Siège : États-Unis, Remote

Adresse électronique: http://horizon3.ai

Apprenez à nous connaître
Horizon3 est une société de cybersécurité à distance en croissance rapide qui se consacre à la mission de permettre aux organisations de trouver et de corriger de manière proactive et de vérifier les vecteurs d'attaque exploitables avant que les criminels ne les exploitent. Notre produit phare, la plateforme NodeZeroTM, offre des pentests autonomes sans danger de production et d'autres opérations d'évaluation clés qui s'étendent sur les plus grands environnements cloud internes, externes, nuageux et hybrides. NodeZero a été adopté par des organisations de toutes tailles, des petits établissements d'enseignement aux organismes gouvernementaux et à Global 100 entreprises. Il est utilisé par les équipes ITOps/SecOps, les consultants, les FSSM et les FSSM.
Nous sommes une fusion d'anciens cyberopérateurs américains Special Operations, ingénieurs startup et anciens praticiens de cybersécurité frustrés. Nous nous engageons à aider à résoudre nos problèmes de sécurité communs : des outils de sécurité inefficaces, des faux positifs entraînant une fatigue d'alerte, des points aveugles, « checkbox » culture de la sécurité, pénurie de compétences en cybersécurité, et le temps de travail et les dépenses de recrutement de consultants externes. Ensemble, nous sommes une équipe d'apprentissages, engagés dans une culture de respect, de collaboration, de propriété et de résultats.

Ce que vous ferez

• Étudier les défaillances complexes sur toute la pile. Un seul cas pourrait vous emmener de Kubernetes pod programming, par le réseau de conteneurs, dans les permissions de cloud IAM, et dans nos journaux d'application dans Datadog. Vous possédez la fin de l'enquête.

• Être le pont technique entre les clients et l'ingénierie. Vous transformez les symptômes signalés par le client en rapports de bogues pouvant être utilisés avec des étapes de reproduction, des journaux et des hypothèses de cause racine. Lorsque l'ingénierie expédie une solution, vous vérifiez qu'elle résout le problème dans l'environnement du client.

• Construire des outils et l'automatisation. Si vous faites quelque chose manuellement plus de deux fois, vous construisez un outil. Nous avons besoin de quelqu'un qui écrit des scripts Python, construit des tableaux de bord internes, automatise la collecte de données de Zendesk et Jira, et crée des runbooks qui rendent toute l'équipe plus efficace.

• Conduire les améliorations systémiques. Vous repérerez les modèles à travers les tickets qui pointent vers les lacunes de produits, les trous de documentation, ou les problèmes de fiabilité de l'infrastructure. Vous apportez les données, faites le cas, et travaillez avec l'ingénierie et le produit pour corriger la cause racine, pas seulement le symptôme.

• Aller au fond sur la sécurité des applications web. Notre plateforme fait maintenant des applications web entestant. Vous devez comprendre les classes de vulnérabilité courantes (le top 10 de l'OWASP), comment les scanners Web fonctionnent, et comment expliquer les résultats et leurs implications aux clients qui vont des experts en sécurité aux généralistes de l'informatique.

• Mentorez l'équipe et soulevez la barre technique. Vous aiderez les ingénieurs subalternes et seniors à développer leurs compétences en dépannage, à créer du contenu de formation et à établir des modèles pour la façon dont l'équipe aborde les enquêtes complexes.

Ce que nous cherchons
Doit avoir:

• 8 ans et plus d'expérience technique pratique. Le titre de votre CV compte moins que ce que vous avez fait. Nous prendrons un SRE qui a construit l'outil de réponse incidente, un développeur de backend qui a géré l'infrastructure de production, ou un ingénieur de support qui peut écrire du code réel et lire Terraform.

• Des fondamentaux solides pour Linux. Vous êtes à l'aise sur une ligne de commande, pouvez résoudre un processus suspendu sur RHEL, comprendre SELinux, et n'avez pas besoin d'un GUI pour être productif.

• Expérience de conteneur et de Kubernetes. Vous avez déployé et des charges de travail conteneurisées. Vous connaissez la différence entre un CrashLoopBackOff et un ImagePullBackOff et ce qu'il faut faire pour chacun.

• Expérience de plateforme Cloud (AWS, Azure ou GCP). Vous comprenez IAM, réseau (VPC, groupes de sécurité, pare-feu), et avez travaillé avec Infrastructure comme outils de code (Terraform, Ansible ou CloudFormation) -- non seulement lire des plans, mais les écrire et les déboger lorsque la fourniture échoue.

• GraphQL et fluence de l'application web. Notre API est GraphQL. Vous pouvez tracer une requête depuis une interface React via le calque GraphQL vers le moteur de recherche, interpréter les réponses de requête/mutation (y compris les erreurs partielles dans un 200), et de débug auth flows, problèmes CORS, et défaillances réseau à l'aide d'outils de dev navigateur.

• Les bases de données fondamentales. Vous pouvez écrire SQL pour étudier les problèmes de données, comprendre les concepts relationnels et NoSQL, et idéalement avoir une exposition aux bases de données graphiques -- nos cartes de produits attaquent les chemins et les relations qui sont naturellement en forme de graphe.

• Capacité de script en Python et en Bash. Vous avez construit l'automatisation que les autres utilisent réellement, pas seulement des scripts uniques pour vous-même.

• Expérience d'outil d'observation (favorisée par Datadog). Vous pouvez rechercher des journaux, construire des requêtes, lire des traces et corréler des signaux entre les services pour trouver où quelque chose s'est cassé.

• Fortes compétences en communication. Vous écrirez aux clients, vous déposerez des bogues pour l'ingénierie et vous présenterez les résultats au produit. Chaque public a besoin d'une approche différente et vous vous ajustez naturellement.

Gros avantages :

• Contexte en cybersécurité, en pentesting ou en AppSec. Comprendre les classes d'exploitation communes, l'évaluation de la vulnérabilité et l'outillage de sécurité.

• Expérience de la sécurité des applications web. Familiarisez avec XSS, SQLi, SSRF, auth bypass, IDOR, et comment WAFs et CDN affectent les tests de sécurité.

• Expérience active de l'annuaire. De nombreux environnements de nos clients sont lourds AD, et NodeZero teste les chemins d'attaque AD (audits de mots de passe, attaques de justificatifs, escalade de privilèges). Comprendre l'architecture AD, les GPO, les fiducies et les erreurs communes de configuration est un véritable avantage.

• Expérience de développement complète. Vous avez envoyé le code de production dans Python, JavaScript/TypeScript ou Go.

• Expérience de base de données graphes profonds (Neo4j ou similaire). Nos données de chemin d'attaque sont graph-native -- si vous pouvez écrire des requêtes Cypher et comprendre la traversée du graphique, vous allez frapper le sol en cours d'exécution.

• Certifications (AWS SA Pro, CKA, RHCE, OSCP, ou similaire). Pas nécessaire, mais signale l'auto-direction et la profondeur.

• Expérience dans les environnements réglementés (SOC 2, FedRAMP, RGPD). Utile compte tenu de notre clientèle.

Besoin de voyage