Ingeniero de Seguridad Líder - Respuesta a Vulnerabilidades (Imunify360)

• Enfoque en el desarrollo profesional.
• Proyectos interesantes y desafiantes.
• Trabajo totalmente remoto con horario flexible, que te permite organizar tu día y trabajar desde cualquier lugar del mundo.
• 24 días de vacaciones pagadas al año, 10 días de festivos nacionales y bajas por enfermedad ilimitadas.
• Compensación para seguro médico privado.
• Reembolso de coworking y gimnasio/deportes.
• Presupuesto para formación.
• La oportunidad de recibir una recompensa por la idea más innovadora que la empresa pueda patentar.

Imunify360 Security Suite es una solución de seguridad innovadora diseñada específicamente para servidores compartidos y VPS/dedicados. Esta solución automatizada y fácil de usar, con un enfoque de seguridad de seis capas, ofrece una prevención de ataques integral y completa.

Estamos buscando un Lead Security Engineer - Vulnerability Response para unirse a nuestro Web Protection Team.

Cuando una vulnerabilidad crítica en una aplicación web popular o en un plugin de WordPress se hace pública, los atacantes comienzan a explotarla en cuestión de horas. La mayoría de los propietarios de sitios no pueden parchear con esa rapidez. Queremos que nuestros clientes estén protegidos antes de que el primer ataque les alcance, y queremos que lo sepan.

Ese es el desafío para el que estamos contratando:

• Respuesta a vulnerabilidades impulsada por IA. Construir y gestionar un pipeline que detecte nuevas vulnerabilidades altas y críticas, genere reglas WAF con asistencia de IA, las valide y las envíe a producción en un plazo breve.
• Protección más anuncio público, ambos automatizados. El mismo pipeline que envía la regla también produce el aviso público. Cada vulnerabilidad crítica que cubrimos se anuncia poco después de que se envíe la regla, para que los clientes y el mercado vean que Imunify fue el primero en cerrarla.
• Construir sobre lo que ya funciona. Ya existe un pipeline asistido por IA para nuestro plugin de protección de WordPress. El primer gran proyecto es extender este enfoque a las reglas WAF de ModSecurity/Coraza.
• Velocidad sin romper sitios web. En el hosting compartido, una regla que bloquea tráfico legítimo es un incidente para el cliente. Tanto la rapidez como la precisión son fundamentales.
• Hacerlo medible. El tiempo de protección (time-to-protection), la cobertura de vulnerabilidades críticas y la tasa de falsos positivos son los indicadores de los que este puesto es responsable.

Serás el responsable del pipeline de respuesta a vulnerabilidades de principio a fin y su principal constructor. Combinarás una profunda experiencia en seguridad de aplicaciones web con sólidas habilidades de automatización, y pensarás en el producto: qué necesitan los clientes, qué medir y qué construir a continuación. Liderarás un pequeño equipo de analistas de seguridad y trabajarás estrechamente con los equipos de automatización, QA y marketing.

• Diseñar y construir el pipeline impulsado por IA desde la divulgación hasta el anuncio: recepción de vulnerabilidades, triaje, redacción de reglas, pruebas, lanzamiento y el aviso público.
• Liderar la extensión de nuestro pipeline actual de plugins de WordPress a las reglas de ModSecurity/Coraza.
• Escribir y revisar reglas WAF (ModSecurity/SecLang) para vulnerabilidades web del mundo real.
• Construir entornos de prueba (test harnesses) que comprueben las reglas frente a exploits y tráfico real antes del lanzamiento.
• Liderar y mentorizar a los analistas de seguridad: establecer prioridades, revisar su trabajo y eliminar obstáculos.
• Definir y realizar el seguimiento del tiempo de protección, la cobertura y la tasa de falsos positivos, y mejorarlos.
• Automatizar la generación de avisos como parte del pipeline, y acordar el formato y el flujo de revisión con marketing.

• Gran sentido de la responsabilidad (ownership): asumes un objetivo, no una lista de tareas.
• Ver el proceso completo y encontrar el cuello de botella, no solo solucionar problemas individuales.
• Comunicar con claridad y alertar sobre los riesgos de forma temprana.
• Calma bajo presión: las vulnerabilidades críticas no esperan al horario laboral.
• Comodidad tomando decisiones con información incompleta.