Security Engineer - Node.js Proactive Defense

Инженер по безопасности - Проактивная защита Node.js (удаленная работа по всему миру, работайте где угодно)

Что будет в вашей зоне ответственности

• Продукт. Абсолютно новая линейка продуктов, которую вам предстоит определить — что мы перехватываем, что нет, как выглядит видимая клиенту поверхность.
• Технический подход. Стратегия инструментирования, форма развертывания, язык программирования — все открыто. Вы будете консультироваться с нашими архитекторами, но направление будет за вами.
• Реализация от начала до конца. У вас будет полный набор инструментов, который мы предоставляем — подписки на LLM, современная инфраструктура разработки и все остальное. Используйте то, что ускорит вашу работу.
• Методология. Как вы формируете уверенность в своей логике обнаружения — решать вам.
• Межслойный сигнал. Наш существующий стек производит информацию об угрозах в беспрецедентном масштабе: десятки миллионов отслеживаемых сайтов, хранилище образцов вредоносного ПО в петабайтном масштабе, репутация доменов и URL в реальном времени, потоки атак на уровне IP. Все это доступно для вас. Используйте то, что помогает.

Как мы будем измерять успех

Продукт оценивается по четырем показателям: накладные расходы во время выполнения, ложные срабатывания, пропуски и объем эскалаций от клиентов. Они отражают то, что волнует хостинг-провайдеров и их клиентов. Достигните этих показателей, и продукт будет работать в значительной части современной веб-среды Node.js.

Что мы ищем

Опытного исследователя или инженера, который сможет создавать и развивать совершенно новый продукт, управляя как исследованиями, так и разработкой. Сложность этой работы заключается в том, чтобы знать, что является вредоносным, что уязвимым, а что просто необычным, но законным паттерном — и быть правым в этом отношении в отношении всего спектра фреймворков, библиотек и клиентского кода, с которым мы столкнемся в продакшене.

Требования

Обязательно:

• Знакомство с средой выполнения Node.js и экосистемой JavaScript.
• Глубокие фундаментальные знания в области безопасности веб-приложений и актуальные знания о практических методах эксплуатации.
• Рабочее понимание того, как правила обнаружения работают в масштабе — что ловит злоумышленников, не помечая при этом законный код.