Principal Software Engineer – Libraries Platform

🕒 il y a 15 jours

🇬🇧 Royaume-Uni – Télétravail

⏰ Temps Plein

🔴 Expert

🧑‍💻 Développeur Full-Stack

👻 Score fantôme 25%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Chainguard

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2021

🔐 Sécurité

☁️ SaaS

🔒 Cybersecurity

Security • SaaS • Cybersecurity

Chainguard est une entreprise spécialisée dans la création d’images de conteneur sécurisées afin de renforcer la sécurité logicielle et la conformité. Ses produits incluent des images de conteneur à faible, voire zéro, CVE, mises à jour quotidiennement pour respecter des référentiels de sécurité et de conformité tels que FedRAMP, NIST 800-53, PCI-DSS, SOC 2 et les CIS Benchmarks. Chainguard se concentre sur la réduction des vulnérabilités, l’automatisation de la conformité et le support des workflows de développement, sans compromettre l’innovation ni la productivité. L’entreprise sert un large éventail d’industries, y compris des secteurs fortement réglementés, en fournissant des images durcies qui atténuent les risques de la chaîne d’approvisionnement logicielle et renforcent la sécurité des applications.

Description

• Own the technical strategy for scaling across multiple language ecosystems • Define ecosystem-agnostic and extensible architecture for package indexing, build orchestration, and metadata services • Drive end-to-end CVE remediation automation from detection through verified release • Lead agentic/AI-driven security patch generation and define validation, testing, provenance, and human-checkpoint guardrails • Set platform-wide technical direction across package indexes, build and packaging pipelines, registry mirrors, and orchestration tooling • Make build-versus-buy and sequencing decisions for .NET, Go, and Rust ecosystem support • Partner with Ecosystem, Platform, Delivery, Sustaining, and Security teams on the platform roadmap • Mentor Staff and Senior Engineers, lead design reviews, and write documentation and RFCs • Define SLOs and lead incident response and postmortems for major platform failures • Investigate toolchain, compiler, and dependency-resolution problems affecting pipeline reliability

🎯 Exigences

• 12+ years designing, building, and operating infrastructure for language ecosystems or developer platforms • Principal-level scope setting technical direction across multiple teams • Direct experience standing up or significantly extending support for a language ecosystem • Ideally experience with .NET/NuGet, Go/modules, or Rust/Cargo • Strong proficiency in Go • Track record automating manual remediation workflows with appropriate human checkpoints • Deep experience with CI/CD, agentic pipelines, cloud-native infrastructure, and infrastructure as code • Experience with Docker/OCI, Kubernetes, Terraform, and GitHub Actions, Argo, Tekton, or equivalents • Experience running infrastructure at scale across heterogeneous ecosystems • Ability to diagnose and resolve toolchain, compiler, and packaging failures across multiple ecosystems • Excellent written communication in a remote, distributed environment • Principal ownership mindset and ability to make ecosystem-generalization decisions with incomplete information • Nice-to-have: software supply chain security knowledge including SLSA, SBOMs, sigstore, provenance, attestations, and secure-by-default packaging • Nice-to-have: experience with Linux distributions, packaging, and reproducible build systems including Alpine, Wolfi, Debian, Bazel, CMake, and Ninja • Nice-to-have: familiarity with AI/ML packaging and infrastructure including PyTorch and TensorFlow in cloud/Kubernetes environments • Nice-to-have: experience leading a platform through a major increase in automation maturity

🏖️ Avantages

• Work remotely with team meetup opportunities • Bi-annual destination summits • Monthly stipend for coworking spaces, phone and internet costs • Stock options upon hire and promotion • Participation in secondary offerings • 10 years to exercise stock options • 100% covered health, vision, and dental insurance premiums for employee and dependents • Unlimited flexible time off • 18 weeks paid parental leave for birthing parents • 12 weeks paid parental leave for non-birthing parents • Flexible parental leave usage throughout the child's first year