SECURITY ENGINEER (NODE.JS)
Оценка ИИОтличное предложение для опытных инженеров, ищущих автономию и возможность создать продукт с нуля в известной международной компании с хорошим соцпакетом.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью совмещать роли архитектора, PM и лид-инженера, а также требованием глубоких знаний в специфической области runtime-защиты и безопасности Node.js.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредлагаемая роль Security Engineer с функциями архитектора и лида в международной компании обычно оплачивается выше среднего по рынку СНГ и Восточной Европы, соответствуя уровню Senior/Lead специалистов в области кибербезопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
SECURITY ENGINEER (NODE.JS)
*🏢* Компания: CloudLinux
*🌍* Формат: Удалёнка — EU/CIS (удалённо из: Варшава, Прага, София, Бухарест, Мадрид, Тбилиси)
*🕒* Занятость: Полная занятость
О компании:
CloudLinux — удалённая международная компания, которая разрабатывает высокоэффективные и безопасные Linux-решения для хостинг-провайдеров. Продукт Imunify обеспечивает многоуровневую защиту сайтов на shared/VPS/Dedicated серверах и использует сигналы угроз в масштабе для детекции атак.
Задачи:
• Разработать и вести продукт runtime-защиты для Node.js от идеи до продакшна.
• Выбирать технический подход: инструментирование, форма деплоя и язык программирования.
• Полная реализация: от архитектуры до релиза и итераций в продакшне.
• Интеграция и использование телеметрии и threat intelligence существующего стека.
• Определять методологию построения детекций и оценивать их поведение в продакшне.
Требования:
• Опыт разработки и вывода на рынок нового продукта, security-решения или крупной фичи с нуля.
• Доказанный опыт технического владения проектом от исследования и архитектуры до релиза и итераций.
• Глубокие знания web-application security и практических векторов эксплуатации.
• Понимание поведения правил детекции в масштабе и минимизации ложных срабатываний.
• Готовность выполнять роли PM, архитектора, лид-инженера и QA по продукту.
• Умение эффективно работать с AI-агентами для ускорения разработки.
Будет плюсом:
• Опыт с продуктами runtime-protection, WAF или инструментами инструментирования.
• Опыт в malware analysis или incident response.
• Знание специфики managed-hosting окружений.
• Публичные исследования/дисклозуры или собственные правила детекций.
• Знакомство с Node.js runtime и JavaScript-экосистемой.
Стек:
Node.js, JavaScript, Node.js runtime, Linux, WAF, runtime instrumentation, LLMs
Условия:
• Полностью удалённая работа с гибким графиком.
• 24 дня оплачиваемого отпуска в год + 10 праздничных дней и неограниченные sick leaves.
• Компенсация частного медстрахования.
• Компенсация коворкинга и спортзал/фитнес.
• Бюджет на обучение и возможность получения вознаграждения за инновационную идею.
*📩* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Node.js
- JavaScript
- Linux
- WAF
- LLM
- Cybersecurity
- Software Architecture
- Malware Analysis
- Incident Response
Возможные вопросы на собеседовании
Проверка опыта проектирования сложных систем безопасности с нуля.
Расскажите о самом сложном security-продукте или фиче, которую вы разработали от идеи до продакшна: с какими архитектурными вызовами вы столкнулись?
Оценка понимания специфики Node.js и методов защиты на уровне выполнения.
Какие подходы к инструментированию Node.js runtime вы считаете наиболее эффективными для обнаружения атак в реальном времени при минимальном оверхеде?
Проверка навыков работы с качеством детекций.
Как вы подходите к процессу минимизации ложных срабатываний (false positives) при внедрении новых правил детекции в высоконагруженных средах?
Оценка навыков работы с современными инструментами разработки.
Каков ваш опыт использования AI-агентов или LLM для ускорения разработки и написания кода? Приведите примеры задач, которые вы им делегируете.
Проверка знаний в области веб-безопасности.
Какие специфические для Node.js векторы атак (например, Prototype Pollution) вы считаете наиболее критичными для современных веб-приложений и как их эффективно блокировать на уровне runtime?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
