Security engineer for Linux web servers

CloudLinux Inc.; United States; Remote; USD 150,000 - 200,000; Full time

Benefits offered by this job

Private medical insurance compensation

Co-working and gym/sports reimburse.

Education budget

Flexible working hours

Job summary

CloudLinux Inc. ищет опытного специалиста по кибербезопасности для руководства ответами на крупномасштабные угрозы и повышения уровня защиты Linux-инфраструктуры.

Вы будете анализировать вредоносное ПО, проводить реверс-инжиниринг и координировать раскрытие уязвимостей с внешними партнерами. У кандидата должен быть подтвержденный опыт руководства инцидент-ответом, сильные навыки Python и системных языков (Go/Rust/C), а также способность работать в условиях удаленной работы и гибкого графика.

Qualifications

• 10+ лет в области кибербезопасности, исследовании вредоносного ПО или инцидент-реагировании с опытом руководства проектами
• Глубокий практический анализ вредоносного ПО и реверс-инжиниринг
• Сильная веб-безопасность и практический опыт эксплуатации
• Глубокие знания Linux как атакующего, так и защитника
• Опыт руководства инцидент-ответом на крупномасштабных событиях
• Программирование на Python и системный язык (Go, Rust или C)
• Опыт координации раскрытия уязвимостей и работы с сообществом безопасности
• Письменная ясность и умение работать в нескольких часовых поясах
• Преимущество: опыт в крупных веб-экосистемах; публикации CVE, исследования, talks, open-source инструменты
• Наличие соответствующих сертификатов приветствуется, необязательно

Responsibilities

• Руководство ответами на крупномасштабные кампании эксплуатации: трияж, причина, снижение риска
• Реверс-инжиниринг вредоносного ПО и эксплойтов для Linux-серверов и веб-приложений
• Отслеживание кампаний во времени: кластеризация индикаторов, связь с акторами
• Определение и достижение измеримых результатов кампании: время обнаружения, защиты, устранение
• Ответ за процесс инцидент-ответа и безопасность в наших продуктах
• Координация с внешними сторонами — поставщики, CERT/CSIRT, партнеры
• Драйв открытий уязвимостей и конфиденциальных материалов
• Будьте техническим голосом в security advisories и briefings
• Проведение трияжа внешних отчетов об уязвимостях
• Проведение редTeam проверки продукта и инфраструктуры
• Оценка новых функций на предмет угроз и безопасность
• Преобразование находок в исправления и координация с командами
• Повышение качества обнаружения и сигнатур, стейдж-роллаут с метриками
• Разработка и автоматизация аналитических конвейеров и инструментов
• Написание production-кода для инструментов и 30–50% времени на практическую разработку
• Перевод telemetry в инсайты: новые эксплойты, инфраструктура атак, тренды
• Менторство аналитиков и инженеров; повышение уровня безопасности в командах
• Кандидаты на руководящие роли в найме

Skills

Malware analysis

Reverse engineering

Web security

Linux security

Incident response leadership

Python

Vulnerability disclosure

AI tooling usage

Tools

Go

Rust

C

Python

Job description

Описание

CloudLinux is a global remote-first company. We are driven by our principles: do the right thing, employees first, we are remote first, and we deliver high-volume, low-cost Linux infrastructure and security products that help companies to increase the efficiency of their operations. Every person on our team supports each other and does what we can to ensure we all are successful.

Задачи

• Lead response to large-scale exploitation and malware campaigns: triage, root cause, and mitigation across every protection layer of the product
• Reverse-engineer malware and exploits targeting Linux servers and web applications
• Track campaigns over time, not just individual samples: cluster indicators, connect activity to known actors and toolkits, anticipate the next variant
• Define and run measurable outcomes per campaign: time to detect, time to protect, cleanup effectiveness, reinfection rate
• Own the security incident and response process, both for threats against our customers and for vulnerabilities in our own product: severity model, runbooks, communication, escalation
• Coordinate with external parties — software vendors, partners, CERTs/CSIRTs, abuse desks, other security vendors.
• Drive responsible disclosure where we find vulnerabilities
• Be the technical voice in security advisories and partner briefings, together with Product and Support
• Triage external vulnerability reports
• Red-team our product and infrastructure. Assume a capable attacker who already has a foothold
• Threat-model new features before they ship; own the security review gate for high-risk changes
• Turn findings into fixes with the owning teams, not just reports
• Raise the quality bar of detections: false-positive budgets, test corpora, staged rollout with measurement gates and fast rollback
• Build and automate the analysis pipeline: dynamic analysis, honeypots, telemetry-driven hunting, ML-assisted triage where it measurably helps
• Write production code for these tools; expect 30-50% of your time to be hands-on building
• Turn telemetry into intelligence: emerging exploits, attacker infrastructure, trends — shared as internal briefs and selected public research
• Mentor analysts and engineers; raise the security skill level across teams
• Bar-raiser in security hiring loops

Требования

• 10+ years in security engineering, malware research, incident response, or offensive security, with several years leading cross-team work at Staff/Principal/Lead scope
• Deep hands-on malware analysis and reverse engineering skills
• Strong web application security and practical exploitation experience
• Deep Linux knowledge from both the attacker's and the defender's side
• Proven incident response leadership on large-scale events: you have run the response, written the advisory, and closed the post-mortem
• Production coding in Python plus a systems language (Go, Rust or C)
• Experience with coordinated vulnerability disclosure and working with the security community
• Clear, short writing for both engineers and non-technical stakeholders; works well async across time zones
• Daily user of AI tools for analysis and coding, with critical judgment about their output
• Будет плюсом: Background in hosting or large web ecosystems; Detection authoring at scale (signatures, WAF/IDS rules); Kernel-level monitoring and rootkit detection; Threat intelligence practice and actor tracking; ML for malware classification; Public track record: CVEs, published research, talks, CTFs, open-source security tools; Relevant certifications are a plus, not a requirement

Условия

• Stay hands-on technically while owning complex, high-impact engineering work
• Work on challenging Linux, automation, and cybersecurity problems across mature and newer products
• Influence technical direction and make meaningful architectural decisions
• Work independently with a high level of ownership and autonomy
• Fully remote work with flexible working hours
• 24 paid vacation days, 10 national holidays, and unlimited sick leave
• Private medical insurance compensation
• Co-working and gym/sports reimbursement
• Education budget
• Opportunity to receive a reward for innovative ideas that the company can patent