Sede centrale: Stati Uniti, remoto

URL: http://horizon3.ai

Conoscerci
Horizon3 è una società in rapida crescita e remota di sicurezza informatica dedicata alla missione di consentire alle organizzazioni di trovare e risolvere e verificare in modo proattivo vettori di attacco sfruttabili prima che i criminali li sfruttino. Il nostro prodotto di punta, la piattaforma NodeZeroTM, offre pentest autonomi in sicurezza di produzione e altre operazioni di valutazione chiave che si estendono sui più grandi ambienti cloud interni, esterni, cloud e ibridi. NodeZero è stato adottato da organizzazioni di tutte le dimensioni, dalle piccole istituzioni educative alle agenzie governative e Global 100 imprese. Viene utilizzato dai team ITOps/SecOps, dai pentesters di consulenza, e dai MSSP e dai MSP.
Siamo una fusione di ex operatori informatici delle Operazioni Speciali degli Stati Uniti, ingegneri di startup e ex praticanti frustrati della sicurezza informatica. Ci impegniamo a risolvere i nostri problemi di sicurezza comuni: strumenti di sicurezza inefficaci, falsi positivi che comportano stanchezza di allarme, punti ciechi, "checkbox di sicurezza di Cybersecurity cultura, carenza di competenze di sicurezza informatica, e il lungo tempo di consegna e le spese di assunzione di consulenti esterni. Collettivamente, siamo un team di imparare tutto, impegnati in una cultura di rispetto, collaborazione, proprietà e risultati.

Che cosa farai

• Indagare su guasti complessi in tutta la pila. Un singolo caso potrebbe portarti dalla pianificazione dei pod di Kubernetes, attraverso il networking dei container, nelle autorizzazioni IAM cloud e nei nostri log applicativi in Datadog. L'indagine e' tua.

• Siate il ponte tecnico tra clienti e ingegneria. Tradurrai i sintomi riportati dal cliente in segnalazioni di bug attuabili con passaggi di riproduzione, log e ipotesi di causa radice. Quando l'ingegneria invia una correzione, si verifica che in realtà risolve il problema nell'ambiente del cliente.

• Costruire strumenti e automazione. Se stai facendo qualcosa manualmente più di due volte, costruisci uno strumento. Abbiamo bisogno di qualcuno che scriva script Python, costruisca dashboard interni, automatizzi la raccolta di dati da Zendesk e Jira, e crea runbook che rendono l'intera squadra più efficace.

• Guidare miglioramenti sistemici. Troverete modelli attraverso i biglietti che indicano le lacune del prodotto, buchi di documentazione, o problemi di affidabilità dell'infrastruttura. Portate i dati, fate il caso, e lavorate con l'ingegneria e il prodotto per risolvere la causa principale, non solo il sintomo.

• Andare in profondità sulla sicurezza delle applicazioni web. La nostra piattaforma ora fa web app pentesting. È necessario comprendere le classi di vulnerabilità comuni (OWASP top 10), come funzionano gli scanner web e come spiegare i risultati e le loro implicazioni ai clienti che vanno da esperti di sicurezza a generalisti IT.

• Mentore il team e alzare la barra tecnica. Aiuterai i tecnici più giovani e senior a sviluppare le loro abilità di risoluzione dei problemi, creare contenuti di formazione e stabilire modelli per come il team affronta complesse indagini.

Quello che stiamo cercando
Deve avere:

• 8+ anni di esperienza tecnica pratica. Il titolo sul tuo curriculum conta meno di quello che hai fatto. Prendiamo un SRE che ha costruito strumenti di risposta agli incidenti, uno sviluppatore di backend che gestiva infrastrutture di produzione, o un tecnico di supporto che può scrivere codice reale e leggere Terraform.

• Fondamenti Linux forti. Sei comodo su una linea di comando, puoi risolvere un processo appeso su RHEL, capire SELinux e non hai bisogno di una GUI per essere produttivo.

• Container e Kubernetes esperienza. Hai distribuito e hai problemi a portare carichi di lavoro containerizzati. Conoscete la differenza tra un CrashLoopBackOff e un ImagePullBackOff e cosa fare su ciascuno.

• Esperienza della piattaforma Cloud (AWS, Azure o GCP). Comprendete IAM, networking (VPC, gruppi di sicurezza, firewall) e avete lavorato con l'infrastruttura come strumenti di codice (Terraform, Ansible o CloudFormation) -- non solo leggendo i piani, ma scrivendoli e debugndoli quando il provisioning fallisce.

• GraphQL e fluency delle applicazioni web. La nostra API è GraphQL. È possibile tracciare una richiesta da un frontend React attraverso il livello GraphQL al backend, interpretare le risposte query/mutation (compresi gli errori parziali in un 200), e i flussi di auth di debug, i problemi CORS e i guasti di rete utilizzando gli strumenti dev del browser.

• Fondamenti della banca dati. Puoi scrivere SQL per indagare i problemi dei dati, capire i concetti relazionali e NoSQL e idealmente avere un'esposizione ai database grafici -- le nostre mappe dei prodotti attaccano percorsi e relazioni che sono naturalmente a forma di grafico.

• Capacità di scrittura in Python e Bash. Hai costruito l'automazione che altre persone usano davvero, non solo sceneggiature una tantum per te.

• Esperienza di strumenti di osservazione (preferita a Datadog). È possibile cercare i registri, costruire query, leggere tracce e correlare i segnali attraverso i servizi per trovare dove qualcosa si è rotto.

• Forte capacità comunicative. Scriverai ai clienti, ai bug dei file per l'ingegneria e presenterai i risultati al prodotto. Ogni pubblico ha bisogno di un approccio diverso e ci si adatta naturalmente.

Grandi vantaggi:

• Sfondo in sicurezza informatica, test di penna o AppSec. Comprendere le classi di sfruttamento comune, valutazione della vulnerabilità e strumenti di sicurezza.

• Esperienza con la sicurezza delle applicazioni web. Familiari con XSS, SQLi, SSRF, bypass auth, IDOR e come le WAF e i CDN influenzano i test di sicurezza.

• Esperienza di Active Directory. Molti ambienti dei nostri clienti sono pesanti come AD, e NodeZero testa i percorsi di attacco AD (audit delle password, attacchi credenziali, escalation dei privilegi). Capire l'architettura AD, gli GPO, i trust e le comuni configurazioni errate è un vero vantaggio.

• Esperienza di sviluppo a tutto stadio. Hai spedito il codice di produzione in Python, JavaScript/TypeScript, o Go.

• Esperienza di database di grafici profondi (Neo4j o simili). I dati del percorso di attacco sono grafici -- se puoi scrivere query Cypher e capire il percorso grafico, colpirai il terreno in esecuzione.

• Certificazioni (AWS SA Pro, CKA, RHCE, OSCP, o simili). Non è necessario, ma segnala auto-direzione e profondità.

• Esperienza in ambienti regolamentati (SOC 2, FedRAMP, GDPR). Utile dato il nostro cliente base.

Richiesta di viaggio