The Canonical Security Operations team is hiring for a Senior or Staff engineer. The Security Operations team is responsible for designing, building, and operating a world-class Security Operations Center, and the successful candidate will provide leadership, mentorship, expertise, and outstanding individual contributions towards those ends.
This Role Involves Aspects Of
- Traditional SOC duties - security monitoring, threat hunting, and response.
- Security engineering - assessing and protecting Canonical platforms and products.
- Software engineering - building custom tools and platforms.
- Site reliability engineering - deploying, maintaining, and automating security tools.
We are looking for individuals with engineering and security experience, as well as a history of remarkable achievement. Senior security operations personnel with engineering experience and senior developers with security experience are equally well-suited to this role.
Beyond securing Canonical’s digital estate, this position represents a unique opportunity to contribute to the open source ecosystem. Team members may present at industry conferences, share threat intelligence with the wider community, or publish open source security software.
Junior positions are also available for less-experienced individuals with a compelling academic or professional background.
In This Role, You Will
- Provide operational and engineering leadership.
- Implement and evolve Canonical’s Security Operations Center.
- Design and develop security software and platforms.
- Monitor for, identify, respond to, and remediate security incidents.
- Assess and improve Canonical’s security controls.
- Mentor early-career Security Operations engineers.
- Plan and deliver work within Canonical's agile engineering framework.
- Contribute to open source security.
- Publish blog posts, whitepapers and conference presentations.
We Are Looking For
- An exceptional academic track record.
- Undergraduate degree in Computer Science or STEM, or a compelling narrative about your alternative path.
- 10+ years of relevant professional experience
- Professional cybersecurity experience, preferably working or leading a Security Operations Center.
- Professional engineering experience.
- An eagerness to contribute to open source security.
- Proficiency in common scripting languages, such as Python and Bash.
- Knowledge of Git, GitOps, Infrastructure-as-Code, and common orchestration platforms (e.g., Kubernetes)
Though Optional, We Value
- Familiarity with security frameworks such as the NIST CSF, CIS CSC, and ISO 27001
- Knowledge of security architecture and market-leading security tools.
- Experience in a security operations team or a security operations center.
- Experience in offensive or defensive security teams with hands-on ability.
- Experience with advanced persistent threats.
- Proficiency in additional programming languages, such as Golang.
What We Offer You
We consider geographical location, experience, and performance in shaping compensation worldwide. We revisit compensation annually (and more often for graduates and associates) to ensure we recognise outstanding performance. In addition to base pay, we offer a performance-driven annual bonus. We provide all team members with additional benefits, which reflect our values and ideals. We balance our programs to meet local needs and ensure fairness globally.
- Distributed work environment with twice-yearly team sprints in person
- Personal learning and development budget of USD 2,000 per year
- Annual compensation review
- Recognition rewards
- Annual holiday leave
- Maternity and paternity leave
- Employee Assistance Programme
- Opportunity to travel to new locations to meet colleagues
- Priority Pass, and travel upgrades for long haul company events
About Canonical
Canonical is a pioneering tech firm at the forefront of the global move to open source. As the company that publishes Ubuntu, one of the most important open source projects and the platform for AI, IoT and the cloud, we are changing the world on a daily basis. We recruit on a global basis and set a very high standard for people joining the company. We expect excellence - in order to succeed, we need to be the best at what we do. Canonical has been a remote-first company since its inception in 2004. Working here is a step into the future, and will challenge you to think differently, work smarter, learn new skills, and raise your game.
Canonical is an equal opportunity employer
We are proud to foster a workplace free from discrimination. Diversity of experience, perspectives, and background create a better work environment and better products. Whatever your identity, we will give your application fair consideration.
يقوم فريق عمليات الأمن في Canonical بالتوظيف لشغل منصب مهندس أول أو مهندس رئيسي. فريق عمليات الأمن مسؤول عن تصميم وبناء وتشغيل مركز عمليات أمنية عالمي المستوى، وسيقوم المرشح الناجح بتوفير القيادة والتوجيه والخبرة والمساهمات الفردية المتميزة لتحقيق هذه الغايات.
يتضمن هذا الدور جوانب من
- واجبات مركز العمليات الأمنية (SOC) التقليدية - المراقبة الأمنية، وتتبع التهديدات، والاستجابة لها.
- الهندسة الأمنية - تقييم وحماية منصات ومنتجات Canonical.
- هندسة البرمجيات - بناء أدوات ومنصات مخصصة.
- هندسة موثوقية الموقع - نشر وصيانة وأتمتة الأدوات الأمنية.
نحن نبحث عن أفراد لديهم خبرة في الهندسة والأمن، بالإضافة إلى سجل من الإنجازات الملحوظة. يعتبر موظفو عمليات الأمن الأقدم ذوو الخبرة الهندسية والمطورون الكبار ذوو الخبرة الأمنية مناسبين بنفس القدر لهذا الدور.
بعيداً عن تأمين الأصول الرقمية لشركة Canonical، يمثل هذا المنصب فرصة فريدة للمساهمة في نظام البرمجيات مفتوحة المصدر. قد يقدم أعضاء الفريق عروضاً في مؤتمرات الصناعة، أو يشاركون معلومات التهديدات مع المجتمع الأوسع، أو ينشرون برمجيات أمنية مفتوحة المصدر.
تتوفر أيضاً مناصب للمبتدئين للأفراد الأقل خبرة الذين يتمتعون بخلفية أكاديمية أو مهنية مقنعة.
في هذا الدور، سوف تقوم بـ
- توفير القيادة التشغيلية والهندسية.
- تنفيذ وتطوير مركز عمليات الأمن في Canonical.
- تصميم وتطوير برمجيات ومنصات أمنية.
- المراقبة والتعرف على الحوادث الأمنية والاستجابة لها ومعالجتها.
- تقييم وتحسين الضوابط الأمنية في Canonical.
- توجيه مهندسي عمليات الأمن في بداية حياتهم المهنية.
- التخطيط وتقديم العمل ضمن إطار العمل الهندسي المرن لشركة Canonical.
- المساهمة في أمن البرمجيات مفتوحة المصدر.
- نشر منشورات المدونة والأوراق البيضاء والعروض التقديمية للمؤتمرات.
نحن نبحث عن
- سجل أكاديمي استثنائي.
- درجة جامعية في علوم الحاسب أو مجالات العلوم والتكنولوجيا والهندسة والرياضيات (STEM)، أو قصة مقنعة حول مسارك البديل.
- 10+ سنوات من الخبرة المهنية ذات الصلة.
- خبرة مهنية في الأمن السيبراني، ويفضل أن تكون في العمل أو قيادة مركز عمليات أمنية.
- خبرة هندسية مهنية.
- رغبة حقيقية في المساهمة في أمن البرمجيات مفتوحة المصدر.
- إجادة لغات البرمجة النصية الشائعة، مثل Python و Bash.
- معرفة بـ Git، و GitOps، والبنية التحتية ككود (Infrastructure-as-Code)، ومنصات التنسيق الشائعة (مثل Kubernetes).
رغم أنها اختيارية، إلا أننا نقدر
- الإلمام بأطر العمل الأمنية مثل NIST CSF، و CIS CSC، و ISO 27001.
- المعرفة بهندسة الأمن وأدوات الأمن الرائدة في السوق.
- الخبرة في فريق عمليات أمنية أو مركز عمليات أمنية.
- الخبرة في فرق الأمن الهجومي أو الدفاعي مع القدرة العملية.
- الخبرة في التعامل مع التهديدات المتقدمة المستمرة.
- إجادة لغات برمجة إضافية، مثل Golang.
ما نقدمه لك
نحن نأخذ في الاعتبار الموقع الجغرافي والخبرة والأداء عند تحديد التعويضات حول العالم. نقوم بمراجعة التعويضات سنوياً (وبشكل متكرر للخريجين والمنتسبين) لضمان تقديرنا للأداء المتميز. بالإضافة إلى الراتب الأساسي، نقدم مكافأة سنوية قائمة على الأداء. نحن نوفر لجميع أعضاء الفريق مزايا إضافية تعكس قيمنا ومبادئنا. نوازن برامجنا لتلبية الاحتياجات المحلية وضمان العدالة على مستوى العالم.
- بيئة عمل موزعة مع فترات عمل جماعية (sprints) شخصية مرتين سنوياً
- ميزانية تعلم وتطوير شخصية بقيمة 2000 دولار أمريكي سنوياً
- مراجعة سنوية للتعويضات
- مكافآت التقدير
- إجازة سنوية
- إجازة أمومة وأبوة
- برنامج مساعدة الموظفين
- فرصة السفر إلى مواقع جديدة لمقابلة الزملاء
- عضوية Priority Pass، وترقيات السفر لرحلات الشركة الطويلة.
عن Canonical
Canonical هي شركة تقنية رائدة في طليعة التحول العالمي نحو البرمجيات مفتوحة المصدر. بصفتنا الشركة التي تنشر Ubuntu، أحد أهم مشاريع البرمجيات مفتوحة المصدر والمنصة للذكاء الاصطناعي وإنترنت الأشياء والسحابة، نحن نغير العالم بشكل يومي. نحن نوظف على أساس عالمي ونضع معايير عالية جداً للأشخاص الذين ينضمون إلى الشركة. نحن نتوقع التميز - لكي ننجح، نحتاج إلى أن نكون الأفضل فيما نقوم به. كانت Canonical شركة تعمل عن بُعد منذ تأسيسها في عام 2004. العمل هنا هو خطوة نحو المستقبل، وسوف يتحداك للتفكير بشكل مختلف، والعمل بذكاء أكبر، وتعلم مهارات جديدة، ورفع مستوى أدائك.
Canonical هي صاحب عمل يلتزم بتكافؤ الفرص
نحن فخورون بتعزيز مكان عمل خالٍ من التمييز. تنوع الخبرات ووجهات النظر والخلفيات يخلق بيئة عمل أفضل ومنتجات أفضل. أياً كانت هويتك، سنمنح طلبك اهتماماً عادلاً.