Engineering Manager - Security Standards and Hardening

Resumen

Canonical busca un Engineering Manager de Estándares y Fortalecimiento de Seguridad para unirse a su equipo global. Esta posición remota es ideal para profesionales en Chile y LATAM apasionados por la seguridad del software de código abierto, especialmente en entornos Ubuntu. Liderarás un equipo de expertos para definir estándares de seguridad, certificar componentes clave y guiar prácticas seguras en la plataforma Ubuntu, impactando la seguridad de millones de usuarios a nivel mundial.

La Empresa

Canonical es una empresa tecnológica pionera y líder global en el movimiento del código abierto. Como editor de Ubuntu, uno de los proyectos de código abierto más importantes y la plataforma para IA, IoT y la nube, están cambiando el mundo diariamente. Canonical es una empresa 'remote-first' desde 2004, reclutando a nivel global y estableciendo un alto estándar de excelencia para sus colaboradores, ofreciendo un entorno que desafía a pensar diferente, trabajar de manera más inteligente y aprender nuevas habilidades.

El Rol

El Rol

de Engineering Manager - Security Standards and Hardening en Canonical tiene un impacto directo en la seguridad de millones de usuarios de Ubuntu a nivel mundial. Esta posición es clave para liderar la definición de estándares de seguridad para el software de código abierto en toda la plataforma Ubuntu, abarcando desde escritorios y servidores hasta infraestructura en la nube y dispositivos edge. Implica certificar componentes clave para cumplir con estándares de la industria (como FIPS 140, CIS, STIG, FedRAMP y CRA) y guiar a los equipos de desarrollo en las mejores prácticas de seguridad. El manager es responsable de la gestión de línea y orientación profesional de un equipo de ingenieros, desarrollando talento y representando al equipo y producto ante stakeholders, socios y clientes. El enfoque principal estará en módulos criptográficos (FIPS 140) y el fortalecimiento del sistema, colaborando con socios como CIS y DISA.

Responsabilidades clave

• Liderar y desarrollar un equipo de ingenieros, desde recién graduados hasta seniors.
• Entrenar, guiar y ofrecer retroalimentación para el desarrollo profesional.
• Identificar y medir los indicadores de salud del equipo.
• Implementar procesos de ingeniería disciplinados.
• Representar a tu equipo y producto ante stakeholders, socios y clientes.
• Desarrollar y evangelizar excelentes prácticas de ingeniería y organización.
• Planificar y gestionar el progreso en objetivos y proyectos acordados.
• Apoyar nuestros productos y clientes para cumplir con estrictos requisitos de seguridad de productos como FIPS, CIS, STIG, FedRAMP y el nuevo CRA.
• Apoyar el trabajo relacionado con módulos criptográficos específicos (FIPS 140) y esfuerzos de fortalecimiento del sistema con socios de la industria, incluyendo CIS y DISA.

Requisitos

• Historial académico excepcional tanto en la escuela secundaria como en la universidad.
• Título universitario en Ciencias de la Computación o STEM, o una trayectoria alternativa convincente.
• Impulso y un historial de superar las expectativas.
• Excelentes habilidades de comunicación verbal y escrita en inglés.
• Pasión por desarrollar y hacer crecer a las personas, con un historial comprobado.
• Organizado y capaz de asegurar que tu equipo entregue resultados oportunos y de alta calidad.
• Modales profesionales al interactuar con colegas, socios y la comunidad.
• Experiencia previa trabajando en productos certificados FIPS/Common Criteria y conocimiento profundo de los estándares subyacentes.
• Experiencia previa trabajando directamente con DISA-STIG o benchmarks CIS, incluyendo herramientas de auditoría y remediación relacionadas (ej. Compliance as Code).
• Conocedor y apasionado por la seguridad de software y aplicaciones.
• Experiencia sólida trabajando en un entorno de desarrollo ágil.
• Demostrado impulso por el aprendizaje continuo.
• Capacidad para construir confianza, relaciones y seguridad.
• Orientado a resultados, con un impulso personal para cumplir los compromisos.
• Disponibilidad para viajar dos veces al año para eventos de la empresa, hasta dos semanas cada uno.

Requisitos de Idioma

Inglés - Fluido (comunicación verbal y escrita indispensable para interactuar con equipos globales, socios y clientes).

Deseable (Nice to Have)

• Conocimiento práctico de las bibliotecas de criptografía de Linux (OpenSSL, GnuTLS).