Senior Security Engineer - Remote, Hands-on Malware & IR Lead

CloudLinux Inc.; United States; Remote; USD 180,000 - 240,000; Full time

Benefits offered by this job

Remote work

Flexible hours

Education budget

Private medical insurance

Co-working and gym reimbursement

Paid vacation

Job summary

CloudLinux Inc. ищет ведущего инженера по обеспечению кибербезопасности с обширным опытом в анализе вредоносного ПО и реагировании на инциденты. Работа удаленная, гибкий график, участие в защите Linux-инфраструктуры и веб-приложений.

Задачи включают руководство крупномасштабными кампаниями, реверс-инжиниринг, работу с внешними партнёрами и публикацию advisories. Требуется 10+ лет опыта и сильные навыки в Python/Go/C и сетевых технологиях.

Qualifications

• 10+ лет в области кибербезопасности: инженерия безопасности, исследования вредоносного ПО, реагирование на инциденты, руководство межфункциональными командами.
• Глубокий hands-on анализ вредоносного ПО и реверс-инжиниринг.
• Сильный опыт веб-приложений и прикладной эксплуатации.
• Глубокие знания Linux как с атакующей, так и с защитной стороны.
• Опыт руководства инцидентами на масштабных событиях и подготовки advisories.

Responsibilities

• Lead-реакция на крупномасштабные кампании по эксплуатации и malware; триаж, причина, смягчение на уровне продукта.
• Реверс-инжиниринг вредоносного ПО и эксплойтов для Linux серверов и веб-приложений.
• Отслеживание кампаний во времени, кластеризация индикаторов, анализ связей с актерами.
• Определение и выполнение измеримых исходов кампании: время обнаружения, защита, эффективность очистки.
• Обеспечение процесса инцидент-реакции, управление уязвимостями и коммуникациями.
• Координация с внешними сторонами — вендоры, CERT/CSIRT, партнёры, другие поставщики.

Skills

Malware analysis

Incident response

Linux security

Security engineering

Python

Go

C

Threat intelligence

Tools

WAF/IDS

Job description

CloudLinux Inc. ищет ведущего инженера по обеспечению кибербезопасности с обширным опытом в анализе вредоносного ПО и реагировании на инциденты. Работа удаленная, гибкий график, участие в защите Linux-инфраструктуры и веб-приложений.

Задачи включают руководство крупномасштабными кампаниями, реверс-инжиниринг, работу с внешними партнёрами и публикацию advisories. Требуется 10+ лет опыта и сильные навыки в Python/Go/C и сетевых технологиях.