Lead Security Engineer in Warsaw

CloudLinux jest globalną firmą zdalną. Kierujemy się naszymi zasadami: robić to, co słuszne, stawiać pracowników na pierwszym miejscu, być zdalnym i dostarczać wysokowydajne, niskokosztowe produkty infrastrukturalne i zabezpieczeń Linux, które pomagają firmom zwiększyć efektywność ich operacji. Każda osoba w naszym zespole wspiera się nawzajem i robi wszystko, co w naszej mocy, aby zapewnić, że wszyscy odnosimy sukcesy.

Imunify360 Security Suite to innowacyjne rozwiązanie zabezpieczające zaprojektowane specjalnie dla serwerów współdzielonych oraz VPS/Dedykowanych. Zautomatyzowane, łatwe w użyciu rozwiązanie z sześciowarstwowym podejściem do bezpieczeństwa zapewnia kompleksową i pełną ochronę przed atakami.

Poszukujemy Lead Security Engineer - Vulnerability Response do naszego zespołu Web Protection.

Wyzwanie

Kiedy krytyczna luka w popularnej aplikacji internetowej lub wtyczce WordPress staje się publiczna, napastnicy zaczynają ją wykorzystywać w ciągu kilku godzin. Większość właścicieli stron nie może tak szybko załatać tej luki. Chcemy, aby nasi klienci byli chronieni zanim pierwszy atak ich osiągnie, i chcemy, aby o tym wiedzieli. To jest wyzwanie, które rekrutujemy: odpowiedź na luki z wykorzystaniem AI.

Buduj i uruchamiaj pipeline, który wykrywa nowe wysokie i krytyczne luki, generuje zasady WAF z pomocą AI, waliduje je i wdraża do produkcji w krótkim czasie. Ochrona plus publiczne ogłoszenie, wszystko zautomatyzowane. Ten sam pipeline, który wysyła zasady, produkuje również publiczne ogłoszenie. Każda krytyczna luka, którą obejmujemy, jest ogłaszana zaraz po wysłaniu zasady, aby klienci i rynek widzieli, że Imunify zamknęło ją jako pierwsze.

O roli

Będziesz odpowiedzialny za pipeline odpowiedzi na luki od początku do końca i będziesz jego głównym budowniczym. Łączysz głęboką wiedzę na temat bezpieczeństwa aplikacji internetowych z silnymi umiejętnościami automatyzacji i myślisz o produkcie: czego potrzebują klienci, co mierzyć, co budować dalej. Będziesz prowadzić mały zespół analityków bezpieczeństwa i ściśle współpracować z zespołami automatyzacji, QA i marketingu.

Co będziesz robić

• Projektować i budować pipeline napędzany AI od ujawnienia do ogłoszenia: przyjmowanie luk, triage, projektowanie zasad, testowanie, wydanie i publiczne ogłoszenie.
• Prowadzić rozszerzenie naszego istniejącego pipeline'u wtyczki WordPress do zasad ModSecurity/Coraza.
• Pisać i przeglądać zasady WAF (ModSecurity/SecLang) dla rzeczywistych luk w sieci.
• Budować zestawy testowe, które sprawdzają zasady pod kątem exploitów i rzeczywistego ruchu przed wydaniem.
• Prowadzić i mentorować analityków bezpieczeństwa: ustalać priorytety, przeglądać ich pracę, usuwać przeszkody.
• Definiować i śledzić czas do ochrony, pokrycie i wskaźnik fałszywych pozytywów oraz je poprawiać.
• Automatyzować generowanie ogłoszeń jako część pipeline'u i uzgadniać format oraz przepływ przeglądów z marketingiem.

Czego szukamy:

• 5+ lat doświadczenia w bezpieczeństwie aplikacji: badania luk, inżynieria detekcji, inżynieria WAF lub podobne.
• Głębokie zrozumienie klas ataków w sieci (SQLi, XSS, RCE, bypass autoryzacji, traversja ścieżek, przesyłanie plików, deserializacja) i jak je wykrywać w ruchu HTTP.
• Praktyczne doświadczenie w pisaniu zasad WAF (ModSecurity/SecLang, OWASP CRS lub podobne) i wyrażeń regularnych.
• Umiejętność czytania kodu PHP i rozumienia luki z ogłoszenia lub różnicy łaty.
• Silne umiejętności w Pythonie: budowałeś pipeline'y automatyzacyjne działające w produkcji. CI/CD i automatyczne testowanie.
• Codzienne korzystanie z narzędzi AI/LLM; wiesz, kiedy im ufać i jak weryfikować ich wyniki.
• Udokumentowane osiągnięcia w prowadzeniu projektu technicznego od początku do końca.
• Myślenie produktowe: rozważasz wpływ na klienta, a nie tylko poprawność techniczną.
• Angielski na poziomie średniozaawansowanym lub lepszym.

Miłe do posiadania:

• Bezpieczeństwo ekosystemu WordPress: luki w wtyczkach, źródła luk (Wordfence, Patchstack, WPScan), kredyty CVE lub bug bounty.
• Coraza lub inne silniki WAF.
• Analiza exploitów lub doświadczenie w wywiadzie o zagrożeniach.
• Administracja serwerami Linux, branża hostingowa.

Umiejętności osobiste:

• Silne poczucie odpowiedzialności: bierzesz cel, a nie listę zadań.
• Widzenie całego procesu i znajdowanie wąskich gardeł, a nie tylko naprawianie pojedynczych problemów.
• Jasna komunikacja i wczesne zgłaszanie ryzyk.
• Spokój w sytuacjach stresowych: krytyczne luki nie czekają na godziny pracy.
• Komfort w podejmowaniu decyzji przy niepełnych informacjach.

Co oferujemy:

• Skupienie na rozwoju zawodowym.
• Interesujące i wymagające projekty.
• W pełni zdalna praca z elastycznymi godzinami pracy, co pozwala na planowanie dnia i pracę z dowolnej lokalizacji na świecie.
• Płatne 24 dni urlopu rocznie, 10 dni świąt narodowych i nieograniczone zwolnienia lekarskie.
• Rekompensata za prywatne ubezpieczenie zdrowotne.
• Rekompensata za współdzielenie biura i siłownię/sport.
• Budżet na edukację.
• Możliwość otrzymania nagrody za najbardziej innowacyjny pomysł, który firma może opatentować.

Przystępując do tego stanowiska, wyrażasz zgodę na przetwarzanie swoich danych osobowych zgodnie z naszą Polityką Prywatności.