Lead Security Engineer - Vulnerability Response (Imunify360) in Sachseln

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Anwendungen und nächsten Schritte verwaltet. Unser Partner sucht einen Lead Security Engineer – Vulnerability Response (Imunify360) mit Sitz in der Schweiz. Wir suchen einen Sicherheitsingenieur-Leiter, der eine KI-unterstützte Schwachstellenreaktionspipeline aufbaut und betreut, die Websites vor kritischen Bedrohungen schützt, bevor Angreifer sie weitgehend ausnutzen können.

In dieser Rolle kombinieren Sie tiefgehende Expertise in der Webanwendungssicherheit mit Automatisierung, Bedrohungsanalyse und praktischem Produktdenken, um die Erkennung, Validierung und den Schutz von Schwachstellen zu beschleunigen. Sie erweitern die bestehende WordPress-Sicherheitsautomatisierung auf ModSecurity- und Coraza Web Application Firewall (WAF)-Regeln und stellen sicher, dass neue Abwehrmaßnahmen genau, getestet und produktionsbereit sind. Sie leiten auch ein kleines Team von Sicherheitsanalysten und arbeiten mit Automatisierung, QA und Marketing zusammen, um den Weg von der Offenlegung von Schwachstellen bis zum Schutz und zur öffentlichen Beratung zu optimieren.

Erfolg wird gemessen an schnellerer Zeit bis zum Schutz, breiterer Abdeckung kritischer Schwachstellen und konstant niedrigen Fehlalarmraten. Dies ist eine Gelegenheit, eine KI-gesteuerte Sicherheitsfähigkeit in einer Remote-First-Umgebung zu gestalten, in der technisches Eigentum, schnelle Reaktion und Kundenschutz von größter Bedeutung sind.

Verantwortlichkeiten

• Eigentum an der Schwachstellenreaktionspipeline: Entwerfen, Bauen und Betreiben eines End-to-End-Workflows, der die Aufnahme, Triage, Analyse, KI-unterstützte Regelgenerierung, Tests, Veröffentlichung und öffentliche Offenlegung von Schwachstellen abdeckt.
• Automatisierten WAF-Schutz erweitern: Die bestehende KI-unterstützte Schwachstellenreaktionspipeline von WordPress-Plugin-Schutz auf ModSecurity- und Coraza-WAF-Regeln erweitern.
• Sicherheitsregeln entwickeln und pflegen: ModSecurity/SecLang-Regeln schreiben, überprüfen und verfeinern, um reale Schwachstellen und Angriffsmuster in Webanwendungen zu erkennen und zu mindern.
• Schutz vor der Veröffentlichung validieren: Automatisierte Testumgebungen erstellen, die Regeln gegen bekannte Exploits, repräsentativen Datenverkehr und legitime Anfragen bewerten, um Fehlalarme zu minimieren und zu vermeiden, dass Kundenwebsites gestört werden.
• KI in Sicherheitsabläufe integrieren: KI- und große Sprachmodell-Tools verwenden, um die Schwachstellenanalyse und Regelgenerierung zu beschleunigen, während Validierungsprozesse implementiert werden, um die Genauigkeit und Zuverlässigkeit der generierten Ausgaben sicherzustellen.
• Sicherheitsanalysten führen und betreuen: Prioritäten verwalten, technische Arbeiten überprüfen, berufliche Entwicklung unterstützen und Hindernisse beseitigen, um dem Team zu helfen, schnell effektiven Schutz zu bieten.
• Ergebnisse messen und verbessern: Schlüsselkennzahlen definieren, überwachen und kontinuierlich verbessern, einschließlich Zeit bis zum Schutz, Abdeckung kritischer Schwachstellen und Fehlalarmraten.
• Sicherheitsberatungen automatisieren: Die Generierung öffentlicher Beratungen in die Schwachstellenreaktionspipeline integrieren und mit dem Marketing zusammenarbeiten, um geeignete Formate, Überprüfungsprozesse und Veröffentlichungsabläufe festzulegen.
• Schwachstellen und Exploits analysieren: Schwachstellenoffenlegungen, Beratungen und Änderungen am Quellcode interpretieren, um Exploit-Mechanismen zu verstehen und Erkenntnisse in effektive Abwehrregeln zu übersetzen.
• Geschwindigkeit und Präzision ausbalancieren: Informierte Entscheidungen unter Zeitdruck treffen, während sichergestellt wird, dass neue Sicherheitskontrollen Kunden schützen, ohne legitimen Datenverkehr zu blockieren.
• Kontinuierliche Verbesserung vorantreiben: Engpässe im Reaktionsprozess identifizieren, Automatisierung und Tests verbessern und sicherstellen, dass die Pipeline mit aufkommenden Bedrohungen und Kundenbedürfnissen weiterentwickelt wird.

Anforderungen

• Mindestens 5 Jahre Erfahrung in der Web- oder Anwendungssicherheit, einschließlich Schwachstellenforschung, Erkennungsengineering, WAF-Engineering oder einem eng verwandten Bereich.
• Tiefes Verständnis der gängigen Klassen von Angriffen auf Webanwendungen, einschließlich SQL-Injection (SQLi), Cross-Site-Scripting (XSS), Remote-Code-Ausführung (RCE), Authentifizierungsumgehung, Pfadüberquerung, Datei-Upload-Schwachstellen und unsichere Deserialisierung.
• Starke praktische Erfahrung im Schreiben von WAF-Regeln mit ModSecurity/SecLang, OWASP Core Rule Set (CRS) oder vergleichbaren Technologien.
• Fähigkeit, reguläre Ausdrücke zu verwenden und beobachtete Angriffsmuster in genaue, effektive Erkennungsregeln zu übersetzen.
• Fähigkeit, PHP-Quellcode zu lesen und zu analysieren sowie Schwachstellen durch Sicherheitsberatungen, Patches und Code-Diffs zu verstehen.
• Starke Python-Programmierkenntnisse, einschließlich Erfahrung im Aufbau und der Wartung von produktionsreifen Automatisierungspipelines.
• Erfahrung mit CI/CD-Workflows, automatisierten Tests und der Integration von Validierung in Softwarebereitstellungsprozesse.
• Regelmäßige praktische Nutzung von KI- und LLM-Tools, mit gesundem Urteilsvermögen über deren Einschränkungen und der Fähigkeit, generierte Analysen und Codes unabhängig zu überprüfen.
• Nachgewiesene Fähigkeit, ein technisches Projekt von Anfang bis Ende zu leiten, vom Definieren des Ziels und Entwerfen der Lösung bis hin zu Implementierung, Bereitstellung und Leistungsbewertung.
• Eine produktorientierte Denkweise, mit der Fähigkeit, technische Entscheidungen hinsichtlich ihrer Auswirkungen auf den Kunden, operationale Risiken und messbare Ergebnisse zu bewerten.
• Starke Eigenverantwortung und Problemlösungsfähigkeiten, einschließlich der Fähigkeit, Prozessengpässe zu identifizieren und zugrunde liegende Ursachen anzugehen, anstatt isolierte Symptome zu behandeln.
• Klare Kommunikationsfähigkeiten, mit der Fähigkeit, technische Probleme zu erklären, Risiken frühzeitig zu benennen und effektiv mit funktionsübergreifenden Teams zusammenzuarbeiten.
• Fähigkeit, ruhig zu bleiben und fundierte Entscheidungen unter Druck zu treffen, einschließlich bei der Reaktion auf kritische Schwachstellen und unvollständige Informationen.
• Englischkenntnisse auf oberem mittlerem Niveau oder höher.

Wünschenswerte Qualifikationen

• Erfahrung mit der Sicherheit des WordPress-Ökosystems, einschließlich Plugin-Schwachstellen und Quellen für Schwachstelleninformationen wie Wordfence, Patchstack oder WPScan.
• Erfahrung mit CVE-Zuschreibungen, Prozessen zur Offenlegung von Schwachstellen oder Bug-Bounty-Programmen.
• Vertrautheit mit Coraza oder anderen Web Application Firewall-Engines.
• Hintergrund in Exploit-Analyse, Bedrohungsintelligenz oder Sicherheitsforschung.
• Erfahrung mit der Verwaltung von Linux-Servern oder der Webhosting-Branche.

Vorteile

• Vollständig remote Arbeit: Arbeiten Sie remote von Polen oder einem anderen erlaubten Standort weltweit, mit flexiblen Arbeitszeiten und der Freiheit, Ihren Zeitplan zu organisieren.
• Bezahlter Urlaub: 24 Tage bezahlter Urlaub jährlich.
• Öffentliche Feiertage: 10 Tage nationale Feiertage.
• Krankheitsurlaub: Unbegrenzter Krankheitsurlaub.
• Gesundheitsunterstützung: Finanzielle Unterstützung für private Krankenversicherungen.
• Co-Working-Erstattung: Unterstützung bei Co-Working-Ausgaben.
• Sport und Wellness: Erstattung für Fitnessstudio-Mitgliedschaften oder andere sportbezogene Ausgaben.
• Berufliche Entwicklung: Ein spezielles Bildungsbudget zur Unterstützung des fortlaufenden Lernens und der Fähigkeitenentwicklung.
• Innovative Beiträge: Möglichkeit, eine Belohnung für eine innovative Idee zu erhalten, die das Unternehmen patentieren kann.
• Technische Herausforderungen: Arbeiten Sie an komplexen Sicherheitsproblemen, die KI-unterstützte Automatisierung, Schwachstellenforschung und den Schutz realer Webanwendungen betreffen.
• Führungsmöglichkeiten: Führen und betreuen Sie Sicherheitsanalysten und beeinflussen Sie die Strategie und Leistung einer kritischen Sicherheitsreaktionsfähigkeit.
• Flexible, remote-first Kultur: Treten Sie einer Umgebung bei, die Eigentum, berufliches Wachstum und effektive Zusammenarbeit über verteilte Teams hinweg betont.
• Gehalt und Vergütung: Die Gehaltsspanne, Bonusstruktur und andere finanzielle Vergütungsdetails sind in der bereitgestellten Stellenbeschreibung nicht angegeben und sollten im Verlauf des Einstellungsprozesses bestätigt werden.

Wie Jobgether funktioniert: Wir verwenden einen KI-gestützten Matching-Prozess, um sicherzustellen, dass Ihre Bewerbung schnell, objektiv und fair anhand der Kernanforderungen der Rolle überprüft wird. Unser System identifiziert die am besten passenden Kandidaten, und diese Shortlist wird dann direkt mit dem einstellenden Unternehmen geteilt. Die endgültige Entscheidung und die nächsten Schritte (Interviews, Bewertungen) werden von ihrem internen Team verwaltet. Wir schätzen Ihr Interesse und wünschen Ihnen viel Erfolg!

Datenschutz-Hinweis: Durch die Einreichung Ihrer Bewerbung erkennen Sie an, dass Jobgether Ihre personenbezogenen Daten verarbeitet, um Ihre Eignung zu bewerten und relevante Informationen mit dem einstellenden Arbeitgeber zu teilen. Diese Verarbeitung basiert auf berechtigtem Interesse und vorvertraglichen Maßnahmen gemäß den geltenden Datenschutzgesetzen (einschließlich GDPR). Sie können Ihre Rechte (Zugriff, Berichtigung, Löschung, Widerspruch) jederzeit ausüben.