Sede: EUA, Remoto

URL: http://horizontal3.ai

Conheça - nos
Horizon3 é uma empresa de segurança cibernética remota, de crescimento rápido, dedicada à missão de permitir às organizações encontrar e fixar proativamente e verificar vetores de ataque explorados antes de os criminosos explorar. Nosso produto plástico, a plataforma NodeZeroTM, oferece pentests autónomos seguros de produção e outras operações de avaliação chave que escalam nos maiores ambientes de nuvem interno, externo, nuvem e híbrido. NodeZero foi adotado por organizações de todos os tamanhos, desde pequenas instituições de ensino até agências governamentais e 100 empresas globais. É utilizado por equipes de ITOps/SecOps, consultores de pentesters, MSSPs e MSPs.
Somos uma fusão de ex-operadores cibernéticos, engenheiros de startup e antigos profissionais de segurança cibernética frustrados. Estamos comprometidos a ajudar a resolver nossos problemas de segurança comuns: ferramentas de segurança ineficazes, falsos positivos que resultam em fadiga de alerta, pontos cegos, cultura de segurança "checkbox", escassez de habilidades de segurança cibernética e o longo tempo e despesas de contratar consultores externos. Coletivamente, somos uma equipe de aprender tudo, comprometidos com uma cultura de respeito, colaboração, propriedade e resultados.

O que você vai fazer

• Investigar falhas complexas em toda a pilha. Um caso único pode levá-lo de programação de pod Kubernetes, através de redes de contentores, para permissões de IAM em nuvem, e para nossos registros de aplicativos em Datadog. Você é o dono da investigação para terminar.

• Seja a ponte técnica entre clientes e engenharia. Você vai traduzir os sintomas relatados pelo cliente em relatórios de erros acionáveis com passos de reprodução, logs e raízes causam hipóteses. Quando a engenharia navega uma solução, você verifica que realmente resolve o problema no ambiente do cliente.

• Construir ferramentas e automação. Se você está fazendo algo manualmente mais do que duas vezes, você construir uma ferramenta. Precisamos de alguém que escreva scripts de Python, constrói painéis internos, automatiza a coleta de dados de Zendesk e Jira, e cria runbooks que tornam toda a equipe mais eficaz.

• Conduza melhorias sistêmicas. Você vai detectar padrões entre bilhetes que apontam para lacunas de produto, buracos de documentação ou problemas de confiabilidade de infraestrutura. Você traz os dados, faz o caso, e trabalha com engenharia e produto para corrigir a causa raiz, não apenas o sintoma.

• Aproveite a segurança de aplicações na web. A nossa plataforma agora faz pentesing de aplicativos web. Você precisa entender classes de vulnerabilidade comuns (OWASP top 10), como funcionam os scanners da web e como explicar os achados e suas implicações para clientes que vão de especialistas em segurança a generalistas de TI.

• Mentora a equipe e levanta o bar técnico. Você vai ajudar engenheiros junior e senior a desenvolver suas habilidades de resolução de problemas, criar conteúdo de treinamento e estabelecer padrões para como a equipe aborda investigações complexas.

O que procuramos
Deve ter:

• 8 anos de experiência técnica. O título do seu currículo importa menos do que o que você realmente fez. Vamos tomar um SRE que construiu ferramentas de resposta de incidente, um desenvolvedor de infraestruturas que geriu infraestrutura de produção, ou um engenheiro de suporte que pode escrever código real e ler Terraform.

• Fundamentos fortes de Linux. Você está confortável em uma linha de comando, pode resolver um processo pendurado no RHEL, entender o SELinux, e não precisa de uma GUI para ser produtiva.

• Experiência de container e Kubernetes. Deslocaste e tens cargas de trabalho containerizadas. Você sabe a diferença entre um CrashLoopBackOff e um ImagePullBackOff e o que fazer sobre cada um.

• Experiência da plataforma de nuvem (AWS, Azure ou GCP). Você entende IAM, networking (VPCs, grupos de segurança, firewalls), e tem trabalhado com Infraestrutura como ferramentas de código (Terraform, Ansível ou CloudFormation) -- não apenas leitura de planos, mas escrevendo e depurando-os quando a provisão falha.

• Fluência de aplicação GraphQL e web. Nossa API é GraphQL. Você pode rastrear um pedido de um interface React através da camada GraphQL para o backend, interpretar respostas de consulta/mutação (incluindo erros parciais em um 200), e fluxos de auth de debug, problemas de CORS e falhas de rede usando ferramentas de dev do navegador.

• Fundamentos da base de dados. Você pode escrever SQL para investigar questões de dados, entender conceitos relacionais e noSQL, e idealmente ter exposição a bases de dados de gráficos -- nossos mapas de produtos atacam caminhos e relações que são naturalmente em forma de gráfico.

• A capacidade de scripting em Python e Bash. Você construiu automação que outras pessoas realmente usam, não apenas scripts de um só para si.

• Experiência de ferramenta de observabilidade (Datadog preferiu). Você pode pesquisar logs, construir consultas, ler traços e correlacionar sinais em serviços para encontrar onde algo se quebra.

• Fortes habilidades de comunicação. Você vai escrever para clientes, arquivo bugs para engenharia, e apresentar achados para o produto. Cada público precisa de uma abordagem diferente e você ajustar naturalmente.

Grandes plus:

• Antecedentes de segurança cibernética, pentesting ou AppSec. Entender as classes de exploração comuns, avaliação da vulnerabilidade e instrumentos de segurança.

• Experiência com segurança de aplicativos na web. Familiar com XSS, SQLi, SSRF, bypass de auth, IDOR e como os WAF e CDN afetam os testes de segurança.

• Experiência de Active Directory. Muitos dos ambientes de nossos clientes são AD-heavy, e NodeZero testes AD pistas de ataque (controles de contrapassa, ataques credenciais, escalada de privilégios). Compreender arquitetura AD, GPOs, confianças e configurações comuns é uma vantagem real.

• Experiência de desenvolvimento de plataforma completa. Você enviou código de produção em Python, JavaScript/TypeScript ou Go.

• Experiência de banco de dados de gráficos profundos (Neo4j ou semelhante). Nossos dados de caminho de ataque são gráficos-nativos -- se você pode escrever perguntas Cypher e entender o gráfico transversal, você vai atingir o solo de execução.

• Certificações (AWS SA Pro, CKA, RHCE, OSCP ou similares). Não necessário, mas sinaliza auto-direcção e profundidade.

• Experiência em ambientes regulamentados (SOC 2, Fedramp, GDPR). Útil dada a nossa base de clientes.

Requerência de viagem