Security Engineer für Ubuntu

Arbeitszeit: Vollzeit
Erfahrung: Erfahrung mit Linux wird vorausgesetzt, bevorzugt mit Debian oder Ubuntu. Die Stelle richtet sich an Personen aller Erfahrungsstufen vom Berufseinstieg bis zum Senior-Level.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle schützt die Open-Source-Community und Ubuntu-Nutzende vor neuen Bedrohungen. Sie überwacht und dokumentiert Sicherheitslücken und koordiniert deren Priorisierung und Behebung mit internen Teams, externen Partnern und Upstream-Entwicklern.

Deine Aufgaben

Die Rolle analysiert und behebt Sicherheitslücken in Open-Source-Paketen und testet die Korrekturen.
Sie überwacht, bewertet und dokumentiert neue und bestehende Sicherheitslücken und verfolgt mit internen Werkzeugen deren Entdeckung, Untersuchung und Behebung im Ubuntu-Ökosystem.
Sie identifiziert und priorisiert Probleme gemeinsam mit internen Teams und externen Partnern und koordiniert deren Behebung.
Bei Bedarf entwickelt oder tauscht sie Sicherheitspatches mit anderen Teams der Ubuntu-Community und Upstream-Entwicklern aus und stärkt dadurch die Sicherheitsfunktionen von Ubuntu.
Sie prüft Quellcode auf Sicherheitslücken und entwickelt Funktionen und Werkzeuge, die Teams bei der Absicherung ihrer Produkte und von Ubuntu unterstützen.
Zusätzlich können Sicherheitsbewertungen, Code-Reviews, die Zusammenarbeit mit der Open-Source-Community sowie die Teilnahme an Brancheninitiativen und Veranstaltungen dazugehören.

Das solltest du mitbringen

Erforderlich

Internationale Reisebereitschaft ist mindestens zweimal jährlich für üblicherweise jeweils eine Woche erforderlich.
Selbstdisziplin und Eigenmotivation müssen produktives Arbeiten in einem global verteilten Team ermöglichen.
Ein fundiertes Verständnis gängiger Kategorien von Sicherheitslücken und der Techniken zu ihrer Behebung wird vorausgesetzt.
Vertrautheit mit Verfahren zur koordinierten Offenlegung von Sicherheitslücken wird erwartet.
Vertrautheit mit Werkzeugen und Methoden der Open-Source-Entwicklung wird vorausgesetzt.
Kenntnisse in einer oder mehreren der Sprachen C, Python, Go, Rust, Java, Ruby, PHP oder JavaScript/TypeScript werden vorausgesetzt.
Ausgezeichnete Fähigkeiten im logischen Denken, Problemlösen, in der Fehlerdiagnose und Entscheidungsfindung werden erwartet.
Eine klare und wirksame Kommunikation mit dem Team und Mitgliedern der Ubuntu-Community wird vorausgesetzt.
Erfahrung mit Linux wird vorausgesetzt; Erfahrung mit Debian oder Ubuntu wird bevorzugt.
Ausgezeichnete zwischenmenschliche Fähigkeiten, Neugier, Flexibilität und Verantwortungsbewusstsein werden erwartet.
Wertschätzung von Vielfalt, Höflichkeit und wirksames Arbeiten in einer multikulturellen, multinationalen Organisation werden erwartet.
Bedachtheit und Eigenmotivation werden erwartet.
Ergebnisorientierung und persönlicher Antrieb, Zusagen einzuhalten, werden erwartet.

So ist Remote hier geregelt

Die Tätigkeit wird weltweit remote in einem global verteilten Team ausgeübt.
Internationale Reisen sind mindestens zweimal jährlich erforderlich und dauern üblicherweise jeweils eine Woche.
Zum verteilten Arbeitsmodell gehören zweimal jährlich persönliche Team-Sprints. Allgemein treffen sich Teams zwei- bis viermal jährlich an Orten weltweit zur Abstimmung von Strategie und Umsetzung.

Das wird angeboten

Zusätzlich zum Grundgehalt wird ein leistungsabhängiger jährlicher Bonus oder eine Provision angeboten.
Die Vergütung berücksichtigt Standort, Erfahrung und Leistung und wird jährlich überprüft, bei Graduates und Associates häufiger.
Für persönliches Lernen und Weiterentwicklung stehen jährlich 2.000 USD zur Verfügung.
Es gibt Anerkennungsprämien, jährlichen Erholungsurlaub sowie Mutterschafts- und Vaterschaftsurlaub.
Ein Unterstützungsprogramm für Mitarbeitende und eine Wellness-Plattform stehen zur Verfügung.
Reisen bieten die Möglichkeit, Kolleginnen und Kollegen an neuen Orten zu treffen. Für Unternehmensveranstaltungen mit Langstreckenreisen werden Priority Pass und Reise-Upgrades angeboten.

Veröffentlicht: Datum unbekannt · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.