验 - 熟悉容器管理或编排工具（如Docker、Podman或Kubernetes） - 实际使用Linux系统、包管理、构建系统、发布工程或构件流水线的经验 - 强大的沟通能力和端到端的所有权，涵盖设计、审查、文档、操作和跨团队协作 - 对分享知识和培养他人成长的热情 - 计算机科学、STEM领域或相关领域的学士学位或同等学历 - 高中和大学的优秀学术记录 - 流利的商务级书面和口语英语 - 与我们使命相一致的个人动力 - 每年出差2-4次，每次持续2周，参加公司活动

此外，我们重视以下候选人：

- 细致入微，确保准确性和清晰度 - 可靠，交付高质量的工作，建立信任和信心 - 可接近，合作创建可使用的产品和系统 - 适应性强，结合热情、知识、风格和个性

期望具备以下技能：

- 安全维护思维：调查依赖关系和漏洞，评估影响并交付安全修复 - 软件供应链安全的理解，包括SBOM、签名、出处或CVE报告的经验 - 熟悉GitOps原则和工作流程 - 精通其他语言（如Go或Rust） - 有最小化和无发行版容器镜像的经验 - 熟悉OCI规范 - 熟悉CIS、NIST、FedRAMP或DISA STIG等安全或合规框架 - 对开源项目的贡献 - 将安全嵌入整个工程生命周期（DevSecOps）的能力，对负责任和安全地使用AI或代理开发感兴趣 - 在Linux、容器或云原生技术（如CKS或DCA）方面的相关认证

如果您的工作经验与我们的要求高度契合，即使在某些资格方面存在差距，我们也鼓励您申请。我们重视在Linux打包、发布工程、构建系统、平台工程和开源维护方面的可转移经验。

我们为同事提供：

- 灵活的工作环境，每年两次面对面团队冲刺 - 每年2000美元的学习和发展预算 - 每两年一次的薪酬审查 - 公司认可计划 - 每年40天的带薪假期，包括公共假期和我们的全体公司假期 - 产假和陪产假 - 准入团队成员援助计划和健康平台 - 有机会前往新地点与同事见面，享受优先通行证进入休息室

关于Canonical： Canonical是一家引领全球向开源转型的先锋技术公司。我们的平台Ubuntu广泛应用于公共云、数据科学、AI、工程创新和物联网等前沿企业项目。我们的客户包括领先的公共云提供商和各行业领域的行业领导者。成立于2004年，我们由创始人领导，盈利且持续增长。我们相信通过全球分布的合作环境来培养多样性和创新。