Сейчас мы ищем Staff Security Engineer в продукт Imunify360.
В Imunify360 защита клиентов от постоянно развивающихся киберугроз требует тесного сотрудничества между исследователями безопасности, инженерами и другими командами. Реагирование на сложные атакующие кампании — это не только выявление угроз: нужно понимать техники атак, разрабатывать эффективные стратегии обнаружения и нейтрализации и обеспечивать защиту клиентов.
Как Staff Security Engineer, вы возьмёте на себя сквозную техническую ответственность за сложные задачи в области безопасности: от первичного обнаружения и анализа угрозы до детектирования, нейтрализации и разбора после инцидента.
Это практическая роль технического лидера, сосредоточенная на прикладной инженерии безопасности, а не на мониторинге в SOC, комплаенсе или чисто теоретических исследованиях. Вы будете анализировать вредоносное ПО и код эксплойтов, разрабатывать инструменты обнаружения и нейтрализации, предвосхищать новые техники атак и следить за тем, чтобы результаты исследований безопасности превращались в готовые к продакшену механизмы обнаружения, меры нейтрализации и исправления.
Вы будете тесно работать с инженерами, исследователями безопасности, поддержкой, внешними партнёрами и широким сообществом специалистов по безопасности, чтобы координировать реагирование и обеспечивать постоянное улучшение наших возможностей в области безопасности.
Как индивидуальный участник (individual contributor), вы не будете иметь прямых подчинённых и обязанностей по управлению людьми. Все исследования безопасности и тестирование проводятся в рамках разрешённых границ, с чётко определённой областью работ и практиками ответственного раскрытия информации.
Ваша миссия — усиливать способность Imunify360 обнаруживать новые угрозы, предотвращать их и реагировать на них, обеспечивая измеримые улучшения безопасности, которые защищают клиентов в масштабе.
Борьба с вредоносным ПО и кампаниями
- Руководить реагированием на масштабную эксплуатацию уязвимостей и кампании с вредоносным ПО: первичный разбор (triage), поиск первопричины и нейтрализация на каждом уровне защиты продукта.
- Проводить реверс-инжиниринг вредоносного ПО и эксплойтов, нацеленных на серверы Linux и веб-приложения.
- Отслеживать кампании во времени, а не только отдельные образцы: кластеризовать индикаторы, связывать активность с известными группировками и наборами инструментов, предугадывать следующий вариант.
- Определять и отслеживать измеримые результаты по каждой кампании: время до обнаружения, время до защиты, эффективность очистки, доля повторных заражений.
Координация реагирования на события безопасности
- Отвечать за процесс работы с инцидентами безопасности и реагирования, как для угроз против наших клиентов, так и для уязвимостей в нашем собственном продукте: модель критичности, runbooks, коммуникация, эскалация.
- Координировать работу с внешними сторонами — производителями ПО, партнёрами, CERTs/CSIRTs, abuse desks, другими вендорами в области безопасности. Обеспечивать ответственное раскрытие информации там, где мы находим уязвимости.
- Быть технической «voice» в бюллетенях безопасности и брифингах для партнёров вместе с Product и Support.
- Проводить первичный разбор (triage) внешних сообщений об уязвимостях.
Наступательная безопасность для нашего продукта
- Проводить red-team-тестирование нашего продукта и инфраструктуры. Исходить из того, что атакующий опытен и уже закрепился в системе.
- Проводить моделирование угроз для новых функций до их выпуска; отвечать за этап проверки безопасности для изменений с высоким риском.
- Превращать найденное в исправления вместе с ответственными командами, а не только в отчёты.
Инженерия обнаружения и инструменты
- Повышать планку качества механизмов обнаружения: бюджеты ложных срабатываний, тестовые корпуса, поэтапный выпуск с контрольными точками измерений и быстрым откатом.
- Создавать и автоматизировать конвейер анализа: динамический анализ, honeypots, поиск угроз на основе телеметрии, triage с помощью ML там, где он измеримо помогает.
- Писать продакшен-код для этих инструментов; рассчитывайте, что 30–50% вашего времени уйдёт на практическую разработку.
- Превращать телеметрию в аналитику: новые эксплойты, инфраструктура атакующих, тенденции — делиться ими в виде внутренних справок и избранных публичных исследований.
Мультипликатор для людей (без прямых подчинённых)
- Наставлять аналитиков и инженеров; повышать уровень навыков в области безопасности во всех командах.
- Выступать bar-raiser в процессах найма специалистов по безопасности.