Linux Security Engineer

CIQ; United States; On-site; USD 120,000 - 180,000; Full time

Benefits offered by this job

Медицинская, стоматологическая и офтал

Гибкий оплачиваемый отпуск

Опционы на акции сотрудников

Job summary

CIQ ищет инженера по безопасности Linux для разработки и поддержки инфраструктуры предприятия, охватывающей ОС, AI-инфраструктуру и облачную оркестрацию. Ваша роль включает создание и применение security-правил, профилей и инструментов для ускорения выпуска продуктов.

Требуется 4+ года опыта в Linux security и 2+ года в сборке Linux-пакетов; позиция предполагает работу в США и постоянное участие в проектах с акцентом на безопасность и автоматизацию.

Qualifications

• Опыт работы в области безопасности Linux не менее 4 лет.
• Опыт подготовки и реализации security профилей и правок.
• Опыт сборки пакетов Linux не менее 2 лет.

Responsibilities

• Создавать и использовать errata безопасности, CSAF, VEX и уведомления.
• Строить STIG и DIS профили, развивать OpenSCAP и Ansible-скрипты.
• Обеспечивать безопасность Linux через параметры сборки, LKRG и SELinux.
• Разрабатывать инструменты ускорения безопасности; применять AI для ускорения разработки.
• Оценивать CVE по CLI CVSS и объяснять основания баллов.
• Определять влияние CVE на сборки и конфигурации.

Skills

Security engineering

Linux security

Linux packaging

Tools

Ansible

OpenSCAP

SELinux

Job description

Описание:

CIQ builds enterprise infrastructure for demanding workloads, spanning operating systems, AI infrastructure, high-performance computing, and cloud-native orchestration. It supports Rocky Linux and develops the RLC Pro family of Enterprise Linux distributions, Fuzzball workload orchestration, Warewulf Pro cluster provisioning, and Ascender Pro automation.

Задачи:

• Create and use operating system security errata, including CSAF, VEX, and advisories, and provide security feeds for scanners
• Build STIG and DIS profiles, improve OpenSCAP, and develop Ansible scripts to apply security profiles
• Secure Linux operating systems using build flags, LKRG, and SELinux while maintaining usability
• Build tools to accelerate security work and use AI to speed up development, testing, and releases
• Score CVEs using the CVSS calculator and explain the basis for their scores
• Determine whether software is affected by CVEs and how builds and configurations affect vulnerability status

Требования:

• Proven experience in Security and/or Linux Engineering focused on the Linux OS
• At least 4 years of experience in Linux security
• At least 2 years of experience building Linux packages

Условия:

• Medical, dental, and vision insurance
• Flexible paid time off
• Employee stock options
• No travel required for most positions