[Архив] Senior / Principal Security Engineer — Node.js Proactive Defense

Компания создаёт runtime-защиту для Node.js процессов, отражающую атаки на веб-приложения, размещённые на managed-хостинге, и ищет специалиста для разработки этого продукта с нуля.

Чем предстоит заниматься

• Определить продукт с нуля — что перехватывать, что нет, как выглядит клиентский интерфейс
• Выбрать технический подход — стратегию инструментирования, форму развёртывания, язык программирования
• Реализовать решение полностью, от идеи до продакшена
• Определить методологию построения уверенности в детект-логике
• Использовать существующие данные threat intelligence — мониторинг сайтов, хранилище malware-образцов, репутацию IP и доменов
• Выступать в роли PM, архитектора, ведущего инженера и QA для продукта
• Отслеживать телеметрию после поставки продукта реальным клиентским флотам

Требования

• Знание Node.js runtime и экосистемы JavaScript
• Сильные фундаментальные знания веб-безопасности и актуальное понимание практической эксплуатации
• Понимание того, как детект-правила работают на масштабе — без ложных срабатываний на легитимный код
• Способность самостоятельно начать работу как PM, архитектор, инженер и QA без ожидания указаний

Будет плюсом

• Опыт направления AI coding agents для получения качественного результата
• Опыт работы с продуктами runtime-защиты, WAF или инструментами инструментирования
• Опыт анализа малвари или реагирования на инциденты
• Знакомство со средами managed-хостинга
• Публичные security-исследования, раскрытия уязвимостей или авторские детект-правила

Условия

• Полностью удалённая работа с гибким графиком из любой точки мира
• 24 дня оплачиваемого отпуска в год, 10 дней государственных праздников, неограниченные больничные
• Компенсация частной медицинской страховки
• Компенсация коворкинга и спортзала/спорта
• Бюджет на образование
• Возможность получить награду за самую инновационную идею, которую компания может патентовать