Senior Security Engineer - Linux Malware and IR (Remote)

CloudLinux Inc.; United States; Remoto; USD 150.000 - 200.000; Tempo pieno

Vantaggi offerti da questo lavoro

Private medical insurance compensation

Co-working and gym/sports reimburse.

Education budget

Flexible working hours

Descrizione del lavoro

CloudLinux Inc. ищет опытного специалиста по кибербезопасности для руководства ответами на крупномасштабные угрозы и повышения уровня защиты Linux-инфраструктуры.

Вы будете анализировать вредоносное ПО, проводить реверс-инжиниринг и координировать раскрытие уязвимостей с внешними партнерами. У кандидата должен быть подтвержденный опыт руководства инцидент-ответом, сильные навыки Python и системных языков (Go/Rust/C), а также способность работать в условиях удаленной работы и гибкого графика.

Competenze

• 10+ лет в области кибербезопасности, исследовании вредоносного ПО или инцидент-реагировании с опытом руководства проектами
• Глубокий практический анализ вредоносного ПО и реверс-инжиниринг
• Сильная веб-безопасность и практический опыт эксплуатации
• Глубокие знания Linux как атакующего, так и защитника
• Опыт руководства инцидент-ответом на крупномасштабных событиях
• Программирование на Python и системный язык (Go, Rust или C)
• Опыт координации раскрытия уязвимостей и работы с сообществом безопасности
• Письменная ясность и умение работать в нескольких часовых поясах
• Преимущество: опыт в крупных веб-экосистемах; публикации CVE, исследования, talks, open-source инструменты
• Наличие соответствующих сертификатов приветствуется, необязательно

Mansioni

• Руководство ответами на крупномасштабные кампании эксплуатации: трияж, причина, снижение риска
• Реверс-инжиниринг вредоносного ПО и эксплойтов для Linux-серверов и веб-приложений
• Отслеживание кампаний во времени: кластеризация индикаторов, связь с акторами
• Определение и достижение измеримых результатов кампании: время обнаружения, защиты, устранение
• Ответ за процесс инцидент-ответа и безопасность в наших продуктах
• Координация с внешними сторонами — поставщики, CERT/CSIRT, партнеры
• Драйв открытий уязвимостей и конфиденциальных материалов
• Будьте техническим голосом в security advisories и briefings
• Проведение трияжа внешних отчетов об уязвимостях
• Проведение редTeam проверки продукта и инфраструктуры
• Оценка новых функций на предмет угроз и безопасность
• Преобразование находок в исправления и координация с командами
• Повышение качества обнаружения и сигнатур, стейдж-роллаут с метриками
• Разработка и автоматизация аналитических конвейеров и инструментов
• Написание production-кода для инструментов и 30–50% времени на практическую разработку
• Перевод telemetry в инсайты: новые эксплойты, инфраструктура атак, тренды
• Менторство аналитиков и инженеров; повышение уровня безопасности в командах
• Кандидаты на руководящие роли в найме

Conoscenze

Malware analysis

Reverse engineering

Web security

Linux security

Incident response leadership

Python

Vulnerability disclosure

AI tooling usage

Strumenti

Go

Rust

C

Python

Descrizione del lavoro

CloudLinux Inc. ищет опытного специалиста по кибербезопасности для руководства ответами на крупномасштабные угрозы и повышения уровня защиты Linux-инфраструктуры.

Вы будете анализировать вредоносное ПО, проводить реверс-инжиниринг и координировать раскрытие уязвимостей с внешними партнерами. У кандидата должен быть подтвержденный опыт руководства инцидент-ответом, сильные навыки Python и системных языков (Go/Rust/C), а также способность работать в условиях удаленной работы и гибкого графика.