Lead Security Engineer - Vulnerability Response (Imunify360)

Мы ищем Lead Security Engineer - Vulnerability Response в нашу Web Protection Team.

Вы будете отвечать за процесс реагирования на уязвимости от начала и до конца и станете его главным разработчиком. Вы сочетаете глубокую экспертизу в безопасности веб-приложений с сильными навыками автоматизации и думаете о продукте: что нужно клиентам, что измерять, что создавать дальше. Вы будете руководить небольшой командой аналитиков по безопасности и тесно работать с командами автоматизации, QA и маркетинга.

• Спроектировать и создать конвейер на базе ИИ от раскрытия уязвимости до публикации объявления: приём данных об уязвимостях, триаж, подготовка черновиков правил, тестирование, релиз и публичный advisory.
• Руководить расширением нашего существующего конвейера для плагинов WordPress на правила ModSecurity/Coraza.
• Писать и проверять правила WAF (ModSecurity/SecLang) для реальных веб-уязвимостей.
• Создавать тестовые стенды, которые проверяют правила на эксплойтах и реальном трафике до релиза.
• Руководить аналитиками по безопасности и наставлять их: расставлять приоритеты, проверять их работу, устранять препятствия.
• Определять и отслеживать time-to-protection, покрытие и долю ложных срабатываний, а также улучшать эти показатели.
• Автоматизировать генерацию advisory как часть конвейера и согласовывать с маркетингом формат и процесс проверки.

• 5+ лет опыта в безопасности веб-приложений: исследование уязвимостей, detection engineering, WAF engineering или схожие области.
• Глубокое понимание классов веб-атак (SQLi, XSS, RCE, auth bypass, path traversal, file upload, deserialization) и того, как обнаруживать их в HTTP-трафике.
• Практический опыт написания правил WAF (ModSecurity/SecLang, OWASP CRS или аналогичных) и регулярных выражений.
• Умение читать код на PHP и понимать уязвимость по advisory или diff патча.
• Сильный Python: вы создавали конвейеры автоматизации, работающие в production. CI/CD и автоматизированное тестирование.
• Ежедневное практическое использование инструментов AI/LLM; вы знаете, где им можно доверять и как проверять их результаты.
• Подтверждённый опыт руководства техническим проектом от начала и до конца.
• Продуктовое мышление: вы рассуждаете о влиянии на клиентов, а не только о технической корректности.
• Английский на уровне Upper-intermediate или выше.

• Безопасность экосистемы WordPress: уязвимости плагинов, фиды уязвимостей (Wordfence, Patchstack, WPScan), CVE credits или bug bounty.
• Coraza или другие движки WAF.
• Опыт анализа эксплойтов или threat intelligence.
• Администрирование серверов Linux, опыт в хостинговой отрасли.

• Упор на профессиональное развитие.
• Интересные и сложные проекты.
• Полностью удалённая работа с гибким графиком, которая позволяет планировать свой день и работать из любой точки мира.
• Оплачиваемый отпуск 24 дня в год, 10 дней государственных праздников и неограниченное количество больничных.
• Компенсация частной медицинской страховки.
• Компенсация коворкинга и спортзала/спорта.
• Бюджет на обучение.
• Возможность получить награду за самую инновационную идею, которую компания может запатентовать.