Markas: US, Remote

URL: http://horizon3.ai

Mengenal Kita
Horizon3 adalah perusahaan keamanan cyber yang berkembang dengan cepat, didedikasikan untuk misi memungkinkan organisasi untuk proaktif menemukan dan memperbaiki dan memverifikasi serangan yang dapat dieksploitasi sebelum penjahat mengeksploitasi mereka. Produk flagship kami, platform NodeZeroTM, memberikan otonom autonom yang aman produksi dan operasi penilaian kunci lainnya yang skala di dalam terbesar internal, eksternal, awan, dan lingkungan awan hibrida. NodeZero telah diadopsi oleh organisasi dengan segala ukuran, dari lembaga pendidikan kecil hingga lembaga pemerintah dan 100 perusahaan Global. Hal ini digunakan oleh ITOps/SecOps tim, konsultasi pentesters, dan MSP dan MSP.
Kami adalah gabungan dari mantan operasi khusus AS cyber operator, insinyur startup, dan sebelumnya frustrasi praktisi keamanan cyber. Kami berkomitmen untuk membantu memecahkan masalah keamanan bersama kami: alat keamanan yang tidak efektif, positif palsu mengakibatkan kelelahan yang waspada, titik buta, "cekboxándral, kekurangan keterampilan cybersecurity, dan jangka waktu panjang dan biaya sewa konsultan luar. Secara kolektif, kita adalah tim yang mempelajari semuanya, berkomitmen pada budaya rasa hormat, kolaborasi, kepemilikan, dan hasil.

Apa yang akan Anda Lakukan

• Selidikilah kegagalan kompleks di seluruh tumpukan. Satu kasus mungkin membawamu dari jadwal pod Kubernetes, melalui jaringan kontainer, ke izin IAM awan, dan masuk ke log aplikasi kami di Datadog. Kau memiliki penyelidikan yang akan berakhir.

• Jadilah jembatan teknis antara pelanggan dan teknik. Anda akan menerjemahkan gejala yang dilaporkan oleh pelanggan ke dalam laporan bug yang dapat ditindaklanjuti dengan langkah reproduksi, log, dan akar penyebab hipotesis. Ketika mesin mengirimkan perbaikan, Anda memverifikasi hal itu sebenarnya memecahkan masalah di lingkungan pelanggan.

• Bangun tooling dan otomatisasi. Jika Anda melakukan sesuatu secara manual lebih dari dua kali, Anda membangun sebuah alat. Kita membutuhkan seseorang yang menulis naskah Python, membuat dashboard internal, koleksi data otomatis dari Zendesk dan Jira, dan menciptakan buku panduan yang membuat seluruh tim lebih efektif.

• Peningkatan sistemik penggerak. Anda akan melihat pola melintasi tiket yang menunjuk pada celah produk, lubang dokumentasi, atau masalah keterandalan infrastruktur. Anda membawa data, membuat kasus, dan bekerja dengan rekayasa dan produk untuk memperbaiki akar penyebab, bukan hanya gejala.

• Pergilah ke keamanan aplikasi web. Platform kami sekarang melakukan aplikasi web penteting. Anda perlu memahami kelas kerentanan umum (10 atas OWASP), bagaimana pemindai web bekerja, dan bagaimana menjelaskan temuan dan implikasi mereka kepada pelanggan yang berkisar dari pakar keamanan untuk para jenderal IT.

• Menajar tim dan meningkatkan standar teknis. Anda akan membantu junior dan insinyur senior mengembangkan keterampilan mereka memecahkan masalah, menciptakan konten pelatihan, dan membentuk pola bagaimana tim pendekatan investigasi kompleks.

Apa yang Kami cari
Harus memiliki:

• 8+ tahun pengalaman tangan-on teknis. Gelar di resume Anda lebih penting dari apa yang telah Anda benar-benar lakukan. Kami akan mengambil SRE yang membangun respon insiden tooling, pengembang backend yang menjalankan infrastruktur produksi, atau insinyur pendukung yang dapat menulis kode nyata dan membaca Terraform.

• Dasar Linux yang kuat. Kau nyaman di garis perintah, dapat memecahkan proses menggantung pada RHEL, memahami SELinux, dan tidak perlu GUI untuk produktif.

• Kontainer dan Kubernetes mengalami pengalaman. Kau telah dikerahkan dan masalah tembakan kontainer beban kerja. Kau tahu perbedaan antara CrashLoopBackOff dan ImagePul BackOff dan apa yang harus dilakukan masing-masing.

• Peron awan mengalami (AWS, Azare, atau GCP). Anda memahami IAM, jaringan (VPCs, kelompok keamanan, firewall), dan telah bekerja dengan Infrastruktur sebagai alat Kode (Terraform, Ansible, atau CloudFormasi) -- bukan hanya membaca rencana, tapi menulis dan debug mereka ketika ketentuan gagal.

• Kefasihan grafik dan aplikasi web. API kami adalah GraphQL. Anda dapat menelusuri permintaan dari frontend React melalui lapis GrafikQL ke backend, menginterpretasikan respon query/mutasi (termasuk kesalahan parsial dalam 200), dan arus debug, masalah CORS, dan kegagalan jaringan menggunakan perangkat peramban.

• Basis data. Anda dapat menulis SQL untuk menyelidiki masalah data, memahami konsep relasional dan NoSQL, dan idealnya memiliki paparan ke basis data grafik -- peta produk kami menyerang jalur dan hubungan yang berbentuk grafik alami.

• Kemampuan naskah dalam Python dan Bash. Anda telah membangun otomatisasi yang sebenarnya digunakan orang lain, bukan hanya satu script untuk diri sendiri.

• Pengalaman alat Observacy (Kemungkinan Datadog). Anda dapat mencari log, membuat pertanyaan, membaca jejak, dan menghubungkan sinyal di seluruh layanan untuk menemukan di mana sesuatu pecah.

• Keterampilan berkomunikasi yang kuat. Anda akan menulis kepada pelanggan, file bug untuk teknik, dan temuan sekarang untuk produk. Setiap hadirin membutuhkan pendekatan yang berbeda dan Anda menyesuaikan diri secara alami.

Plus besar:

• Latar Belakang dalam keamanan cyber, pentembakan, atau AppSec. Memahami kelas - kelas eksploitasi umum, penilaian kerentanan, dan peneguhan keamanan.

• Pengalaman dengan keamanan aplikasi web. Familiar dengan XSS, SQLi, SSRF, auth bypass, IDOR, dan bagaimana WAFs dan CDN mempengaruhi pengujian keamanan.

• Pengalaman Direktori Aktif. Banyak pelanggan kami apos; lingkungan s adalah AD-berat, dan NodeZero tes jalan serangan AD (audit kata sandi, serangan kredensial, eskalasi khusus). Memahami arsitektur A.S., GPO, kepercayaan, dan salah konfigurasi umum merupakan keuntungan nyata.

• Pengalaman pengembangan penuh. Anda telah mengirimkan kode produksi dalam Python, JavaScript/TypeScript, atau Go.

• Pengalaman database grafik yang mendalam (Neo4j atau serupa). Data jalur serangan kita adalah grafik-native -- jika Anda dapat menulis cypher queries dan memahami grafik traversal, Anda akan mencapai tanah berjalan.

• Sertifikat (AWS SA Pro, CKA, RHCE, OSCP, atau serupa). Tidak diperlukan, tapi sinyal-arah diri dan kedalaman.

• Pengalaman dalam lingkungan yang diatur (SOC 2, FedRAMP, GDPR). Berguna mengingat basis pelanggan kami.

Diperlukan Perjalanan