Lead Security Engineer in Warsaw

CloudLinux jest globalną firmą zdalną. Kierujemy się naszymi zasadami: robić to, co słuszne, stawiać pracowników na pierwszym miejscu, być zdalnym i dostarczać produkty infrastrukturalne i zabezpieczeń Linuxa o wysokiej wydajności i niskich kosztach, które pomagają firmom zwiększyć efektywność ich operacji. Każda osoba w naszym zespole wspiera się nawzajem i robi wszystko, co w naszej mocy, aby zapewnić, że wszyscy odnosimy sukcesy.

Imunify360 Security Suite to innowacyjne rozwiązanie zabezpieczające zaprojektowane specjalnie dla serwerów współdzielonych oraz VPS/Dedykowanych. Zautomatyzowane, łatwe w użyciu rozwiązanie z sześciowarstwowym podejściem do bezpieczeństwa zapewnia kompleksową i pełną ochronę przed atakami.

Poszukujemy Lead Security Engineer - Vulnerability Response do naszego zespołu Web Protection.

Wyzwanie

Kiedy krytyczna luka w popularnej aplikacji internetowej lub wtyczce WordPress staje się publiczna, napastnicy zaczynają ją wykorzystywać w ciągu kilku godzin. Większość właścicieli witryn nie może tak szybko załatać. Chcemy, aby nasi klienci byli chronieni zanim pierwszy atak ich osiągnie, i chcemy, aby o tym wiedzieli. To jest wyzwanie, które rekrutujemy: odpowiedź na luki napędzana AI.

Buduj i uruchamiaj pipeline, który wykrywa nowe wysokie i krytyczne luki, generuje zasady WAF z pomocą AI, waliduje je i wysyła do produkcji w krótkim czasie. Ochrona plus publiczne ogłoszenie, wszystko zautomatyzowane. Ten sam pipeline, który wysyła regułę, produkuje również publiczną informację. Każda krytyczna luka, którą obejmujemy, jest ogłaszana wkrótce po wysłaniu reguły, aby klienci i rynek widzieli, że Imunify zamknęło ją jako pierwsze.

O roli

Będziesz odpowiedzialny za pipeline odpowiedzi na luki od początku do końca i będziesz jego głównym budowniczym. Łączysz głęboką wiedzę na temat bezpieczeństwa aplikacji internetowych z silnymi umiejętnościami automatyzacji i myślisz o produkcie: czego potrzebują klienci, co mierzyć, co budować następnie. Poprowadzisz mały zespół analityków bezpieczeństwa i ściśle współpracujesz z zespołami automatyzacji, QA i marketingu.

Co będziesz robić:

• Projektować i budować pipeline napędzany AI od ujawnienia do ogłoszenia: przyjmowanie luk, triage, projektowanie reguł, testowanie, wydanie i publiczna informacja.
• Prowadzić rozszerzenie naszego istniejącego pipeline'u wtyczki WordPress do reguł ModSecurity/Coraza.
• Pisać i przeglądać reguły WAF (ModSecurity/SecLang) dla rzeczywistych luk w sieci.
• Budować zestawy testowe, które sprawdzają reguły przeciwko exploitom i rzeczywistemu ruchowi przed wydaniem.
• Prowadzić i mentorować analityków bezpieczeństwa: ustalać priorytety, przeglądać ich pracę, usuwać przeszkody.
• Definiować i śledzić czas do ochrony, pokrycie i wskaźnik fałszywych pozytywów oraz je poprawiać.
• Automatyzować generowanie informacji jako część pipeline'u i uzgodnić format oraz przepływ przeglądów z marketingiem.

Czego szukamy:

• 5+ lat doświadczenia w bezpieczeństwie aplikacji: badania luk, inżynieria detekcji, inżynieria WAF lub podobne.
• Głębokie zrozumienie klas ataków internetowych (SQLi, XSS, RCE, bypass autoryzacji, traversja ścieżek, przesyłanie plików, deserializacja) i jak je wykrywać w ruchu HTTP.
• Praktyczne doświadczenie w pisaniu reguł WAF (ModSecurity/SecLang, OWASP CRS lub podobne) i wyrażeń regularnych.
• Umiejętność czytania kodu PHP i rozumienia luki z ogłoszenia lub różnicy łaty.
• Silna znajomość Pythona: budowałeś pipeline'y automatyzacji działające w produkcji. CI/CD i automatyczne testowanie.
• Codzienne korzystanie z narzędzi AI/LLM; wiesz, kiedy im ufać i jak weryfikować ich wyniki.
• Udokumentowane doświadczenie w prowadzeniu projektu technicznego od początku do końca.
• Myślenie produktowe: rozważasz wpływ na klienta, a nie tylko poprawność techniczną.
• Angielski na poziomie średniozaawansowanym lub lepszym.

Miłe do posiadania:

• Bezpieczeństwo ekosystemu WordPress: luki w wtyczkach, źródła luk (Wordfence, Patchstack, WPScan), kredyty CVE lub bug bounty.
• Coraza lub inne silniki WAF.
• Analiza exploitów lub doświadczenie w wywiadzie o zagrożeniach.
• Administracja serwerami Linux, branża hostingowa.

Umiejętności osobiste:

• Silne poczucie odpowiedzialności: bierzesz cel, a nie listę zadań.
• Widzieć cały proces i znaleźć wąskie gardła, a nie tylko naprawiać pojedyncze problemy.
• Jasno komunikować i wcześnie zgłaszać ryzyka.
• Spokój w sytuacjach stresowych: krytyczne luki nie czekają na godziny pracy.
• Komfort w podejmowaniu decyzji przy niepełnych informacjach.

Co oferujemy:

• Skupienie na rozwoju zawodowym.
• Interesujące i wymagające projekty.
• W pełni zdalna praca z elastycznymi godzinami pracy, co pozwala na planowanie dnia i pracę z dowolnej lokalizacji na całym świecie.
• Płatne 24 dni urlopu rocznie, 10 dni świąt narodowych i nieograniczone dni chorobowych.
• Rekompensata za prywatne ubezpieczenie zdrowotne.
• Współpraca i zwrot kosztów za siłownię/sport.
• Budżet na edukację.
• Możliwość otrzymania nagrody za najbardziej innowacyjny pomysł, który firma może opatentować.

Przystępując do tej pozycji, wyrażasz zgodę na przetwarzanie swoich danych osobowych zgodnie z naszą Polityką Prywatności.