Centrala: USA, Remote

Adres URL: http://horizon3.ai

Poznaj nas
Horizon3 jest szybko rozwijającą się, oddaloną firmą cyberbezpieczeństw poświęconą misji organizacji umożliwiającej proaktywne znalezienie i naprawianie i sprawdzanie wektorów ataku, przed wykorzystywaniem ich przez przestępców. Nasz przewodni produkt, platforma NodeZeroTM, dostarcza autonomiczne pentesty i inne kluczowe działania oceny, które skalifikują największe środowisko wewnętrzne, zewnętrzne, chmury i hybrydowe chmury. NodZero został przyjęty przez organizacje wszystkich rozmiarów, od małych instytucji edukacyjnych do agencji rządowych i globalnych 100 przedsiębiorstw. Stosuje się go w zespołach ITOps/SecOps, konsultujących się z pentesterami oraz MSSP i MSP.
Jesteśmy fuzją byłych operatorów operacji specjalnych, inżynierów startupowych i wcześniej sfrustrowanych praktykantów bezpieczeństwa cybernetycznego. Jesteśmy zobowiązani do pomocy w rozwiązywaniu naszych wspólnych problemów bezpieczeństwa: nieskutecznych narzędzi bezpieczeństwa, fałszywych pozytywów, które wiążą się z zmęczeniem, ślepymi punktami, kulturą bezpieczeństwa "chekbox", niedoborem umiejętności w zakresie cyberbezpieczeństwa, oraz długim czasem i kosztem zatrudniania zewnętrznych konsultantów. Wzajemnie jesteśmy zespołem dowiadującym się o tym wszystkim, zaangażowanym w kulturę szacunku, współpracy, własności i wyników.

Co zrobisz

• Badania złożonych awarii w całym stosie. Jedna sprawa może zabrać cię z planowania pod Kubernetes, poprzez sieci kontenerów, do uprawnień IAM chmury, oraz do naszych logizacji aplikacji w Datadog. Właściciel śledztwa zakończycie śledztwo.

• Bądź technicznym mostem między klientami a inżynierią. Przetłumaczysz objawy zgłoszone przez klienta na raporty o błędach, które można działać, z krokami reprodukcji, logami i podstawowymi hipotezami. Kiedy inżynieria statkuje się, sprawdzasz, że to rzeczywiście rozwiązuje problem w środowisku klienta.

• Budowanie narzędzi i automatyzacja. Jeśli robicie coś ręcznie więcej niż dwa razy, zbudowacie narzędzie. Potrzebujemy kogoś, kto pisze skrypty Python, buduje wewnętrzne panele deski, automatycznie zbiera dane z Zendesk i Jira, i tworzy przewodniki, które czyni cały zespół bardziej skuteczny.

• Pogłębianie ulepszeń systemu. Wyświetlisz wzorce w biletach, które wskazują na luki w produkcie, luki w dokumentacji lub niezawodność infrastruktury. Przynosisz dane, robisz sprawę, i pracujesz z inżynierią i produktem, aby naprawić przyczynę korzeń, a nie tylko objaw.

• Zajdź głęboko do bezpieczeństwa aplikacji. Nasza platforma teraz robi pieniadectowanie aplikacji internetowej. Musisz zrozumieć wspólne klasy wrażliwości (OWASP top 10), jak pracują skanery internetowe oraz jak wyjaśnić wynikich konsekwencje dla klientów, którzy wchodzą w zakres od ekspertów bezpieczeństwa do ogólników IT.

• Wyznacz drużynę i podnieś bar techniczny. Pomożesz młodszym i starszym inżynierom rozwinąć swoje umiejętności rozwiązywania problemów, stworzyć treść szkolenia i ustalić wzorce, w jaki sposób zespół zbliża się do skomplikowanych dochodzeń.

Czego szukamy
Musiało być:

• 8 lat doświadczenia technicznego. Tytuł w twoim życiorysie ma mniej znaczenia niż to, co zrobiłeś. Weźmiemy SRE, który zbudował narzędzie do reagowania na incydenty, programistę, który zarządzał infrastrukturą produkcyjną, lub inżyniera wsparcia, który potrafi pisać prawdziwy kod i czytać Terraform.

• Silne fundamentalne elementy Linux. Jesteś komfortowy w linii poleceniowej, możesz rozwiązać problemy z zawieszonym procesem na RHEL, zrozumieć SELinux, i nie potrzebować GUI, aby być produktywny.

• Doświadczenie w kontenerze i Kubernecies. Rozmieszczałeś i wystrzeliłeś zajęcia. Wiesz różnicę między CrashLoopBackOff i ImagePullBaccoff i co robić z każdym.

• Doświadczenie z platformy chmury (AWS, Azure lub GCP). Rozumiesz IAM, sieci sieciowe (VPC, grupy bezpieczeństwa, firewall) i pracowałeś z Infrastrukturą jako narzędzia kodowe (Terraform, Ansible lub CloudFormation) -- nie tylko czytanie planów, ale pisanie i debuging ich podczas niepowodzenia.

• GrafQL i aplikacja internetowa płynność. Nasz API to GraphQL. Można wyśledzić żądanie z interfejsu React poprzez warstwę GraphQL do interfejsu, interpretować odpowiedzi na pytania/mutację (w tym częściowe błędy w 200), oraz debugować przepływy autentyczności, problemy CORS oraz błędy sieci przy użyciu narzędzi przeglądarki dev.

• Podstawy bazy danych. Możesz pisać SQL do zbadania problemów danych, zrozumienia koncepcji relacji i NoSQL, a idealnie narażenie na bazy danych grafikowych -- nasze produkty mapują ścieżki atakowe i relacje naturalnie kształcące wykres.

• Zdolność skryptowania w Pythonie i Bash. Zbudowałeś automatyzację, którą inni ludzie używają, a nie tylko jednorazowe skrypty dla siebie.

• Doświadczenie w zakresie zachowania narzędzi (preferowane jest narzędzie do obserwacji). Możesz przeszukiwać logiki, budować pytania, czytać ślady i korelacji sygnałów wśród usług, aby znaleźć gdzie coś się złamało.

• Silne umiejętności komunikacyjne. Będziesz pisać do klientów, pliki błędów do inżynierii, a także przedstawić wyniki do produktu. Każda publiczność potrzebuje innego podejścia i dostosować naturalnie.

Wielkie plusy:

• Tło w zakresie cyberbezpieczeństwa, przepisów lub programu AppSec. Zrozumienie wspólnych klas eksploatacji, ocena podatności oraz narzędzi bezpieczeństwa.

• Doświadczenie z ochroną aplikacji w sieci. Znajome z XSS, SQLi, SSRF, auth bypass, IDOR, oraz jak WAF i CDN wpływają na badania bezpieczeństwa.

• Doświadczenie z aktywnym katalogiem. Wiele środowisk naszych klientów jest AD-teżące, a NodeZero testuje AD ścieżki atakowe (audyty hasła, ataki kredencyjne, eskalacja przywilejów). Zrozumienie architektury, GPO, zaufania i wspólnych błędów jest rzeczywistą korzyść.

• Pełne doświadczenie w rozwoju. Wysłałeś kod produkcyjny w Python, JavaScript/TypeScript lub Go.

• Doświadczenie w bazie danych głębokich wykresów (Neo4j lub podobnych). Nasze dane o ścieżce ataku są wykresem-native - jeśli można napisać pytania Cyphera i zrozumieć trawersal grafu, trafisz na ziemię.

• Certyfikaty (AWS SA Pro, CKA, RHCE, OSCP lub podobne). Nie wymagane, ale sygnały samokierunkowania i głębienia.

• Doświadczenie w środowisku regulowanym (SOC 2, FEDRAMP, GDPR). Przydatne z uwagi na bazę klienta.

Wymaga podróży