Hoofdkwartier: VS, Remote

URL: http://horizon3.ai

Maak kennis met ons
Horizon3 is een snel groeiende, afgelegen cybersecurity bedrijf dat zich toelegt op de missie van het inschakelen van organisaties om proactief vinden en repareren en verifiëren exploiteerbare aanval vectoren voordat criminelen ze te exploiteren. Ons vlaggenschipproduct, het NodeZeroTM platform, levert productieveilige autonome pentests en andere belangrijke beoordelingsbewerkingen die opschalen over de grootste interne, externe, cloud- en hybride cloudomgevingen. NodeZero is overgenomen door organisaties van alle grootte, van kleine onderwijsinstellingen tot overheidsinstanties en Global 100 bedrijven. Het wordt gebruikt door ITOps/SecOps teams, consulting pentesters, en MSSPs en MSPs.
Wij zijn een fusie van voormalige Amerikaanse Special Operations cyber operators, startup ingenieurs, en voorheen gefrustreerd cybersecurity beoefenaars. We zijn toegewijd om te helpen bij het oplossen van onze gemeenschappelijke veiligheidsproblemen: inefficiënte beveiligingstools, valse positieven resulterend in alert vermoeidheid, blinde vlekken, "checkbox. security cultuur, cybersecurity vaardigheden tekort, en de lange aanlooptijd en kosten van het huren van externe consultants. Gezamenlijk zijn we een team van leren het alles, toegewijd aan een cultuur van respect, samenwerking, eigendom, en resultaten.

Wat je gaat doen

• Onderzoek complexe storingen over de hele stack. Een enkele zaak zou je kunnen meenemen van Kubernetes pod planning, via container netwerken, in cloud IAM permissies, en in onze applicatie logs in Datadog. Jij bent de eigenaar van het onderzoek.

• Wees de technische brug tussen klantengineering. Je vertaalt klantgerapporteerde symptomen in bruikbare bugrapporten met reproductiestappen, logs en root-oorzaak hypothesen. Wanneer engineering een fix, je controleert het daadwerkelijk lost het probleem in de omgeving van de klant.

• Bouw gereedschap en automatisering. Als je meer dan twee keer handmatig iets doet, bouw je een gereedschap. We hebben iemand nodig die Python scripts schrijft, interne dashboards bouwt, dataverzameling van Zendesk en Jira automatiseert en runbooks maakt die het hele team effectiever maken.

• Systeemverbeteringen aansturen. U ziet patronen tussen tickets die wijzen op product gaps, documentatie gaten, of infrastructuur betrouwbaarheid problemen. Je brengt de gegevens, maakt de zaak, en werkt met engineering en product om de oorzaak te herstellen, niet alleen het symptoom.

• Ga diep op webapplicatiebeveiliging. Ons platform doet nu web app pentesten. Je moet de algemene kwetsbaarheidsklassen (OWASP top 10) begrijpen, hoe webscanners werken en hoe je bevindingen en hun implicaties kunt uitleggen aan klanten die variëren van security experts tot IT generalisten.

• Mentor het team en de technische bar. Je helpt junior en senior ingenieurs hun probleemoplossingsvaardigheden te ontwikkelen, trainingsinhoud te creëren en patronen te bepalen voor hoe het team complexe onderzoeken benadert.

Waar we naar zoeken.
Moet hebben:

• 8+ jaar praktische technische ervaring. De titel op je CV doet er minder toe dan wat je eigenlijk hebt gedaan. We nemen een SRE die een incident response tooling bouwde, een backend ontwikkelaar die productie-infrastructuur beheerde, of een support engineer die echte code kan schrijven en Terraform kan lezen.

• Sterke Linux fundamentals. Je bent comfortabel op een commandoregel, kunt problemen oplossen een opgehangen proces op RHEL, begrijpen SELinux, en hoeft geen GUI om productief te zijn.

• Ervaring met Container en Kubernetes. Je hebt een probleempje met containerwerk. Je kent het verschil tussen een CrashLoopBackOff en een ImagePullBackOff en wat je aan elk moet doen.

• Cloud platform ervaring (AWS, Azure, of GCP). Je begrijpt IAM, netwerken (VPC's, beveiligingsgroepen, firewalls) en hebt gewerkt met Infrastructuur als Code tools (Terraform, Ansible, of CloudFormation) -- niet alleen plannen lezen, maar schrijven en debuggen wanneer provisioning mislukt.

• GraphQL en webapplicatie vloeiendheid. Onze API is GraphQL. U kunt een verzoek van een React frontend door de GraphQL laag naar de backend traceren, query/mutatie antwoorden interpreteren (inclusief gedeeltelijke fouten in een 200), en auth flows, CORS problemen en netwerk storingen met behulp van browser dev tools debuggen.

• Fundamentele databases. Je kunt SQL schrijven om dataproblemen te onderzoeken, relationele en NoSQL concepten te begrijpen, en idealiter blootstelling hebben aan grafiek databases -- onze productkaarten vallen aan paden en relaties die van nature grafiekvormig zijn.

• Schrijfvaardigheid in Python en Bash. Je hebt automatisering gebouwd die andere mensen gebruiken, niet alleen eenmalige scripts voor jezelf.

• Observabiliteitstool ervaring (Datadog prefereerde). Je kunt logs zoeken, vragen maken, sporen lezen, en signalen over diensten vergelijken om te vinden waar iets gebroken is.

• Sterke communicatievaardigheden. Je schrijft naar klanten, bestand bugs voor engineering, en presenteren bevindingen aan product. Elk publiek heeft een andere aanpak nodig en je past je natuurlijk aan.

Grote pluspunten:

• Achtergrond in cybersecurity, pentesting, of AppSec. Begrijpen van gemeenschappelijke exploitatie klassen, kwetsbaarheid beoordeling, en security tooling.

• Ervaring met beveiliging van webapplicaties. Bekend met XSS, SQLi, SSRF, auth bypass, IDOR, en hoe WAFs en CDNs invloed hebben op beveiligingstesten.

• Actieve Directory ervaring. Veel van de omgevingen van onze klanten zijn AD-zwaar, en NodeZero test AD aanval paden (wachtwoord audits, geloofwaardige aanvallen, privilege escalatie). Het begrijpen van AD architectuur, GPO's, trusts en algemene misconfiguraties is een echt voordeel.

• Full-stack ontwikkeling ervaring. Je hebt de productiecode verzonden in Python, JavaScript/TypeScript, of Go.

• Deep graph database ervaring (Neo4j of soortgelijke). Onze aanvalspadgegevens zijn grafiek-native -- als je Cypher queries kunt schrijven en grafieken kunt begrijpen, dan zal je de grond raken.

• Certificaten (AWS SA Pro, CKA, RHCE, OSCP, of soortgelijke). Niet vereist, maar geeft zelfrichting en diepte aan.

• Ervaring in gereguleerde omgevingen (SOC 2, FedRAMP, AVG). Nuttig gezien onze klantenkring.

Reizen vereist