Lead Security Engineer in Katowice

CloudLinux to globalna firma zdalna. Kierujemy się naszymi zasadami: robić to, co słuszne, pracownicy na pierwszym miejscu, jesteśmy zdalni i dostarczamy wysokowydajne, niskokosztowe produkty infrastrukturalne i zabezpieczeń Linux, które pomagają firmom zwiększyć efektywność ich operacji. Każda osoba w naszym zespole wspiera się nawzajem i robi wszystko, co w naszej mocy, aby zapewnić, że wszyscy odnosimy sukcesy.

Imunify360 Security Suite to innowacyjne rozwiązanie zabezpieczające zaprojektowane specjalnie dla serwerów współdzielonych oraz VPS/Dedykowanych. Zautomatyzowane, łatwe w użyciu rozwiązanie z sześciowarstwowym podejściem do bezpieczeństwa zapewnia kompleksową i pełną ochronę przed atakami.

Poszukujemy Lead Security Engineer - Vulnerability Response do naszego zespołu Web Protection.

Wyzwanie

Kiedy krytyczna luka w popularnej aplikacji internetowej lub wtyczce WordPress staje się publiczna, napastnicy zaczynają ją wykorzystywać w ciągu kilku godzin. Większość właścicieli witryn nie jest w stanie szybko załatać tych luk. Chcemy, aby nasi klienci byli chronieni zanim pierwszy atak ich osiągnie, i chcemy, aby o tym wiedzieli. To jest wyzwanie, które rekrutujemy: odpowiedź na luki z wykorzystaniem AI.

Buduj i uruchamiaj pipeline, który wykrywa nowe wysokie i krytyczne luki, generuje zasady WAF z pomocą AI, waliduje je i wdraża do produkcji w krótkim czasie. Ochrona plus publiczne ogłoszenie, wszystko zautomatyzowane. Ten sam pipeline, który wysyła regułę, produkuje również publiczną informację. Każda krytyczna luka, którą obejmujemy, jest ogłaszana zaraz po wysłaniu reguły, więc klienci i rynek widzą, że Imunify zamknęło ją jako pierwsze.

O roli

Będziesz odpowiedzialny za pipeline odpowiedzi na luki od początku do końca i będziesz jego głównym budowniczym. Łączysz głęboką wiedzę na temat bezpieczeństwa aplikacji internetowych z silnymi umiejętnościami automatyzacji i myślisz o produkcie: czego potrzebują klienci, co mierzyć, co budować dalej. Poprowadzisz mały zespół analityków bezpieczeństwa i ściśle współpracujesz z zespołami automatyzacji, QA i marketingu.

Co będziesz robić

• Projektować i budować pipeline napędzany AI od ujawnienia do ogłoszenia: przyjmowanie luk, triage, projektowanie reguł, testowanie, wydanie i publiczna informacja.
• Prowadzić rozszerzenie naszego istniejącego pipeline'u wtyczki WordPress do reguł ModSecurity/Coraza.
• Pisać i przeglądać zasady WAF (ModSecurity/SecLang) dla rzeczywistych luk w sieci.
• Budować zestawy testowe, które sprawdzają zasady pod kątem exploitów i rzeczywistego ruchu przed wydaniem.
• Prowadzić i mentorować analityków bezpieczeństwa: ustalać priorytety, przeglądać ich pracę, usuwać przeszkody.
• Definiować i śledzić czas do ochrony, pokrycie i wskaźnik fałszywych alarmów oraz je poprawiać.
• Automatyzować generowanie informacji jako część pipeline'u i uzgadniać format oraz przepływ przeglądów z marketingiem.

Czego szukamy

• 5+ lat doświadczenia w bezpieczeństwie aplikacji/web: badania nad lukami, inżynieria detekcji, inżynieria WAF lub podobne.
• Głęboka znajomość klas ataków w sieci (SQLi, XSS, RCE, bypass autoryzacji, traversja ścieżek, przesyłanie plików, deserializacja) i jak je wykrywać w ruchu HTTP.
• Praktyczne doświadczenie w pisaniu zasad WAF (ModSecurity/SecLang, OWASP CRS lub podobne) i wyrażeń regularnych.
• Umiejętność czytania kodu PHP i rozumienia luki z ogłoszenia lub różnicy łaty.
• Silne umiejętności w Pythonie: budowałeś pipeline'y automatyzacji działające w produkcji.
• CI/CD i automatyczne testowanie.
• Codzienne korzystanie z narzędzi AI/LLM; wiesz, gdzie im ufać i jak weryfikować ich wyniki.
• Udokumentowane doświadczenie w prowadzeniu projektu technicznego od początku do końca.
• Myślenie produktowe: rozważasz wpływ na klienta, a nie tylko poprawność techniczną.
• Angielski na poziomie średniozaawansowanym lub lepszym.

Miłe do posiadania:

• Bezpieczeństwo ekosystemu WordPress: luki w wtyczkach, źródła luk (Wordfence, Patchstack, WPScan), kredyty CVE lub bug bounty.
• Coraza lub inne silniki WAF.
• Analiza exploitów lub doświadczenie w wywiadzie o zagrożeniach.
• Administracja serwerami Linux, branża hostingowa.

Umiejętności osobiste:

• Silne poczucie odpowiedzialności: bierzesz cel, a nie listę zadań. Widzieć cały proces i znaleźć wąskie gardła, a nie tylko naprawiać pojedyncze problemy.
• Jasna komunikacja i wczesne zgłaszanie ryzyk.
• Spokój w sytuacjach stresowych: krytyczne luki nie czekają na godziny pracy.
• Komfort w podejmowaniu decyzji przy niepełnych informacjach.

Co oferujemy:

• Skupienie na rozwoju zawodowym.
• Interesujące i wymagające projekty.
• W pełni zdalna praca z elastycznymi godzinami pracy, co pozwala na planowanie dnia i pracę z dowolnej lokalizacji na całym świecie.
• Płatne 24 dni urlopu rocznie, 10 dni świąt narodowych i nieograniczone zwolnienia chorobowe.
• Rekompensata za prywatne ubezpieczenie zdrowotne.