О компании
CloudLinux — глобальная remote-first компания, создающая высокопроизводительные недорогие Linux-инфраструктурные и security-продукты. Imunify360 Security Suite — инновационное решение для защиты shared и VPS/Dedicated серверов с шестиуровневым подходом к безопасности.
Обязанности
- Проектировать и строить AI-driven пайплайн от раскрытия уязвимости до публичного анонса: приём уязвимостей, триаж, черновик правил, тестирование, релиз и публичный advisory
- Расширить существующий пайплайн для WordPress-плагинов на правила ModSecurity/Coraza
- Писать и ревьюить WAF-правила (ModSecurity/SecLang) для реальных веб-уязвимостей
- Строить тестовые харнессы, проверяющие правила против эксплойтов и реального трафика перед релизом
- Руководить и менторить security-аналитиков: ставить приоритеты, ревьюить работу, устранять блокеры
- Определять и отслеживать time-to-protection, покрытие и false-positive rate, улучшать их
- Автоматизировать генерацию advisory как часть пайплайна
Требования
- 5+ лет в web/application security: vulnerability research, detection engineering, WAF engineering или аналогичное
- Глубокое понимание классов веб-атак (SQLi, XSS, RCE, auth bypass, path traversal, file upload, deserialization) и способов их детекции в HTTP-трафике
- Практический опыт написания WAF-правил (ModSecurity/SecLang, OWASP CRS или аналоги) и регулярных выражений
- Умение читать PHP-код и понимать уязвимость из advisory или патч-диффа
- Сильный Python: опыт построения production-пайплайнов автоматизации, CI/CD и автотестов
- Ежедневное использование AI/LLM-инструментов с пониманием, где им доверять и как проверять результат
- Подтверждённый опыт ведения технического проекта end-to-end
- Продуктовое мышление: ориентация на влияние на клиента
- Английский Upper-intermediate или выше
Условия
- Полностью удалённая работа с гибким графиком из любой точки мира
- 24 дня оплачиваемого отпуска в год, 10 дней национальных праздников, неограниченные больничные
- Компенсация частной медицинской страховки
- Компенсация коворкинга и спортзала
- Бюджет на образование
- Вознаграждение за самую инновационную идею, которую компания сможет запатентовать