Brésil
Pentera
Cloudlinux
Ingénieur Sécurité - Défense Proactive Node.js (télétravail)
À distanceBrésil
Brasília, Federal District, Brazil
JavaScriptNode.jsPHP
Traduction automatique. Consultez l’original.
À propos du poste
CloudLinux est une entreprise mondiale axée sur le télétravail. Nous sommes guidés par nos principes : faire ce qui est juste, les employés d'abord, nous sommes en mode télétravail, et nous livrons des produits d'infrastructure et de sécurité Linux à haut volume et faible coût qui aident les entreprises à accroître l'efficacité de leurs opérations. Chaque personne de notre équipe se soutient mutuellement et fait ce que nous pouvons pour assurer notre succès à tous.
La mission
La Suite de Sécurité Imunify360 est un produit de CloudLinux Inc., le créateur du système d'exploitation n°1 en matière de sécurité et de stabilité pour les fournisseurs d'hébergement. Imunify est une solution de sécurité innovante conçue spécifiquement pour les serveurs mutualisés et les serveurs VPS/dédiés. La solution automatisée et facile à utiliser, avec une approche de sécurité à six couches, offre une prévention complète des attaques.
Nous protégeons les fournisseurs d'hébergement et les sites qui fonctionnent sur leur infrastructure grâce à une pile de défense en profondeur : WAF au niveau du serveur web, auto-protection des applications au moment de l'exécution pour PHP, intégrations d'applications approfondies (plugins WordPress et similaires), un scanner de logiciels malveillants avec capacité de nettoyage, et des pare-feux au niveau réseau et réputation IP. Les éléments communiquent entre eux, et l'intelligence des menaces qu'ils génèrent à grande échelle alimente la détection dans toute la pile.
Node.js est le segment du marché de l'hébergement qui connaît la croissance la plus rapide, et la prochaine couche que nous voulons construire pour lui est la protection au moment de l'exécution à l'intérieur du processus Node.js lui-même. La plupart des charges de travail Node.js sur l'hébergement géré aujourd'hui sont des applications web générées par l'IA, déployées par des propriétaires non techniques qui ne peuvent pas, ne veulent pas, et ne devraient pas être tenus de patcher leur propre code ou d'auditer leurs propres dépendances. Nous allons défendre ces applications de toute façon — au moment de l'exécution, sans leur coopération, sans les casser.
Ce dont vous serez responsable
Vous construirez cette couche de protection au moment de l'exécution de bout en bout.
- Le produit. Une toute nouvelle gamme de produits, à vous de définir : ce que nous interceptons, ce que nous ne faisons pas, à quoi ressemble la surface visible par le client.
- L'approche technique. Stratégie d'instrumentation, forme de déploiement, langage de programmation — tout est ouvert. Vous consulterez nos architectes, mais la direction sera la vôtre.
- Mise en œuvre, de bout en bout. Vous disposerez de la pile d'outils complète que nous fournissons — abonnements LLM, infrastructure de développement moderne, le tout. Utilisez ce qui vous rend rapide.
- Méthodologie. Comment vous construisez la conviction dans votre logique de détection — à vous de décider.
- Signal inter-couches. Notre pile existante produit une intelligence des menaces à une échelle inégalée : des dizaines de millions de sites surveillés, un stockage de pétaoctets d'échantillons de logiciels malveillants, une réputation de domaines et d'URL en temps réel, des flux d'attaques au niveau IP. Ceux-ci sont disponibles pour que vous puissiez vous y connecter. Utilisez ce qui vous aide.
Comment nous mesurerons le succès
Le produit est soumis à quatre indicateurs : surcharge au moment de l'exécution, faux positifs, faux négatifs et volume d'escalades clients. Ils reflètent ce qui importe aux fournisseurs d'hébergement et à leurs clients. Si vous les atteignez bien, le produit fonctionnera sur une part significative du web Node.js moderne.
Ce que nous recherchons
Un chercheur ou un ingénieur expérimenté capable de construire et d'itérer sur un tout nouveau produit, en pilotant à la fois la recherche et le développement. La partie difficile de ce travail consiste à savoir ce qui est malveillant, ce qui est vulnérable, et ce qui n'est qu'un schéma inhabituel mais légitime — et à avoir raison à ce sujet sur la longue traîne des frameworks, des bibliothèques et du code client que nous rencontrerons en production.
Indispensable
- Expérience avérée dans la construction et le lancement d'un nouveau produit, d'une solution de sécurité, d'une fonctionnalité majeure ou d'un système technique à partir de zéro.
- Preuves solides de prise en charge technique de bout en bout, de l'enquête initiale et de l'architecture à la mise en œuvre, la publication et l'itération en production.
- Solides connaissances en sécurité des applications web et connaissance actuelle de l'exploitation pratique.
- Un sens pratique de la manière dont les règles de détection se comportent à grande échelle — ce qui attrape les attaquants sans signaler la longue traîne du code légitime.
- Capacité à commencer en tant que chef de produit, architecte, ingénieur principal et responsable QA pour ce produit. Vous demandez des ressources ou de l'aide quand vous en avez besoin ; vous n'attendez pas qu'on vous dise quoi faire.
- Aisance à diriger des agents de codage IA vers des résultats de haute qualité.
Atouts appréciés
- Expérience antérieure sur des produits de protection au moment de l'exécution, des pare-feux d'applications ou des outils d'instrumentation.
- Expérience en analyse de logiciels malveillants ou en réponse aux incidents.
- Connaissance des environnements d'hébergement gérés.
- Recherche publique en sécurité, divulgations de vulnérabilités ou ensembles de règles de détection que vous avez rédigés.
- Familiarité avec l'environnement d'exécution Node.js et l'écosystème JavaScript.
Ce que ce n'est pas
- Pas un rôle de définition de périmètre et de passation — vous pilotez le travail et assumez la responsabilité du résultat.
- Pas un rôle de type "l'équipe plateforme productisera cela plus tard" — vous livrez à des flottes de clients réels et surveillez la télémétrie rapidement.
- Pas un rôle de spécification et de revue — vous êtes impliqué au quotidien.
Pourquoi c'est important
La plupart des clients d'hébergement géré ne sont pas des développeurs. Ils ne peuvent pas patcher leurs applications. Ils ne peuvent pas auditer leurs dépendances. Ils continueront à déployer du code vulnérable provenant d'assistants IA car c'est ainsi que les applications web modernes sont construites aujourd'hui. Le conseil de manuel — "sécurisez votre code, auditez vos dépendances" — ne s'applique pas à eux.
Si nous n'intercevons pas les exploits au moment de l'exécution, personne ne le fera. Les chiffres que vous atteindrez en matière de détection, de performance et de faux positifs affecteront matériellement la proportion du web moderne qui restera en ligne lors de la prochaine classe d'exploits.
En postulant à ce poste, vous consentez au traitement de vos données personnelles tel que décrit dans notre Politique de confidentialité (cloudlinux.com/candidate-privacy-notice), qui fournit des informations détaillées sur la manière dont nous maintenons et traitons vos données.
Qu'y a-t-il pour vous ?
- Un accent sur le développement professionnel.
- Des projets intéressants et stimulants.
- Travail entièrement à distance avec des horaires de travail flexibles, qui vous permet de planifier votre journée et de travailler depuis n'importe quel endroit dans le monde.
- 24 jours de congés payés par an, 10 jours fériés nationaux, et congés maladie illimités.
- Prise en charge des frais d'assurance médicale privée.
- Remboursement pour espace de coworking et salle de sport/sports.
- Budget pour la formation.
- L'opportunité de recevoir une récompense pour l'idée la plus innovante que l'entreprise peut breveter.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil