Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
CloudLinux
Варшава, Польша23 дня назад
Грейд
Lead
Опыт работы
от 5 лет
Формат работы
Удалённо, Офис
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
CloudLinux — это глобальная удаленная компания. Нами движут наши принципы: поступать правильно, ставить сотрудников на первое место, мы работаем удаленно, и мы поставляем недорогую инфраструктуру Linux и продукты безопасности для больших объемов, которые помогают компаниям повышать эффективность своей работы. Каждый человек в нашей команде поддерживает друг друга и делает все возможное, чтобы обеспечить наш общий успех. Более подробную информацию вы найдете на нашем сайте: cloudlinux.com Imunify360 Security Suite — это инновационное решение безопасности, разработанное специально для общих серверов и серверов VPS/Dedicated. Автоматизированное, простое в использовании решение с шестиуровневым подходом к безопасности обеспечивает комплексную и полную защиту от атак. Мы ищем инженера-руководителя по безопасности — реагированию на уязвимости, который присоединится к нашей команде защиты веб-приложений.
Когда критическая уязвимость в популярном веб-приложении или плагине WordPress становится общедоступной, злоумышленники начинают использовать ее в течение нескольких часов. Большинство владельцев сайтов не могут так быстро установить исправление. Мы хотим, чтобы наши клиенты были защищены до того, как первая атака достигнет их, и мы хотим, чтобы они знали об этом. В этом и заключается задача, для решения которой мы ищем специалиста: Реагирование на уязвимости на основе ИИ. Создание и запуск конвейера, который обнаруживает новые уязвимости высокого и критического уровня, генерирует правила WAF с помощью ИИ, проверяет их и отправляет в продакшн в короткие сроки. Защита плюс публичное объявление, все автоматизировано. Тот же конвейер, который отправляет правило, также создает публичное уведомление. Каждая критическая уязвимость, которую мы покрываем, объявляется вскоре после отправки правила, чтобы клиенты и рынок видели, что Imunify закрыл ее первым. Опора на то, что работает. Конвейер с поддержкой ИИ уже работает для нашего плагина защиты WordPress. Первый большой проект — распространить этот подход на правила ModSecurity/Coraza WAF. Скорость без нарушения работы сайтов. В общем хостинге правило, блокирующее легитимный трафик, является инцидентом для клиента. Важны как скорость, так и точность. Измеряемость. Время до защиты, охват критических уязвимостей и уровень ложных срабатываний — это показатели, за которые отвечает эта должность.
Вы будете полностью отвечать за конвейер реагирования на уязвимости и будете его основным разработчиком. Вы сочетаете глубокий опыт в области безопасности веб-приложений с сильными навыками автоматизации и мыслите как продакт-менеджер: что нужно клиентам, что измерять, что разрабатывать дальше. Вы будете руководить небольшой командой аналитиков безопасности и тесно сотрудничать с отделами автоматизации, QA и маркетинга.
Что мы ищем:
Личные качества:
Что мы предлагаем:
CloudLinux is a global remote-first company. We are driven by our principles: do the right thing, employees first, we are remote first, and we deliver high-volume, low-cost Linux infrastructure and security products that help companies to increase the efficiency of their operations. Every person on our team supports each other and does what we can to ensure we all are successful. Check out our website for more information: cloudlinux.com Imunify360 Security Suite is an innovative security solution designed specifically for shared and VPS/Dedicated servers. The automated, easy-to-use solution with the six-layer approach to security delivers comprehensive and complete attack prevention. We are looking for a Lead Security Engineer - Vulnerability Response to join our Web Protection Team.
When a critical vulnerability in a popular web application or WordPress plugin goes public, attackers start exploiting it within hours. Most site owners can't patch that fast. We want our customers protected before the first attack reaches them, and we want them to know it. That's the challenge we're hiring for: AI-driven vulnerability response. Build and run a pipeline that detects new high and critical vulnerabilities, generates WAF rules with AI assistance, validates them, and ships them to production in a short window. Protection plus public announcement, both automated. The same pipeline that ships the rule also produces the public advisory. Every critical vulnerability we cover is announced soon after the rule ships, so customers and the market see that Imunify closed it first. Build on what works. An AI-assisted pipeline already runs for our WordPress protection plugin. The first big project is to extend this approach to ModSecurity/Coraza WAF rules. Speed without breaking sites. On shared hosting, a rule that blocks legitimate traffic is a customer incident. Fast and precise both matter. Make it measurable. Time-to-protection, coverage of critical vulnerabilities, and false-positive rate are the numbers this role owns.
You will own the vulnerability response pipeline end to end and be its main builder. You combine deep web application security expertise with strong automation skills, and you think about the product: what customers need, what to measure, what to build next. You'll lead a small team of security analysts and work closely with automation, QA, and marketing.
What we're looking for:
Nice to have:
Personal skills:
What's in it for you?
By applying for this position, you consent to the processing of your personal data as described in our Privacy Policy, which provides detailed information on how we maintain and handle your data.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 24 200 до 30 300
