Security Engineer – Remote in Warsaw

CloudLinux to globalna firma zdalna. Kierujemy się naszymi zasadami: robić to, co słuszne, pracownicy na pierwszym miejscu, jesteśmy zdalni i dostarczamy produkty infrastrukturalne i zabezpieczeń Linux o wysokiej wydajności i niskich kosztach, które pomagają firmom zwiększyć efektywność ich operacji. Każda osoba w naszym zespole wspiera się nawzajem i robi wszystko, co w naszej mocy, aby zapewnić, że wszyscy odnosimy sukcesy.

Imunify360 Security Suite to produkt CloudLinux Inc., twórcy #1 systemu operacyjnego w zakresie bezpieczeństwa i stabilności dla dostawców hostingu. Imunify to innowacyjne rozwiązanie zabezpieczające zaprojektowane specjalnie dla serwerów współdzielonych oraz VPS/Dedykowanych. Zautomatyzowane, łatwe w użyciu rozwiązanie z sześciowarstwowym podejściem do bezpieczeństwa zapewnia kompleksową i pełną ochronę przed atakami.

Nasza misja polega na ochronie dostawców hostingu internetowego oraz stron działających na ich infrastrukturze poprzez stosowanie wielowarstwowej obrony: WAF na poziomie serwera WWW, samodzielna ochrona aplikacji w czasie rzeczywistym dla PHP, głębokie integracje aplikacji (wtyczki WordPress i podobne), skaner złośliwego oprogramowania z możliwością usuwania oraz zapory ogniowe na poziomie sieci i reputacja IP. Elementy te komunikują się ze sobą, a generowana przez nie inteligencja zagrożeń na dużą skalę napędza wykrywanie w całej strukturze.

Node.js to segment rynku hostingu, który rośnie najszybciej, a kolejną warstwą, którą chcemy zbudować, jest ochrona w czasie rzeczywistym wewnątrz samego procesu Node.js. Większość obciążeń Node.js na zarządzanym hostingu to aplikacje internetowe generowane przez AI, wdrażane przez właścicieli nietechnicznych, którzy nie mogą, nie chcą i nie powinni być zobowiązani do łatania swojego kodu lub audytowania swoich zależności. Będziemy bronić tych aplikacji w każdym razie — w czasie rzeczywistym, bez ich współpracy, bez ich łamania.

Co będziesz posiadać: produkt. Nowa linia produktów, którą możesz zdefiniować — co przechwytujemy, co nie, jak wygląda powierzchnia widoczna dla klienta. Podejście techniczne. Strategia instrumentacji, kształt wdrożenia, język programowania — wszystko otwarte. Będziesz konsultować się z naszymi architektami, ale kierunek należy do Ciebie. Wdrożenie, od początku do końca. Będziesz miał pełny zestaw narzędzi, które zapewniamy — subskrypcje LLM, nowoczesną infrastrukturę deweloperską, wszystko. Użyj tego, co sprawia, że jesteś szybki. Metodologia. Jak budujesz przekonanie w swojej logice wykrywania — to Twoje zadanie. Sygnał międzywarstwowy. Nasza istniejąca struktura produkuje inteligencję zagrożeń na niespotykaną skalę: dziesiątki milionów monitorowanych stron, petabajtowe przechowywanie próbek złośliwego oprogramowania, reputacja domen i URL w czasie rzeczywistym, źródła ataków na poziomie IP. Te dane są dostępne do wykorzystania. Użyj tego, co pomaga.

Jak będziemy mierzyć sukces: produkt jest oceniany według czterech wskaźników: obciążenie w czasie rzeczywistym, fałszywe pozytywy, fałszywe negatywy i wolumen eskalacji klientów. Odzwierciedlają to, co interesuje dostawców hostingu i ich klientów. Osiągnij je dobrze, a produkt będzie działał w znaczącej części nowoczesnej sieci Node.js.

Co nas interesuje: doświadczony badacz lub inżynier, który potrafi budować i iterować nad nowym produktem, prowadząc zarówno badania, jak i rozwój. Trudna część tej pracy polega na wiedzy, co jest złośliwe, co jest podatne, a co jest po prostu nietypowym, ale uzasadnionym wzorcem — i byciu pewnym tego w długim ogonie frameworków, bibliotek i kodu klientów, które napotkamy w produkcji.

• Musisz mieć: udokumentowane doświadczenie w budowaniu i wdrażaniu nowego produktu, rozwiązania zabezpieczającego, głównej funkcji lub systemu technicznego od podstaw.
• Silne dowody na pełną odpowiedzialność techniczną, od początkowego badania i architektury po wdrożenie, wydanie i iterację produkcyjną.
• Silna wiedza na temat bezpieczeństwa aplikacji internetowych oraz aktualna wiedza na temat praktycznego wykorzystania.
• Umiejętność rozpoczęcia jako PM, architekt, główny inżynier i QA dla tego produktu. Proszę o zasoby lub pomoc, gdy ich potrzebujesz; nie czekaj, aż ktoś Ci powie, co robić.
• Komfort w kierowaniu agentami kodującymi AI do wysokiej jakości wyników.

• Miło mieć: wcześniejsze doświadczenie w produktach ochrony w czasie rzeczywistym, zaporach aplikacyjnych lub narzędziach instrumentacyjnych.
• Tło w analizie złośliwego oprogramowania lub odpowiedzi na incydenty.
• Znajomość środowisk zarządzanego hostingu.
• Publiczne badania bezpieczeństwa, ujawnienia podatności lub zestawy reguł wykrywania, które stworzyłeś.
• Znajomość środowiska uruchomieniowego Node.js i ekosystemu JavaScript.

Co to nie jest: nie jest to rola związana z zakresem i przekazaniem — Ty prowadzisz pracę i odpowiadasz za wynik. Nie jest to rola „zespół platformy zrealizuje to później” — wysyłasz do rzeczywistych flot klientów i szybko obserwujesz telemetry. Nie jest to rola specyfikacji i przeglądu — jesteś zaangażowany każdego dnia.

Dlaczego to ma znaczenie: większość klientów zarządzanych hostingu nie jest programistami. Nie mogą łatać swoich aplikacji. Nie mogą audytować swoich zależności. Będą nadal wdrażać podatny kod z asystentów AI, ponieważ tak teraz budowane są nowoczesne aplikacje internetowe. Klasyczna rada — „zabezpiecz swój kod, audytuj swoje zależności” — nie ma zastosowania w ich przypadku. Jeśli nie przechwycimy exploitów w czasie rzeczywistym, nikt tego nie zrobi. Liczby, które osiągasz w zakresie wykrywania, wydajności i fałszywych pozytywów będą miały istotny wpływ na to, jak wiele nowoczesnego internetu pozostanie online, gdy pojawi się nowa klasa exploitów.

Co zyskasz: skupienie na rozwoju zawodowym. Interesujące i wymagające projekty. Całkowicie zdalna praca z elastycznymi godzinami pracy, która pozwala na planowanie dnia i pracę z dowolnej lokalizacji na całym świecie. Płatne 24 dni urlopu rocznie, 10 dni świąt narodowych i nieograniczone zwolnienia chorobowe. Wynagrodzenie za prywatne ubezpieczenie zdrowotne. Zwrot kosztów za współpracę i siłownię/sport. Budżet na edukację. Możliwość otrzymania nagrody za najbardziej innowacyjny pomysł, który firma może opatentować.