Principal Software Engineer – Libraries Platform

🕒 vor 15 Tagen

🇬🇧 Vereinigtes Königreich – Remote

⏰ Vollzeit

🔴 Experte

🧑‍💻 Full-Stack-Entwickler

👻 Geisterscore 25%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Chainguard

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

Gegründet 2021

🔐 Sicherheit

☁️ SaaS

🔒 Cybersecurity

Security • SaaS • Cybersecurity

Chainguard ist ein Unternehmen, das sich auf die Erstellung sicherer Container-Images spezialisiert, um Softwaresicherheit und Compliance zu erhöhen. Zum Portfolio gehören Low-to-Zero-CVE-Container-Images, die täglich aktualisiert werden, um Sicherheits- und Compliance-Standards einzuhalten, darunter: • FedRAMP • NIST 800-53 • PCI-DSS • SOC 2 • CIS Benchmarks Chainguard konzentriert sich darauf, Schwachstellen zu reduzieren, Compliance zu automatisieren und Entwicklungs-Workflows zu unterstützen – ohne Abstriche bei Innovation und Produktivität. Das Unternehmen bedient ein breites Branchenspektrum, einschließlich stark regulierter Sektoren, und stellt gehärtete Image-Lösungen bereit, um Risiken in der Software-Lieferkette zu mindern und die Anwendungssicherheit zu erhöhen.

Beschreibung

• Own the technical strategy for scaling across multiple language ecosystems • Define ecosystem-agnostic and extensible architecture for package indexing, build orchestration, and metadata services • Drive end-to-end CVE remediation automation from detection through verified release • Lead agentic/AI-driven security patch generation and define validation, testing, provenance, and human-checkpoint guardrails • Set platform-wide technical direction across package indexes, build and packaging pipelines, registry mirrors, and orchestration tooling • Make build-versus-buy and sequencing decisions for .NET, Go, and Rust ecosystem support • Partner with Ecosystem, Platform, Delivery, Sustaining, and Security teams on the platform roadmap • Mentor Staff and Senior Engineers, lead design reviews, and write documentation and RFCs • Define SLOs and lead incident response and postmortems for major platform failures • Investigate toolchain, compiler, and dependency-resolution problems affecting pipeline reliability

🎯 Anforderungen

• 12+ years designing, building, and operating infrastructure for language ecosystems or developer platforms • Principal-level scope setting technical direction across multiple teams • Direct experience standing up or significantly extending support for a language ecosystem • Ideally experience with .NET/NuGet, Go/modules, or Rust/Cargo • Strong proficiency in Go • Track record automating manual remediation workflows with appropriate human checkpoints • Deep experience with CI/CD, agentic pipelines, cloud-native infrastructure, and infrastructure as code • Experience with Docker/OCI, Kubernetes, Terraform, and GitHub Actions, Argo, Tekton, or equivalents • Experience running infrastructure at scale across heterogeneous ecosystems • Ability to diagnose and resolve toolchain, compiler, and packaging failures across multiple ecosystems • Excellent written communication in a remote, distributed environment • Principal ownership mindset and ability to make ecosystem-generalization decisions with incomplete information • Nice-to-have: software supply chain security knowledge including SLSA, SBOMs, sigstore, provenance, attestations, and secure-by-default packaging • Nice-to-have: experience with Linux distributions, packaging, and reproducible build systems including Alpine, Wolfi, Debian, Bazel, CMake, and Ninja • Nice-to-have: familiarity with AI/ML packaging and infrastructure including PyTorch and TensorFlow in cloud/Kubernetes environments • Nice-to-have: experience leading a platform through a major increase in automation maturity

🏖️ Vorteile

• Work remotely with team meetup opportunities • Bi-annual destination summits • Monthly stipend for coworking spaces, phone and internet costs • Stock options upon hire and promotion • Participation in secondary offerings • 10 years to exercise stock options • 100% covered health, vision, and dental insurance premiums for employee and dependents • Unlimited flexible time off • 18 weeks paid parental leave for birthing parents • 12 weeks paid parental leave for non-birthing parents • Flexible parental leave usage throughout the child's first year