Lead AI-Driven Web App Vulnerability Response Engineer

CloudLinux Inc.; United States; Remote; USD 150,000 - 210,000; Full time

Benefits offered by this job

Remote work

Vacation 24 days per year

National holidays 10 days

Medical insurance

Gym/sports reimbursement

Budget for education

Innovation reward

Job summary

CloudLinux Inc. ищет опытного Lead Security Engineer — Vulnerability Response для нашей Web Protection команды.

Вы будете проектировать и внедрять конвейер на основе ИИ, который выявляет новые критические уязвимости, формирует правила WAF и выпускает обновления в короткие сроки. Вы расширите существующий конвейер WordPress-плагина на ModSecurity/Coraza, будете писать правила и обучать аналитиков, измерять время до защиты и точность срабатываний.

Qualifications

• 5+ лет в веб/приложенной безопасности: исследование уязвимостей, инженерия обнаружения, инженерия WAF или похоже.
• Глубокое понимание классов атак в вебе (SQLi, XSS, RCE, обход аутентификации, traversal, загрузка файлов, десериализация) и как их детектировать в HTTP-трафике.
• Опыт написания правил WAF (ModSecurity/SecLang, OWASP CRS) и регулярных выражений.
• Умение читать PHP-код и понимать уязвимость по advisories/patch diff.
• Сильный Python: сборка авто-матики в продакшене.
• CI/CD и автоматическое тестирование.
• Опыт использования AI/LLM инструментов и умение проверять их вывод.
• Доказанный опыт ведения технических проектов от начала до конца.
• Продуктовый подход: фокус на влияние на клиента, не только на корректность.
• Уровень английского не ниже upper-intermediate.
• Опыт в безопасности WordPress-экосистемы: плагины, источники уязвимостей (Wordfence, Patchstack, WPScan), CVE-бюллетени.
• Coraza или другие WAF движки.
• Аналитика эксплойтов или фон threat intelligence.
• Linux серверная администрация, хостинг индустрия.
• Ответственность и ясность в коммуникациях.
• Умение принимать решения в условиях неполной информации.

Responsibilities

• Разработка и построение AI-драйвенного пайплайна от раскрытия до анонса: intake уязвимостей, triage, черновики правил, тестирование, релиз, публичное advisory.
• Ведущая разработка расширения существующего WordPress-пайплайна на ModSecurity/Coraza правила.
• Написание и обзор правил WAF (ModSecurity/SecLang) для реальных уязвимостей.
• Создание тестовых сред для проверки правил против эксплойтов и реального трафика перед релизом.
• Лидерство и наставничество аналитиков: расстановка приоритетов, удаление блокеров.
• Определение и отслеживание времени до защиты, покрытия и ложных срабатываний, их улучшение.
• Автоматизация формирования advisory как часть пайплайна, согласование формата и процесса ревью с маркетингом.

Skills

WAF инженерия

Python автоматизация

CI/CD

AI/LLM инструменты

Threat intelligence

WordPress безопасность

ModSecurity/SecLang

Coraza

Linux сервер админ

Regex

Tools

ModSecurity/SecLang

OWASP CRS

WordPress

Job description

CloudLinux Inc. ищет опытного Lead Security Engineer — Vulnerability Response для нашей Web Protection команды.

Вы будете проектировать и внедрять конвейер на основе ИИ, который выявляет новые критические уязвимости, формирует правила WAF и выпускает обновления в короткие сроки. Вы расширите существующий конвейер WordPress-плагина на ModSecurity/Coraza, будете писать правила и обучать аналитиков, измерять время до защиты и точность срабатываний.