Zentrale: USA, Ferngesteuert

URL: http://horizon3.ai

Uns kennenlernen
Horizon3 ist ein schnell wachsendes, Remote-Cybersecurity-Unternehmen, das sich der Mission widmet, Organisationen zu ermöglichen, proaktiv zu finden und zu beheben und auszubeutbare Angriffsvektoren zu überprüfen, bevor Kriminelle sie ausbeuten. Unser Flaggschiff-Produkt, die NodeZeroTM Plattform, bietet produktionssichere autonome Pentests und andere wichtige Bewertungsoperationen, die über die größten internen, externen, Cloud- und Hybrid-Cloud-Umgebungen skalieren. NodeZero wurde von Organisationen aller Größen, von kleinen Bildungseinrichtungen bis hin zu Regierungsstellen und Global 100 Unternehmen, übernommen. Es wird von ITOps/SecOps Teams, Beratungs-Pentestern, MSSPs und MSPs verwendet.
Wir sind eine Fusion von ehemaligen US Special Operations Cyber-Betreiber, Start-up-Ingenieure und früher frustrierten Cybersicherheit Praktiker. Wir sind verpflichtet, unsere gemeinsamen Sicherheitsprobleme zu lösen: ineffektive Sicherheitswerkzeuge, falsche Positive, die zu Alarmermüdung, blinden Flecken, "Checkbox" Sicherheitskultur, Cybersicherheitskompetenzmangel und die lange Vorlaufzeit und Kosten der Einstellung von externen Beratern führen. Gemeinsam sind wir ein Team von Lernen, das sich einer Kultur des Respekts, der Zusammenarbeit, des Eigentums und der Ergebnisse verpflichtet.

Was du tun wirst

• Erforschen Sie komplexe Fehler über den gesamten Stapel. Ein einziger Fall könnte Sie von Kubernetes Pod-Planung, über Container-Netzwerk, in die Cloud IAM Berechtigungen und in unsere Anwendung Protokolle in Datadog. Die Ermittlungen enden mit dem Ende.

• Seien Sie die technische Brücke zwischen Kunden und Engineering. Sie übersetzen kundengemeldete Symptome in umsetzbare Fehlerberichte mit Reproduktionsschritten, Protokollen und root-Ur-Hypothesen. Wenn Engineering Schiffe eine Lösung, Sie überprüfen, es tatsächlich löst das Problem in der Umgebung des Kunden.

• Werkzeugbau und Automatisierung. Wenn Sie etwas mehr als zweimal manuell tun, bauen Sie ein Werkzeug. Wir brauchen jemanden, der Python-Skripte schreibt, interne Dashboards erstellt, Datensammlungen von Zendesk und Jira automatisiert und Runbooks erstellt, die das gesamte Team effektiver machen.

• Antriebssystem Verbesserungen. Sie werden Muster über Tickets, die auf Produktlücken, Dokumentationslöcher oder Infrastruktur-Verlässlichkeit Probleme zeigen, zu erkennen. Sie bringen die Daten, machen den Fall, und arbeiten mit Engineering und Produkt, um die Ursache zu beheben, nicht nur das Symptom.

• Gehen Sie tief auf Web-Anwendung Sicherheit. Unsere Plattform macht jetzt Web-App-Pentesting. Sie müssen die üblichen Schwachstellenklassen (OWASP Top 10) verstehen, wie Webscanner funktionieren und wie Sie die Erkenntnisse und ihre Auswirkungen für Kunden erklären, die von Sicherheitsexperten bis zu IT-Generalisten reichen.

• Mentor das Team und erhöhen die technische Bar. Sie helfen den Nachwuchs- und Senior-Ingenieuren, ihre Fehlersuche zu entwickeln, Trainingsinhalte zu erstellen und Muster dafür zu erstellen, wie das Team komplexe Untersuchungen angehen kann.

Was wir suchen
Muss:

• 8+ Jahre praktische technische Erfahrung. Der Titel auf Ihrem Lebenslauf zählt weniger als das, was Sie tatsächlich getan haben. Wir nehmen einen SRE, der ein Incident Response Tooling gebaut hat, einen Backend-Entwickler, der Produktionsinfrastruktur betrieben hat, oder einen Support-Ingenieur, der echten Code schreiben und Terraform lesen kann.

• Starke Linux-Grundlagen. Sie sind bequem auf einer Kommandozeile, können einen hängenden Prozess auf RHEL beheben, SELinux verstehen und brauchen keine GUI, um produktiv zu sein.

• Erfahrung mit Container und Kubernetes. Sie haben containerisierte Workloads eingesetzt und Fehlerbehebungen vorgenommen. Sie kennen den Unterschied zwischen einem CrashLoopBackOff und einem ImagePullBackOff und was Sie gegen jeden tun müssen.

• Cloud-Plattformerfahrung (AWS, Azure oder GCP). Sie verstehen IAM, Networking (VPCs, Sicherheitsgruppen, Firewalls) und haben mit Infrastruktur als Code-Tools (Terraform, Ansible oder CloudFormation) gearbeitet -- nicht nur Pläne lesen, sondern sie beim Nichtvorhersagen schreiben und debuggen.

• GraphQL und Web-Anwendungsfluss. Unsere API ist GraphQL. Sie können eine Anfrage von einem React-Frontend über die GraphQL-Ebene auf das Backend zurückverfolgen, Abfrage/Mutation-Antworten (einschließlich Teilfehler in einem 200) interpretieren und Debug-Auth-Flows, CORS-Probleme und Netzwerkausfälle mithilfe von Browser-Dev-Tools interpretieren.

• Datenbankgrundlagen. Sie können SQL schreiben, um Datenprobleme zu untersuchen, relationale und NoSQL-Konzepte zu verstehen und idealerweise Graphdatenbanken zu nutzen -- unsere Produktkarten greifen Pfade und Beziehungen an, die natürlich graphisch geformt sind.

• Scripting-Fähigkeit in Python und Bash. Sie haben Automatisierung aufgebaut, die andere Leute tatsächlich verwenden, nicht nur einmalige Skripte für sich selbst.

• Beobachtungs-Tool-Erfahrung (Datadog bevorzugt). Sie können Protokolle durchsuchen, Abfragen erstellen, Spuren lesen und Signale über Dienste hinweg korrelieren, um herauszufinden, wo etwas kaputt ist.

• Starke Kommunikationsfähigkeit. Sie schreiben an Kunden, Dateifehler für Engineering, und präsentieren Ergebnisse zu Produkt. Jedes Publikum braucht einen anderen Ansatz und Sie passen sich natürlich an.

Große Pluspunkte:

• Hintergrund in Cybersicherheit, Pentesting oder AppSec. Verständnis gemeinsamer Nutzungsklassen, Bewertung der Schwachstellen und Sicherheitstools.

• Erfahrung mit Web-Anwendungssicherheit. Vertraut mit XSS, SQLi, SSRF, Auth Bypass, IDOR und wie WAFs und CDNs Sicherheitstests beeinflussen.

• Erfahrung mit Active Directory. Viele unserer Kundenumgebungen sind AD-schwer, und NodeZero testet AD-Angriffspfade (Passwort-Audits, Anmelde-Angriffe, Privileg-Eskalation). AD-Architektur, GPOs, Trusts und häufige Fehlkonfigurationen zu verstehen ist ein echter Vorteil.

• Erfahrung in der Entwicklung. Sie haben Produktionscode in Python, JavaScript/TypeScript oder Go versendet.

• Tiefes Graphen-Datenbankerlebnis (Neo4j oder ähnliches). Unsere Angriffspfaddaten sind graph-native -- wenn Sie Cypher-Abfragen schreiben und Graphen-Traversal verstehen können, werden Sie den Boden laufen lassen.

• Zertifizierungen (AWS SA Pro, CKA, RHCE, OSCP oder ähnliches). Nicht erforderlich, sondern signalisiert Selbstrichtung und Tiefe.

• Erfahrung in regulierten Umgebungen (SOC 2, FedRAMP, DSGVO). Nützlich angesichts unserer Kundenbasis.

Reisebedarf