Название: Ведущий инженер по безопасности, Imunify360 (удаленная работа)
Компания: Cloudlinux
Местоположение: Лиссабон / Португалия / Лиссабон, Португалия / Удаленная работа
CloudLinux — глобальная компания с удаленной работой в приоритете. Мы руководствуемся нашими принципами: поступать правильно, ставить сотрудников на первое место, работать удаленно и предоставлять масштабируемые и недорогие продукты для инфраструктуры и безопасности Linux, которые помогают компаниям повышать эффективность своей деятельности. Каждый член нашей команды поддерживает друг друга и делает все возможное, чтобы обеспечить успех всем нам.
Посетите наш веб-сайт для получения дополнительной информации: cloudlinux.com
В настоящее время мы ищем Ведущего инженера по безопасности в команду продукта Imunify360.
Imunify360 — это набор инструментов безопасности CloudLinux для веб-серверов Linux. Он защищает сотни тысяч серверов хостинга и работающих на них веб-сайтов, поэтому он рано обнаруживает большинство крупномасштабных веб-атак — часто в первые часы.
Посетите наш веб-сайт для получения дополнительной информации: imunify360.com
Миссия и область действия роли
В Imunify360 защита клиентов от постоянно меняющихся киберугроз требует тесного сотрудничества между отделами исследований безопасности, инжиниринга и другими командами. Реагирование на сложные кампании атак включает в себя больше, чем просто выявление угроз — оно требует понимания техник атак, разработки эффективных стратегий обнаружения и смягчения последствий, а также обеспечения защиты клиентов.
В качестве Ведущего инженера по безопасности вы будете нести полную техническую ответственность за сложные задачи безопасности, от первоначального обнаружения и анализа угроз до их выявления, смягчения последствий и пост-инцидентного анализа.
Это практическая техническая руководящая роль, ориентированная на практический инжиниринг безопасности, а не на мониторинг SOC, соответствие требованиям или чисто теоретические исследования. Вы будете анализировать вредоносное ПО и эксплойт-код, разрабатывать инструменты обнаружения и смягчения последствий, предвидеть новые методы атак и обеспечивать перевод результатов исследований безопасности в готовые к эксплуатации средства обнаружения, смягчения последствий и исправления.
Вы будете тесно сотрудничать с отделами инжиниринга, исследований безопасности, поддержки, внешними партнерами и более широким сообществом безопасности для координации действий и постоянного улучшения наших возможностей безопасности.
Как индивидуальный участник, вы не будете иметь прямых подчиненных или обязанностей по управлению персоналом. Все исследования и тестирование безопасности проводятся в рамках авторизованных границ, с четко определенным объемом работ и практикой ответственного раскрытия информации.
Ваша миссия — укрепить возможности Imunify360 по обнаружению, предотвращению и реагированию на новые угрозы, обеспечивая измеримые улучшения безопасности, которые защищают клиентов в масштабе.
За что вы будете отвечать
Борьба с вредоносным ПО и кампаниями
- Руководство реагированием на крупномасштабные кампании эксплуатации и вредоносного ПО: триаж, определение основной причины и смягчение последствий на каждом уровне защиты продукта.
- Обратное проектирование вредоносного ПО и эксплойтов, нацеленных на серверы Linux и веб-приложения.
- Отслеживание кампаний во времени, а не только отдельных образцов: кластеризация индикаторов, связь активности с известными злоумышленниками и инструментами, предвидение следующего варианта.
- Определение и измерение контрольных показателей для каждой кампании: время до обнаружения, время до защиты, эффективность очистки, частота повторного заражения.
Координация реагирования на инциденты безопасности
- Ответственность за процесс реагирования на инциденты безопасности как для угроз нашим клиентам, так и для уязвимостей в нашем собственном продукте: модель серьезности, руководства, коммуникация, эскалация.
- Координация с внешними сторонами — поставщиками программного обеспечения, партнерами, CERT/CSIRT, службами борьбы со злоупотреблениями, другими поставщиками решений безопасности. Продвижение ответственного раскрытия информации, когда мы обнаруживаем уязвимости.
- Быть техническим представителем в консультациях по безопасности и брифингах для партнеров совместно с отделами продукта и поддержки.
- Триаж внешних отчетов об уязвимостях.
Проактивная безопасность нашего продукта
- Red-team тестирование нашего продукта и инфраструктуры. Предполагать наличие способного злоумышленника, который уже получил доступ.
- Моделирование угроз для новых функций перед их выпуском; отвечать за проверку безопасности при внесении изменений с высоким уровнем риска.
- Превращать находки в исправления с соответствующими командами, а не просто в отчеты.
Разработка средств обнаружения и инструментария
- Повышение качества обнаружения: бюджеты ложных срабатываний, тестовые наборы данных, поэтапное развертывание с контрольными точками измерения и быстрой отменой.
- Создание и автоматизация конвейера анализа: динамический анализ, honeypots, сбор телеметрии для поиска угроз, триаж с использованием ML, где это дает измеримую пользу.
- Написание производственного кода для этих инструментов; ожидается, что 30-50% вашего времени будет посвящено практической разработке.
- Преобразование телеметрии в разведывательные данные: новые эксплойты, инфраструктура злоумышленников, тенденции — распространение в виде внутренних брифингов и выбранных публичных исследований.
Умножитель силы команды (без прямых подчиненных)
- Менторство аналитиков и инженеров; повышение уровня знаний в области безопасности в различных командах.
- Участие в найме сотрудников на должности, связанные с безопасностью.
Ключевые этапы
- 30 дней: Проведен анализ реальных угроз от начала до конца. Составлена карта текущего процесса реагирования и его слабых мест. Внедрено как минимум одно средство обнаружения или смягчения последствий в продакшн.
- 90 дней: Опубликован и согласован процесс реагирования на инциденты безопасности и модель серьезности. Руководство реагированием на реальную кампанию с письменным пост-мортемом. Установлены базовые метрики реагирования.
- 6 месяцев: Время от первого обнаружения до защиты заметно сокращено по сравнению с базовым уровнем. Проведен первый red-team аудит, исправлены основные уязвимости. Налажены рабочие отношения с ключевыми внешними партнерами.
- 12 месяцев: Признание внутри компании и за ее пределами как ответственного за реагирование на инциденты безопасности. Опубликованы публичные исследования или раскрытия информации. Команды способны самостоятельно проводить стандартное реагирование на кампании.
Требования
Обязательно
- Более 10 лет опыта в инжиниринге безопасности, исследовании вредоносного ПО, реагировании на инциденты или наступательной безопасности, с несколькими годами руководства кросс-командной работой на уровне Staff/Principal/Lead.
- Глубокие практические навыки анализа вредоносного ПО и обратного инжиниринга.
- Сильные знания в области безопасности веб-приложений и практический опыт эксплуатации.
- Глубокие знания Linux как с точки зрения атакующего, так и с точки зрения защищающегося.
- Подтвержденный опыт руководства реагированием на крупномасштабные инциденты: вы руководили реагированием, писали рекомендации и закрывали пост-мортемы.
- Опыт написания производственного кода на Python плюс системный язык (Go, Rust или C).
- Опыт скоординированного раскрытия уязвимостей и работы с сообществом безопасности.
- Четкое, краткое изложение информации как для инженеров, так и для нетехнических заинтересованных сторон; умение работать асинхронно через часовые пояса.
- Ежедневное использование инструментов AI для анализа и кодирования с критической оценкой их результатов.
Желательно
- Опыт работы в сфере хостинга или крупных веб-экосистем.
- Разработка средств обнаружения в масштабе (сигнатуры, правила WAF/IDS).
- Мониторинг на уровне ядра и обнаружение руткитов.
- Практика анализа угроз и отслеживания злоумышленников.
- Применение ML для классификации вредоносного ПО.
- Публичные достижения: CVE, опубликованные исследования, доклады, CTF, инструменты безопасности с открытым исходным кодом.
- Соответствующие сертификаты приветствуются, но не являются обязательными.
Преимущества
Что вы получите?
- Оставайтесь технически подкованными, беря на себя ответственность за сложную, высокоэффективную инженерную работу.
- Работайте над сложными задачами в области Linux, автоматизации и кибербезопасности в зрелых и новых продуктах.
- Влияйте на техническое направление и принимайте значимые архитектурные решения.
- Работайте самостоятельно с высокой степенью ответственности и автономии.
- Полностью удаленная работа с гибким графиком.
- 24 оплачиваемых дня отпуска, 10 национальных праздников и неограниченное количество дней больничного.
- Компенсация частной медицинской страховки.
- Компенсация коворкинга и тренажерного зала/спорта.
- Бюджет на обучение.
- Возможность получить вознаграждение за инновационные идеи, которые компания может запатентовать.
Подавая заявку на эту вакансию, вы даете согласие на обработку ваших персональных данных, как описано в нашей Политике конфиденциальности, которая содержит подробную информацию о том, как мы храним и обрабатываем ваши данные.
