Lead Security Engineer - Vulnerability Response (Imunify360)

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen Lead Security Engineer – Vulnerability Response (Imunify360) mit Sitz in der Schweiz.

Wir suchen einen Sicherheitsingenieur-Leiter, der eine KI-unterstützte Schwachstellenreaktionspipeline aufbaut und betreut, die Websites vor kritischen Bedrohungen schützt, bevor Angreifer sie weitgehend ausnutzen können. In dieser Rolle kombinieren Sie tiefgehende Expertise in der Webanwendungssicherheit mit Automatisierung, Bedrohungsanalyse und praktischem Produktdenken, um die Erkennung, Validierung und den Schutz von Schwachstellen zu beschleunigen.

Sie werden bestehende WordPress-Sicherheitsautomatisierung auf ModSecurity- und Coraza-Webanwendungsfirewall (WAF)-Regeln erweitern und sicherstellen, dass neue Abwehrmaßnahmen genau, getestet und produktionsbereit sind. Sie werden auch ein kleines Team von Sicherheitsanalysten leiten und mit Automatisierung, QA und Marketing zusammenarbeiten, um den Weg von der Offenlegung von Schwachstellen bis zum Schutz und zur öffentlichen Beratung zu optimieren. Der Erfolg wird an schnelleren Zeiten bis zum Schutz, breiterer Abdeckung kritischer Schwachstellen und konstant niedrigen Fehlalarmraten gemessen.

Dies ist eine Gelegenheit, eine KI-gesteuerte Sicherheitsfähigkeit in einer Remote-First-Umgebung zu gestalten, in der technisches Eigentum, schnelle Reaktion und Kundenschutz von größter Bedeutung sind.

Verantwortlichkeiten

• Eigentum an der Schwachstellenreaktionspipeline: Entwerfen, Bauen und Betreiben eines End-to-End-Workflows, der die Aufnahme, Triage, Analyse, KI-unterstützte Regelgenerierung, Tests, Veröffentlichung und öffentliche Offenlegung von Schwachstellen abdeckt.
• Erweiterung des automatisierten WAF-Schutzes: Erweiterung der bestehenden KI-unterstützten Schwachstellenreaktionspipeline vom WordPress-Plugin-Schutz auf ModSecurity- und Coraza-WAF-Regeln.
• Entwicklung und Pflege von Sicherheitsregeln: Schreiben, Überprüfen und Verfeinern von ModSecurity/SecLang-Regeln zur Erkennung und Minderung realer Webanwendungsschwachstellen und Angriffsmuster.
• Validierung des Schutzes vor der Veröffentlichung: Aufbau automatisierter Testumgebungen, die Regeln gegen bekannte Exploits, repräsentativen Datenverkehr und legitime Anfragen bewerten, um Fehlalarme zu minimieren und zu vermeiden, dass Kundenwebsites gestört werden.
• Integration von KI in Sicherheitsabläufe: Nutzung von KI und großen Sprachmodell-Tools (LLM), um die Schwachstellenanalyse und Regelgenerierung zu beschleunigen, während Validierungsprozesse implementiert werden, um die Genauigkeit und Zuverlässigkeit der generierten Ausgaben sicherzustellen.
• Leitung und Mentoring von Sicherheitsanalysten: Prioritäten verwalten, technische Arbeiten überprüfen, berufliche Entwicklung unterstützen und Hindernisse beseitigen, um dem Team zu helfen, effektiven Schutz schnell zu liefern.
• Messung und Verbesserung der Ergebnisse: Definition, Überwachung und kontinuierliche Verbesserung von Leistungskennzahlen, einschließlich Zeit bis zum Schutz, Abdeckung kritischer Schwachstellen und Fehlalarmraten.
• Automatisierung von Sicherheitsberatungen: Integration der Erstellung öffentlicher Beratungen in die Schwachstellenreaktionspipeline und Zusammenarbeit mit dem Marketing, um geeignete Formate, Überprüfungsprozesse und Veröffentlichungsabläufe festzulegen.
• Analyse von Schwachstellen und Exploits: Interpretation von Schwachstellenoffenlegungen, Beratungen und Änderungen am Quellcode, um Exploit-Mechanismen zu verstehen und Erkenntnisse in effektive Abwehrregeln zu übersetzen.
• Balance zwischen Geschwindigkeit und Präzision: Informierte Entscheidungen unter Zeitdruck treffen, während sichergestellt wird, dass neue Sicherheitskontrollen Kunden schützen, ohne legitimen Datenverkehr zu blockieren.
• Ständige Verbesserung vorantreiben: Engpässe im Reaktionsprozess identifizieren, Automatisierung und Tests verbessern und sicherstellen, dass die Pipeline mit aufkommenden Bedrohungen und Kundenbedürfnissen weiterentwickelt wird.

Anforderungen

• Mindestens 5 Jahre Erfahrung in der Web- oder Anwendungssicherheit, einschließlich Schwachstellenforschung, Erkennungsengineering, WAF-Engineering oder einem eng verwandten Bereich.
• Tiefes Verständnis der gängigen Klassen von Webanwendungsangriffen, einschließlich SQL-Injection (SQLi), Cross-Site-Scripting (XSS), Remote-Code-Ausführung (RCE), Authentifizierungsumgehung, Pfadüberquerung, Datei-Upload-Schwachstellen und unsichere Deserialisierung.
• Starke praktische Erfahrung im Schreiben von WAF-Regeln mit ModSecurity/SecLang, OWASP Core Rule Set (CRS) oder vergleichbaren Technologien.
• Beherrschung regulärer Ausdrücke und die Fähigkeit, beobachtete Angriffsmuster in genaue, effektive Erkennungsregeln zu übersetzen.
• Fähigkeit, PHP-Quellcode zu lesen und zu analysieren und Schwachstellen durch Sicherheitsberatungen, Patches und Code-Diffs zu verstehen.
• Starke Python-Programmierkenntnisse, einschließlich Erfahrung im Aufbau und der Wartung von produktionsreifen Automatisierungspipelines.
• Erfahrung mit CI/CD-Workflows, automatisierten Tests und der Integration von Validierung in Softwarebereitstellungsprozesse.
• Regelmäßige praktische Nutzung von KI- und LLM-Tools, mit gesundem Urteilsvermögen über deren Einschränkungen und der Fähigkeit, generierte Analysen und Codes unabhängig zu überprüfen.
• Nachgewiesene Fähigkeit, ein technisches Projekt von Anfang bis Ende zu leiten, von der Definition des Ziels und dem Design der Lösung bis hin zur Implementierung, Bereitstellung und Leistungsbewertung.
• Eine produktorientierte Denkweise, mit der Fähigkeit, technische Entscheidungen hinsichtlich ihrer Auswirkungen auf den Kunden, operationale Risiken und messbare Ergebnisse zu bewerten.
• Starke Eigenverantwortung und Problemlösungsfähigkeiten, einschließlich der Fähigkeit, Prozessengpässe zu identifizieren und zugrunde liegende Ursachen anzugehen, anstatt isolierte Symptome.
• Klare Kommunikationsfähigkeiten, mit der Fähigkeit, technische Probleme zu erklären, Risiken frühzeitig zu benennen und effektiv mit funktionsübergreifenden Teams zusammenzuarbeiten.
• Fähigkeit, ruhig zu bleiben und fundierte Entscheidungen unter Druck zu treffen, einschließlich bei der Reaktion auf kritische Schwachstellen und unvollständige Informationen.
• Englischkenntnisse auf oberem Mittelstufen-Niveau oder höher.

Wünschenswerte Qualifikationen

• Erfahrung mit der Sicherheit des WordPress-Ökosystems, einschließlich Plugin-Schwachstellen und Quellen für Schwachstelleninformationen wie Wordfence, Patchstack oder WPScan.
• Erfahrung mit CVE-Zuschreibungen, Prozessen zur Offenlegung von Schwachstellen oder Bug-Bounty-Programmen.
• Vertrautheit mit Coraza oder anderen Webanwendungsfirewall-Engines.
• Hintergrund in Exploit-Analyse, Bedrohungsintelligenz oder Sicherheitsforschung.
• Erfahrung mit Linux-Serveradministration oder der Webhosting-Branche.

Vorteile

• Vollständig remote Arbeit: Arbeiten Sie remote von Polen oder einem anderen erlaubten Standort weltweit, mit flexiblen Arbeitszeiten und der Freiheit, Ihren Zeitplan zu organisieren.
• Bezahlter Urlaub: 24 Tage bezahlter Urlaub jährlich.
• Öffentliche Feiertage: 10 Tage nationale Feiertage.
• Krankheitsurlaub: Unbegrenzter Krankheitsurlaub.
• Gesundheitsunterstützung: Finanzielle Unterstützung für private Krankenversicherungen.
• Co-Working-Erstattung: Unterstützung bei Co-Working-Ausgaben.
• Sport und Wellness: Erstattung für Fitnessstudio-Mitgliedschaften oder andere sportbezogene Ausgaben.
• Berufliche Entwicklung: Ein spezielles Bildungsbudget zur Unterstützung des fortlaufenden Lernens und der Fähigkeitenentwicklung.
• Innovative Beiträge: Möglichkeit, eine Belohnung für eine innovative Idee zu erhalten, die das Unternehmen patentieren kann.
• Technische Herausforderungen: Arbeiten Sie an komplexen Sicherheitsproblemen, die KI-unterstützte Automatisierung, Schwachstellenforschung und den Schutz realer Webanwendungen betreffen.
• Führungsmöglichkeiten: Leiten und mentorieren Sie Sicherheitsanalysten, während Sie die Strategie und Leistung einer kritischen Sicherheitsreaktionsfähigkeit beeinflussen.
• Flexible, remote-first Kultur: Treten Sie einer Umgebung bei, die Eigentum, berufliches Wachstum und effektive Zusammenarbeit über verteilte Teams hinweg betont.
• Gehalt und Vergütung: Die Gehaltsspanne, Bonusstruktur und andere finanzielle Vergütungsdetails sind in der bereitgestellten Stellenbeschreibung nicht angegeben und sollten im Verlauf des Einstellungsprozesses bestätigt werden.