Brasil
Pentera
Cloudlinux
Engenheiro(a) de Segurança - Defesa Proativa Node.js (trabalho remoto)
RemotoBrasil
Brasília, Federal District, Brazil
JavaScriptNode.jsPHP
Tradução automática. Consulte o original.
Sobre a oportunidade
A CloudLinux é uma empresa global com foco em trabalho remoto. Somos guiados por nossos princípios: fazer a coisa certa, funcionários em primeiro lugar, somos focados em trabalho remoto e entregamos produtos de infraestrutura e segurança Linux de alto volume e baixo custo que ajudam as empresas a aumentar a eficiência de suas operações. Cada pessoa em nossa equipe se apoia e fazemos o que podemos para garantir que todos sejamos bem-sucedidos.
A missão
A Suíte de Segurança Imunify360 é um produto da CloudLinux Inc., a criadora do sistema operacional nº 1 em segurança e estabilidade para provedores de hospedagem. Imunify é uma solução de segurança inovadora projetada especificamente para servidores compartilhados e VPS/Dedicados. A solução automatizada e fácil de usar com a abordagem de seis camadas de segurança oferece prevenção completa e abrangente de ataques.
Protegemos provedores de hospedagem e os sites que rodam em sua infraestrutura através de uma pilha de defesa em profundidade: WAF na camada do servidor web, proteção de auto-defesa de aplicativos em tempo de execução para PHP, integrações profundas de aplicativos (plugins WordPress e similares), um scanner de malware com capacidade de limpeza, e firewalls na camada de rede e reputação de IP. As peças se comunicam e a inteligência de ameaças que geram em escala impulsiona a detecção em toda a pilha.
Node.js é o segmento do mercado de hospedagem que mais cresce, e a próxima camada que queremos construir para ele é a proteção em tempo de execução dentro do próprio processo Node.js. A maioria das cargas de trabalho Node.js em hospedagem gerenciada hoje são aplicativos web gerados por IA, implantados por proprietários não técnicos que não podem, não querem e não devem ser esperados a corrigir seu próprio código ou auditar suas próprias dependências. Nós vamos defender esses aplicativos de qualquer forma — em tempo de execução, sem a cooperação deles, sem quebrá-los.
O que você irá gerenciar
Você construirá essa camada de proteção em tempo de execução de ponta a ponta.
- O produto. Uma linha de produto totalmente nova, sua para definir — o que interceptamos, o que não, como a superfície visível ao cliente se parece.
- A abordagem técnica. Estratégia de instrumentação, formato de implantação, linguagem de programação — tudo aberto. Você consultará nossos arquitetos, mas a direção é sua.
- Implementação, de ponta a ponta. Você terá a pilha completa de ferramentas que fornecemos — assinaturas LLM, infraestrutura de desenvolvimento moderna, tudo. Use o que te torna rápido.
- Metodologia. Como você constrói convicção em sua lógica de detecção — sua decisão.
- Sinal intercamadas. Nossa pilha existente produz inteligência de ameaças em escala incomparável: dezenas de milhões de sites monitorados, armazenamento de petabytes de amostras de malware, reputação em tempo real de domínios e URLs, feeds de ataque em nível de IP. Estes estão disponíveis para você se conectar. Use o que ajudar.
Como mediremos o sucesso
O produto é avaliado por quatro métricas: sobrecarga em tempo de execução, falsos positivos, falsos negativos e volume de escalonamento de clientes. Elas refletem o que os provedores de hospedagem e seus clientes se importam. Atingindo-as bem, o produto rodará em uma fatia significativa da web Node.js moderna.
O que estamos procurando
Um(a) pesquisador(a) ou engenheiro(a) experiente que possa construir e iterar em um produto totalmente novo, impulsionando tanto a pesquisa quanto o desenvolvimento. A parte difícil deste trabalho é saber o que é malicioso, o que é vulnerável e o que é apenas um padrão incomum, mas legítimo — e estar certo sobre isso em toda a longa cauda de frameworks, bibliotecas e código de cliente que encontraremos em produção.
Deve ter
- Experiência comprovada na construção e lançamento de um novo produto, solução de segurança, funcionalidade principal ou sistema técnico do zero.
- Forte evidência de propriedade técnica de ponta a ponta, desde a investigação inicial e arquitetura até a implementação, lançamento e iteração em produção.
- Forte conhecimento em segurança de aplicações web e conhecimento atual de exploração prática.
- Um senso prático de como as regras de detecção se comportam em escala — o que pega atacantes sem sinalizar a longa cauda de código legítimo.
- Capacidade de começar como Gerente de Produto, arquiteto(a), engenheiro(a) líder e QA para este produto. Você pede recursos ou ajuda quando precisa; você não espera que lhe digam o que fazer.
- Conforto em direcionar agentes de codificação de IA para resultados de alta qualidade.
Seria bom ter
- Trabalho anterior em produtos de proteção em tempo de execução, firewalls de aplicação ou ferramentas de instrumentação.
- Experiência em análise de malware ou resposta a incidentes.
- Familiaridade com ambientes de hospedagem gerenciada.
- Pesquisa de segurança pública, divulgações de vulnerabilidades ou conjuntos de regras de detecção que você escreveu.
- Familiaridade com o runtime Node.js e o ecossistema JavaScript.
O que não é
- Não é um cargo de escopo e repasse — você impulsiona o trabalho e é dono(a) do resultado.
- Não é um cargo de "a equipe de plataforma produzirá isso mais tarde" — você entrega para frotas de clientes reais e observa a telemetria rapidamente.
- Não é um cargo de especificação e revisão — você trabalha na prática todos os dias.
Por que isso importa
A maioria dos clientes de hospedagem gerenciada não são desenvolvedores. Eles não podem corrigir seus aplicativos. Eles não podem auditar suas dependências. Eles continuarão implantando código vulnerável de assistentes de IA porque é assim que os aplicativos web modernos são construídos agora. O conselho do livro — "proteja seu código, audite suas dependências" — não se aplica a eles.
Se não interceptarmos exploits em tempo de execução, ninguém o fará. Os números que você atingir em detecção, desempenho e falsos positivos afetarão materialmente o quanto da web moderna permanecerá online quando a próxima classe de exploit for lançada.
Ao se candidatar a esta posição, você consente com o processamento de seus dados pessoais conforme descrito em nossa Política de Privacidade (cloudlinux.com/candidate-privacy-notice), que fornece informações detalhadas sobre como mantemos e lidamos com seus dados.
O que você ganha com isso?
- Um foco em desenvolvimento profissional.
- Projetos interessantes e desafiadores.
- Trabalho totalmente remoto com horários flexíveis, que permite que você agende seu dia e trabalhe de qualquer lugar do mundo.
- 24 dias pagos de férias por ano, 10 dias de feriados nacionais e licenças médicas ilimitadas.
- Compensação para seguro médico particular.
- Reembolso de coworking e academia/esportes.
- Orçamento para educação.
- A oportunidade de receber uma recompensa pela ideia mais inovadora que a empresa possa patentear.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil