Sede: Estados Unidos, Remoto

URL: http://horizon3.ai

Conocernos
Horizon3 es una empresa de ciberseguridad remota de rápido crecimiento dedicada a la misión de permitir a las organizaciones encontrar y fijar y verificar de forma proactiva vectores de ataque explotables antes de que los delincuentes los exploten. Nuestro producto insignia, la plataforma NodeZeroTM, ofrece pruebas de seguridad de producción autónomas y otras operaciones de evaluación clave que se extienden a través de los mayores entornos de nube internos, externos, en la nube y híbridos. NodeZero ha sido adoptado por organizaciones de todos los tamaños, desde pequeñas instituciones educativas hasta agencias gubernamentales y empresas Global 100. Es utilizado por equipos de ITOps/SecOps, asesores de pentesters, y MSSPs y MSPs.
Somos una fusión de antiguos operadores de operaciones especiales de EE.UU., ingenieros de startup y ex profesionales de la ciberseguridad frustrados. Estamos comprometidos a ayudar a resolver nuestros problemas de seguridad comunes: herramientas de seguridad ineficaces, falsos positivos que resultan en fatiga de alerta, puntos ciegos, cultura de seguridad "checkbox", escasez de habilidades de ciberseguridad, y el largo tiempo de espera y gasto de contratar consultores externos. Colectivamente, somos un equipo de aprendizaje, comprometido con una cultura de respeto, colaboración, propiedad y resultados.

Lo que harás

• Investigar los fallos complejos en toda la pila. Un solo caso podría llevarte desde la programación de la cápsula Kubernetes, a través de redes de contenedores, a permisos IAM en la nube, y a nuestros registros de aplicaciones en Datadog. Usted es el dueño de la investigación final a final.

• Ser el puente técnico entre clientes e ingeniería. Translacionará los síntomas reportados por el cliente en informes de errores procesables con pasos de reproducción, registros e hipótesis de causa raíz. Cuando la ingeniería envía un arreglo, verificar que realmente resuelve el problema en el entorno del cliente.

• Construir herramientas y automatización. Si estás haciendo algo manualmente más de dos veces, construyes una herramienta. Necesitamos a alguien que escriba scripts Python, construya tableros de mando internos, automatice la recopilación de datos de Zendesk y Jira, y cree directorios que hagan que todo el equipo sea más efectivo.

• Impulsar mejoras sistémicas. Observarás patrones entre tickets que apuntan a lagunas en el producto, agujeros en la documentación o problemas de fiabilidad de la infraestructura. Traemos los datos, hacemos el caso, y trabajamos con ingeniería y producto para arreglar la causa raíz, no sólo el síntoma.

• Profundizar en la seguridad de las aplicaciones web. Nuestra plataforma ahora hace web app pentesting. Es necesario entender las clases de vulnerabilidad comunes (OWASP top 10), cómo funcionan los escáneres web y cómo explicar los hallazgos y sus implicaciones a los clientes que van desde expertos en seguridad hasta generalistas de TI.

• Mentor del equipo y elevar la barra técnica. Ayudarás a los ingenieros junior y senior a desarrollar sus habilidades de resolución de problemas, crear contenido de entrenamiento y establecer patrones para cómo el equipo aborda las investigaciones complejas.

Lo que estamos buscando
Debe haber:

• 8+ años de experiencia técnica práctica. El título de tu currículum importa menos de lo que has hecho. Tomaremos un SRE que construyó herramientas de respuesta a incidentes, un desarrollador de backend que dirigió la infraestructura de producción, o un ingeniero de soporte que puede escribir código real y leer Terraform.

• Fundamentos de Linux fuertes. Usted está cómodo en una línea de comandos, puede solucionar problemas en un proceso colgado en RHEL, entender SELinux, y no necesita una interfaz gráfica para ser productivo.

• Experiencia de contenedores y Kubernetes. Ha desplegado y ha causado problemas con cargas de trabajo en contenedores. Conoces la diferencia entre un CrashLoopBackOff y un ImagePullBackOff y qué hacer con cada uno.

• Experiencia en plataformas en la nube (AWS, Azure o GCP). Usted entiende IAM, redes (VPC, grupos de seguridad, cortafuegos), y ha trabajado con Infraestructura como herramientas de código (Terraform, Ansible o CloudFormation) -- no sólo leyendo planes, sino escribiendo y depurando cuando falla el aprovisionamiento.

• GraphQL y la fluidez de la aplicación web. Nuestra API es GraphQL. Puede rastrear una petición desde una interfaz de React a través de la capa de GraphQL hasta el motor, interpretar las respuestas de consulta/mutación (incluyendo errores parciales en un 200), y depurar flujos de autenticación, problemas de CORS y fallos de red mediante herramientas de dev del navegador.

• Fundamentos de la base de datos. Puede escribir SQL para investigar problemas de datos, entender conceptos relacionales y no SQL, e idealmente tener exposición a bases de datos gráficas -- nuestros mapas de productos atacan rutas y relaciones que tienen forma natural de gráfico.

• Capacidad de scripting en Python y Bash. Has construido automatización que otras personas realmente usan, no sólo guiones únicos para ti.

• Experiencia de herramienta de Observabilidad (preferido por Datadog). Puede buscar registros, construir consultas, leer rastros y correlacionar señales entre servicios para encontrar dónde se rompió algo.

• Fuertes habilidades de comunicación. Escribirá a los clientes, archivará errores para ingeniería y presentará los hallazgos al producto. Cada público necesita un enfoque diferente y se ajusta naturalmente.

Grandes ventajas:

• Antecedentes en ciberseguridad, pruebas de pentest o AppSec. Comprensión de clases de explotación comunes, evaluación de vulnerabilidad y herramientas de seguridad.

• Experiencia con la seguridad de aplicaciones web. Familiar con XSS, SQLi, SSRF, bypass de la auth, IDOR, y cómo WAFs y CDNs afectan las pruebas de seguridad.

• Experiencia en Active Directory. Muchos de los entornos de nuestros clientes son AD-pesados, y NodeZero prueba las rutas de ataque AD (auditorías de contraseña, ataques de credencial, escalada de privilegios). Comprender la arquitectura AD, los GPO, los fideicomisos y las malformaciones comunes es una ventaja real.

• Experiencia de desarrollo de pilas completas. Ha enviado código de producción en Python, JavaScript/TypeScript o Go.

• Experiencia de base de datos de gráficos profundos (Neo4j o similar). Nuestros datos de ruta de ataque son grafo-nativos; si puedes escribir consultas de Cypher y entender el traversal de gráficos, llegarás al suelo en ejecución.

• Certificaciones (AWS SA Pro, CKA, RHCE, OSCP, o similar). No es necesario, pero señala auto-dirección y profundidad.

• Experiencia en entornos regulados (SOC 2, FedRAMP, GDPR). Útil dada nuestra base de clientes.

Requerimiento de viaje