Ubuntu security engineer

We are looking for a Ubuntu Security Engineer to join a globally distributed security engineering team dedicated to protecting users and strengthening the security of open source software.

Responsabilità

• Analizzare, investigare, correggere e testare vulnerabilità che interessano i pacchetti open source nell'ecosistema Ubuntu.
• Monitorare e tracciare le vulnerabilità dal momento della scoperta fino al rilascio del fix, utilizzando strumenti e processi interni.
• Collaborare con team di ingegneria, sviluppatori upstream e la community open source per sviluppare, scambiare e validare patch di sicurezza.
• Eseguire audit del codice sorgente e dei componenti software per identificare debolezze di sicurezza.
• Valutare i rischi di sicurezza e contribuire alla priorizzazione delle attività di remediation.
• Progettare e sviluppare funzionalità, automazioni e tool interni per migliorare la sicurezza dei prodotti e dell'infrastruttura.
• Documentare in modo chiaro i risultati delle analisi, le attività di remediation e le informazioni tecniche rilevanti.
• Contribuire a iniziative di sicurezza nell'ecosistema open source e partecipare a community e eventi di settore.

Requisiti

• Solida comprensione delle vulnerabilità software comuni, delle tecniche di attacco e dei metodi di mitigazione.
• Esperienza o familiarità con pratiche di disclosure coordinata e comunicazione responsabile della sicurezza.
• Conoscenza degli strumenti, dei workflow e delle metodologie di sviluppo open source.
• Padronanza di almeno un linguaggio di programmazione (es. C, Python, Go, Rust, Java, Ruby, PHP, JavaScript/TypeScript).
• Esperienza con ambienti Linux, preferibilmente Ubuntu o Debian.
• Eccellenti capacità analitiche, logiche e di problem solving.
• Ottime doti comunicative per spiegare problemi di sicurezza a team tecnici e contributori esterni.
• Spirito collaborativo, capacità di lavorare in team distribuiti a livello internazionale.
• Curiosità, adattabilità e forte motivazione all'apprendimento di nuove minacce e tecnologie.
• Laurea in Informatica, STEM o disciplina tecnica affine è preferita, ma sono valutati anche profili alternativi con esperienza pertinente.

Benefici

• Compenso competitivo in base a località, esperienza e performance.
• Bonus annuale o commissioni legate ai risultati.
• Revisione annuale della retribuzione.
• Budget annuale per formazione personale (USD 2 000).
• Programmi di riconoscimento e premi.
• Ferie annuali retribuite, congedi maternità e paternità.
• Programma di assistenza ai dipendenti e piattaforma di benessere.
• Ambiente di lavoro completamente distribuito e remoto.
• Due incontri annuali in presenza per team sprint.
• Opportunità di viaggiare internazionalmente e collaborare con colleghi in nuove sedi.
• Priority Pass e upgrade di viaggio per eventi aziendali di lunga durata.
• Possibilità di contribuire a progetti di sicurezza open source e partecipare a pubblicazioni e iniziative tecniche.
• Ambiente inclusivo e multiculturale che valorizza prospettive diverse.