Lead Security Engineer in Katowice

Ta pozycja jest ogłoszona w imieniu firmy partnerskiej, która zarządza wszystkimi aplikacjami i dalszymi krokami. Nasz partner poszukuje lidera inżynierii bezpieczeństwa – odpowiedzialnego za reakcję na luki (Imunify360) z siedzibą w Polsce. Poszukujemy lidera inżynierii bezpieczeństwa, który zbuduje i będzie zarządzać pipeline'em reakcji na luki wspomaganym przez AI, chroniącym strony internetowe przed krytycznymi zagrożeniami, zanim napastnicy będą mogli je szeroko wykorzystać.

W tej roli połączysz głęboką wiedzę na temat bezpieczeństwa aplikacji internetowych z automatyzacją, analizą zagrożeń i praktycznym myśleniem produktowym, aby przyspieszyć wykrywanie, walidację i ochronę przed lukami. Rozszerzysz istniejącą automatyzację bezpieczeństwa WordPressa na zasady ModSecurity i Coraza Web Application Firewall (WAF), zapewniając, że nowe zabezpieczenia są dokładne, przetestowane i gotowe do produkcji. Będziesz również prowadzić mały zespół analityków bezpieczeństwa oraz współpracować z zespołami automatyzacji, QA i marketingu, aby uprościć proces od ujawnienia luki do ochrony i publicznego doradztwa. Sukces będzie mierzony szybszym czasem ochrony, szerszym zakresem krytycznych luk oraz konsekwentnie niskim wskaźnikiem fałszywych alarmów.

Obowiązki:

• Własność pipeline'u reakcji na luki: projektowanie, budowanie i obsługa end-to-end workflow obejmującego przyjmowanie luk, triage, analizę, generowanie zasad wspomaganych przez AI, testowanie, wydanie i publiczne ujawnienie.
• Rozszerzenie automatycznej ochrony WAF: rozszerzenie istniejącego pipeline'u reakcji na luki wspomaganego przez AI z ochrony wtyczek WordPressa na zasady ModSecurity i Coraza WAF.
• Opracowywanie i utrzymywanie zasad bezpieczeństwa: pisanie, przeglądanie i udoskonalanie zasad ModSecurity/SecLang w celu wykrywania i łagodzenia rzeczywistych luk w aplikacjach internetowych oraz wzorców ataków.
• Walidacja ochrony przed wydaniem: budowanie automatycznych zestawów testowych, które oceniają zasady w kontekście znanych exploitów, reprezentacyjnego ruchu i legalnych żądań, aby zminimalizować fałszywe alarmy i uniknąć zakłócania działania stron klientów.
• Integracja AI w procesy bezpieczeństwa: wykorzystanie AI i narzędzi dużych modeli językowych (LLM) do przyspieszenia analizy luk i generowania zasad, przy jednoczesnym wdrażaniu procesów walidacji w celu zapewnienia dokładności i niezawodności generowanych wyników.
• Prowadzenie i mentorowanie analityków bezpieczeństwa: zarządzanie priorytetami, przeglądanie pracy technicznej, wspieranie rozwoju zawodowego i usuwanie przeszkód, aby pomóc zespołowi szybko dostarczać skuteczną ochronę.
• Mierzenie i poprawa wyników: definiowanie, monitorowanie i ciągłe doskonalenie kluczowych wskaźników wydajności, w tym czasu ochrony, pokrycia krytycznych luk i wskaźników fałszywych alarmów.
• Automatyzacja doradztw bezpieczeństwa: integracja generowania publicznych doradztw w pipeline'ie reakcji na luki oraz współpraca z marketingiem w celu ustalenia odpowiednich formatów, procesów przeglądowych i przepływów publikacji.
• Analiza luk i exploitów: interpretacja ujawnień luk, doradztw i zmian w kodzie źródłowym w celu zrozumienia mechanizmów exploitów i przetłumaczenia ustaleń na skuteczne zasady obronne.
• Równoważenie szybkości i precyzji: podejmowanie świadomych decyzji pod presją czasu, zapewniając jednocześnie, że nowe kontrole bezpieczeństwa chronią klientów bez blokowania legalnego ruchu.
• Napędzanie ciągłego doskonalenia: identyfikowanie wąskich gardeł w procesie reakcji, poprawa automatyzacji i testowania oraz zapewnienie, że pipeline ewoluuje wraz z nowymi zagrożeniami i potrzebami klientów.

Wymagania:

• Co najmniej 5-letnie doświadczenie w bezpieczeństwie aplikacji internetowych lub pokrewnej dziedzinie.
• Głębokie zrozumienie powszechnych klas ataków na aplikacje internetowe.
• Silne praktyczne doświadczenie w pisaniu zasad WAF przy użyciu ModSecurity/SecLang.
• Umiejętność czytania i analizy kodu źródłowego PHP oraz rozumienia luk poprzez doradztwa bezpieczeństwa, poprawki i różnice w kodzie.
• Silne umiejętności programowania w Pythonie, w tym doświadczenie w budowaniu i utrzymywaniu produkcyjnych pipeline'ów automatyzacji.
• Doświadczenie z CI/CD, automatycznym testowaniem i integracją walidacji w procesach dostarczania oprogramowania.
• Regularne korzystanie z narzędzi AI i LLM, z umiejętnością samodzielnego weryfikowania generowanej analizy i kodu.
• Udokumentowana zdolność do prowadzenia projektu technicznego od początku do końca.
• Orientacja na produkt, z umiejętnością oceny decyzji technicznych pod kątem wpływu na klienta.
• Silne umiejętności przywódcze i rozwiązywania problemów.
• Umiejętność jasnej komunikacji, wyjaśniania problemów technicznych i efektywnej współpracy z zespołami międzyfunkcyjnymi.
• Umiejętność zachowania spokoju i podejmowania rozsądnych decyzji pod presją.
• Znajomość języka angielskiego na poziomie co najmniej średniozaawansowanym.

Preferencje:

• Doświadczenie z bezpieczeństwem ekosystemu WordPress.
• Doświadczenie z procesami ujawniania luk lub programami bug bounty.
• Znajomość silników WAF, takich jak Coraza.
• Doświadczenie z administracją serwerami Linux.

Korzyści:

• Praca zdalna: możliwość pracy zdalnej z Polski lub innej dozwolonej lokalizacji na całym świecie.
• Płatny urlop: 24 dni płatnego urlopu rocznie.
• Wsparcie zdrowotne: finansowe wsparcie na prywatne ubezpieczenie zdrowotne.
• Rekompensata za coworking: wsparcie dla wydatków związanych z coworkingiem.
• Rozwój zawodowy: dedykowany budżet edukacyjny na wsparcie ciągłego uczenia się i rozwoju umiejętności.
• Możliwość otrzymania nagrody za innowacyjny pomysł, który firma może opatentować.
• Możliwość pracy nad złożonymi problemami bezpieczeństwa związanymi z automatyzacją wspomaganą przez AI.
• Możliwość prowadzenia i mentorowania analityków bezpieczeństwa.
• Elastyczna kultura pracy zdalnej: środowisko, które kładzie nacisk na odpowiedzialność, rozwój zawodowy i efektywną współpracę w rozproszonych zespołach.