Ingenieur für Linux-Kryptografie und Sicherheit

Arbeitszeit: Vollzeit
Erfahrung: Gefordert sind praktische Linux-Erfahrung, C-Entwicklung und Erfahrung mit sicherem Code sowie umfangreiche Entwicklungserfahrung mit Open-Source-Bibliotheken.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle entwickelt und pflegt Sicherheitsgrundlagen für den sicheren Betrieb und die Einhaltung von FIPS 140-3 und Common Criteria. Sie arbeitet mit dem Security-Hardening-Team, dem Kernel-Team, weiteren Entwicklungsteams und externen Partnern an Kryptografie, Sicherheitsstandards und automatisierter Systemhärtung.

Deine Aufgaben

Die Rolle arbeitet mit dem Security-Hardening-Team daran, Sicherheitszertifizierungen zu erreichen und aufrechtzuerhalten, insbesondere nach FIPS 140-3 und Common Criteria.
Sie erweitert kryptografische Linux-Komponenten wie OpenSSL, Libgcrypt und GnuTLS um die für FIPS- und Common-Criteria-Zertifizierungen benötigten Funktionen.
Sie testet und validiert Kernel- und Kryptografiemodule gemeinsam mit externen Sicherheitsberatern.
Sie entwickelt mit externen Partnern Sicherheitsbenchmarks und Automatisierungen zur Prüfung und Behebung von Abweichungen, einschließlich der Prüfung eingesetzter Systeme auf DISA-STIG- und CIS-Konformität.
Sie identifiziert mit internen und externen Beteiligten Lücken in Sicherheitsframeworks und entwickelt Lösungen, die die Sicherheitslage verbessern, Probleme rasch beheben und termingerecht hohe Qualität liefern.
Sie arbeitet eng mit dem Kernel-Team und weiteren Entwicklungsteams zusammen und bringt Lösungen in den Hauptentwicklungszweig der Distribution sowie in Upstream-Projekte ein.
Sie kann die Team- und Sicherheitskultur mitgestalten, die technische Umsetzung unterstützen und an Ausrichtung und Durchführung der Teamarbeit mitwirken.

Das solltest du mitbringen

Erforderlich

Erforderlich ist praktische Erfahrung mit systemnahen Linux-Kryptografie-APIs und Debugging.
Erforderlich sind hervorragende Grundlagen der Softwareentwicklung einschließlich nachweisbarer bisheriger Erfahrung in der C-Entwicklung.
Erforderlich ist praktische Erfahrung mit Linux-Systemadministration und Shell-Skripten.
Erforderlich sind nachgewiesene Kenntnisse der Sicherheits- und Kryptografiegrundlagen sowie direkte Erfahrung beim Schreiben sicheren Codes und beim Umsetzen bewährter Verfahren.
Erforderlich ist umfangreiche Entwicklungserfahrung mit Open-Source-Bibliotheken.
Erforderlich sind hervorragende mündliche und schriftliche Kommunikationsfähigkeiten für die effiziente Zusammenarbeit mit internen und externen Partnern in einer vorrangig remote organisierten Umgebung.
Es werden hervorragende Leistungen erwartet.

Von Vorteil

Von Vorteil sind bisherige Erfahrungen mit FIPS- oder Common-Criteria-zertifizierten Produkten und vertiefte Kenntnisse der zugrunde liegenden Standards.
Von Vorteil ist bisherige direkte Erfahrung mit DISA-STIG- oder CIS-Benchmarks einschließlich zugehöriger Werkzeuge zur Prüfung und Behebung von Abweichungen, beispielsweise Compliance as Code.
Von Vorteil ist Erfahrung in der direkten Arbeit am Linux-Kernel.
Von Vorteil ist bisherige Erfahrung mit Python, OVAL (Open Vulnerability Assessment Language) und Ansible.
Von Vorteil sind bisherige Beiträge zu Open-Source-Projekten.

So ist Remote hier geregelt

Die Arbeit erfolgt in einer verteilten, vorrangig remote organisierten Umgebung mit zweimal jährlich stattfindenden Team-Sprints in Präsenz.
Zweimal jährlich finden Team-Sprints in Präsenz statt.
Es besteht die Möglichkeit, an neue Orte zu reisen, um Kollegen aus dem eigenen und anderen Teams zu treffen.

Das wird angeboten

Zusätzlich zum Grundgehalt wird ein leistungsabhängiger jährlicher Bonus angeboten. Die Vergütung berücksichtigt Standort, Erfahrung und Leistung und wird jährlich, bei Absolventen und Associates häufiger, überprüft.
Für persönliches Lernen und Weiterbildung stehen jährlich 2.000 USD zur Verfügung; außerdem werden Anerkennungsprämien angeboten.
Zu den Leistungen gehören jährlicher Erholungsurlaub, Mutterschafts- und Vaterschaftsurlaub sowie ein Unterstützungsprogramm für Beschäftigte.
Angeboten werden ein Reisevorteilsprogramm sowie Reise-Upgrades für Langstreckenreisen zu Firmenveranstaltungen.
Die Zusatzleistungen werden an lokale Bedürfnisse angepasst.

Veröffentlicht: Datum unbekannt · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.