Senior Security Engineer, Docker Desktop

Un ruolo chiave per chi vuole portare la propria expertise di sicurezza all'interno di Docker Desktop, il prodotto utilizzato da milioni di sviluppatori per costruire e gestire container in tutto il mondo.

Ruolo
Come Senior Security Engineer integrato nel team Docker Desktop, sarai la voce principale della sicurezza del prodotto. Ti occuperai di threat modeling e design review delle funzionalità, con focus particolare su autenticazione, autorizzazione e sicurezza del runtime container. Farai da punto di riferimento per la gestione delle vulnerabilità CVE - triage, riproduzione, coordinamento del disclosure e remediation - e collaborerai con il team di security centrale. Rivedrai codice Go con approccio security-first, identificando classi di problemi come privilege escalation, injection risk e gestione impropria delle credenziali. Contribuirai direttamente al codebase con miglioramenti orientati alla sicurezza e manterrai documentazione interna e runbook. Sono richiesti 6+ anni di esperienza in security engineering o application security.

Tecnologie
Go, container runtime OCI (runc, containerd, BuildKit), Linux kernel security (namespaces, cgroups, seccomp, AppArmor/SELinux, capabilities, rootless containers), OAuth 2.0, OIDC, gestione CVE e CVSS.