Portugal
ambi.
Cloudlinux
Ingeniero de seguridad - Node.js Proactive Defense (trabajo remoto)
RemotoPortugal
Lisbon, Portugal
JavaScriptNode.jsPHP
Traducción automática. Consulta el original.
Sobre la oportunidad
CloudLinux es una empresa global que prioriza el trabajo remoto. Nos guían nuestros principios: hacer lo correcto, los empleados primero, somos remotos desde el origen y entregamos productos de seguridad e infraestructura de Linux de alto volumen y bajo coste que ayudan a las empresas a aumentar la eficiencia de sus operaciones. Cada persona en nuestro equipo apoya a los demás y hace lo que puede para garantizar que todos tengamos éxito.
La misión
Imunify360 Security Suite es un producto de CloudLinux Inc., el creador del sistema operativo n.º 1 en seguridad y estabilidad para proveedores de hosting. Imunify es una solución de seguridad innovadora diseñada específicamente para servidores compartidos y VPS/dedicados. Esta solución automatizada y fácil de usar, con un enfoque de seguridad de seis capas, ofrece una prevención de ataques completa e integral.
Protegemos a los proveedores de alojamiento web y a los sitios que se ejecutan en su infraestructura a través de una pila de defensa en profundidad: WAF de capa de servidor web, autoprotección de aplicaciones en tiempo de ejecución para PHP, integraciones profundas de aplicaciones (plugins de WordPress y similares), un escáner de malware con capacidad de limpieza, y firewalls de capa de red y reputación de IP. Las piezas se comunican entre sí y la inteligencia de amenazas que generan a escala potencia la detección en toda la pila.
Node.js es el segmento del mercado de hosting que crece más rápido, y la siguiente capa que queremos construir para él es la protección en tiempo de ejecución dentro del propio proceso de Node.js. La mayoría de las cargas de trabajo de Node.js en hosting gestionado hoy en día son aplicaciones web generadas por IA desplegadas por propietarios sin conocimientos técnicos que no pueden, no quieren y no deberían tener que parchear su propio código o auditar sus propias dependencias. Vamos a defender esas aplicaciones de todos modos, en tiempo de ejecución, sin su cooperación y sin romperlas.
De qué serás responsable
Construirás esa capa de protección en tiempo de ejecución de principio a fin.
- El producto. Una línea de productos completamente nueva, que tú definirás: qué interceptamos, qué no, y cómo es la superficie visible para el cliente.
- El enfoque técnico. Estrategia de instrumentación, forma de despliegue, lenguaje de programación: todo está abierto. Consultarás con nuestros arquitectos, pero la dirección es tuya.
- Implementación, de principio a fin. Tendrás toda la pila de herramientas que proporcionamos: suscripciones a LLM, infraestructura de desarrollo moderna, todo lo necesario. Usa lo que te haga ser rápido.
- Metodología. Cómo generas convicción en tu lógica de detección: es tu decisión.
- Señal entre capas. Nuestra pila existente produce inteligencia de amenazas a una escala inigualable: decenas de millones de sitios monitorizados, almacenamiento de muestras de malware a escala de petabytes, reputación de dominios y URL en tiempo real, y feeds de ataques a nivel de IP. Están disponibles para que los conectes. Usa lo que te ayude.
Cómo mediremos el éxito
El producto se evalúa mediante cuatro métricas: sobrecarga en tiempo de ejecución, falsos positivos, falsos negativos y volumen de escalaciones de clientes. Reflejan lo que les importa a los proveedores de hosting y a sus clientes. Si logras buenos resultados, el producto se ejecutará en una parte significativa de la web moderna de Node.js.
Qué buscamos
Un investigador o ingeniero con experiencia que pueda construir e iterar sobre un producto completamente nuevo, impulsando tanto la investigación como el desarrollo. La parte difícil de este trabajo es saber qué es malicioso, qué es vulnerable y qué es simplemente un patrón inusual pero legítimo, y acertar en ello a través de la larga lista de frameworks, librerías y código de cliente que encontraremos en producción.
Requisitos imprescindibles
- Experiencia demostrable construyendo y lanzando un nuevo producto, solución de seguridad, característica importante o sistema técnico desde cero.
- Evidencia sólida de propiedad técnica de principio a fin, desde la investigación inicial y la arquitectura hasta la implementación, el lanzamiento y la iteración en producción.
- Sólidos conocimientos de seguridad en aplicaciones web y conocimiento actual de explotación práctica.
- Sentido práctico de cómo se comportan las reglas de detección a escala: qué atrapa a los atacantes sin marcar la larga lista de código legítimo.
- Capacidad para empezar como PM, arquitecto, ingeniero líder y QA para este producto. Pides recursos o ayuda cuando los necesitas; no esperas a que te digan qué hacer.
- Comodidad dirigiendo agentes de codificación de IA hacia resultados de alta calidad.
Se valorará
- Trabajo previo en productos de protección en tiempo de ejecución, firewalls de aplicaciones o herramientas de instrumentación.
- Antecedentes en análisis de malware o respuesta a incidentes.
- Familiaridad con entornos de hosting gestionado.
- Investigación de seguridad pública, divulgación de vulnerabilidades o conjuntos de reglas de detección que hayas creado.
- Familiaridad con el tiempo de ejecución de Node.js y el ecosistema de JavaScript.
Lo que no es este puesto
- No es un puesto de definir alcance y delegar: tú diriges el trabajo y eres responsable del resultado.
- No es un puesto de "el equipo de plataforma lo convertirá en producto más tarde": lanzas a flotas de clientes reales y observas la telemetría rápidamente.
- No es un puesto de especificación y revisión: trabajas directamente en el código todos los días.
Por qué es importante
La mayoría de los clientes de hosting gestionado no son desarrolladores. No pueden parchear sus aplicaciones. No pueden auditar sus dependencias. Seguirán desplegando código vulnerable de asistentes de IA porque así es como se construyen las aplicaciones web modernas ahora. El consejo de libro de texto: "asegura tu código, audita tus dependencias", no se aplica a ellos.
Si no interceptamos los exploits en tiempo de ejecución, nadie lo hará. Los números que alcances en detección, rendimiento y falsos positivos afectarán materialmente a cuánta parte de la web moderna permanece en línea cuando aparezca la próxima clase de exploit.
Al solicitar este puesto, das tu consentimiento para el tratamiento de tus datos personales tal como se describe en nuestra Política de Privacidad (cloudlinux.com/candidate-privacy-notice), que proporciona información detallada sobre cómo mantenemos y manejamos tus datos.
¿Qué ofrecemos?
- Enfoque en el desarrollo profesional.
- Proyectos interesantes y desafiantes.
- Trabajo totalmente remoto con horario flexible, que te permite organizar tu día y trabajar desde cualquier lugar del mundo.
- 24 días de vacaciones pagadas al año, 10 días de festivos nacionales y bajas por enfermedad ilimitadas.
- Compensación para seguro médico privado.
- Reembolso para espacios de coworking y gimnasio/deportes.
- Presupuesto para educación.
- La oportunidad de recibir una recompensa por la idea más innovadora que la empresa pueda patentar.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil
