Sediul: SUA, Telecomanda

URL: http://horizontal3.ai

Să ne cunoaştem
Horizon3 este o companie de securitate cibernetică în creștere rapidă, de distanță, dedicată misiunii de a permite organizațiilor să găsească și să stabilească proactiv și să verifice vectorii de atac exploatabili înainte de a-i exploata criminalii. Produsul nostru de emblemă, platforma NodeZeroTM, oferă penturi autonome sigure de producție și alte operațiuni de evaluare cheie care scad în cele mai mari medii interne, externe, nori și hibride de cloud. NodeZero a fost adoptat de organizaţii de toate mărimele, de la instituţii de învăţământ mici la agenţii guvernamentale şi la 100 de întreprinderi globale. Este folosit de echipele ITOps/SecOps, de consultare a pentesterilor, MSSP și MSP.
Suntem o fuziune a fostelor operaţiuni speciale ale SUA, inginerii de startup şi practicienii de securitate cibernetică frustraţi anterior. Suntem angajați să ajutăm la rezolvarea problemelor noastre comune de securitate: instrumente de securitate ineficace, puncte orbite de oboseală, cultură de securitate "checkbox", deficiență de competențe de securitate cibernetică și lungul timp și cheltuieli de angajare de consultanți exterioare. Colectiv, suntem o echipă de învăţare a tuturor, angajată de o cultură de respect, colaborare, proprietate şi rezultate.

Ce vei face

• Investigaţi eşec complexe pe întregul stack. Un singur caz ar putea să vă ducă de la programarea pod Kubernetes, prin rețea de container, în permisiunile IAM cloud, și în log-urile noastre de aplicație în Datadog. Deţineţi ancheta până la sfârşit.

• Fii podul tehnic între clienţi şi inginerie. Vei traduce simptomele raportate de clienți în rapoarte de bug actionabile cu pași de reproducere, loguri și cauza de ipoteze. Când ingineriei navează o reparaţie, verificaţi că rezolvă problema în mediul clientului.

• Construiește instrumente și automatizare. Dacă faci ceva manual mai mult de două ori, construieşti un instrument. Avem nevoie de cineva care scrie scripturi Python, construiește borduri interne, automatizează colectarea de date de la Zendesk și Jira, și creează runbooks care fac întreaga echipă mai eficientă.

• Conduceţi îmbunătăţirile sistemice. Veți observa modele în biletele care indică lacunele produsului, găuri de documentare, sau probleme de fiabilitate infrastructură. Aduceţi datele, faceţi cazul şi lucraţi cu inginerie şi produs pentru a repara cauza rădăcină, nu doar simptomul.

• Mergi profund pe securitatea aplicațiilor web. Platforma noastră acum face penteste web aplicații. Trebuie să înţelegi clasele de vulnerabilitate comune (OWASP top 10), modul în care funcţionează scannerele web şi modul de a explica rezultatele şi implicaţiile acestora pentru clienţii care se deplasează de la experţi în securitate la generaliştii IT.

• Mentor echipa și ridica barul tehnic. Vei ajuta inginerii juniori și seniori să dezvolte abilitățile lor de rezolvare probleme, să creeze conținut de antrenament și să stabilească modele pentru modul în care echipa se apropie de anchete complexe.

Ce căutăm
Trebuie să aibă:

• 8+ ani de experienţă tehnică. Titlul de pe CV contează mai puţin decât ceea ce ai făcut de fapt. Vom lua un SRE care a construit instrumente de răspuns incident, un dezvoltator de backend care a condus infrastructura de productie, sau un inginer de sprijin care poate scrie cod real si citi Terraform.

• Fundamente puternice Linux. Te simti confortabil pe o linie de comandă, poti rezolva un proces spânzurat pe RHEL, intelege SELinux, si nu trebuie sa ai o GUI pentru a fi productiv.

• Experienţa containerului şi Kubernetes. Ai implementat şi ai pus în cale încărcăturile în container. Ştii diferenţa dintre un CrashLoopBackOff şi un ImagePullBackOff şi ce să faci cu fiecare.

• Experienţa platformei Cloud (AWS, Azure sau GCP). Înțelegi IAM, rețelele (VPC, grupuri de securitate, firewall) și ați lucrat cu Infrastructura ca instrumente de cod (Terraform, Ansibili, sau CloudFormation) -- nu doar citirea planurilor, ci scrierea și depurarea acestora atunci când aprovizionarea eșuează.

• Fluenţa GraphQL şi aplicaţia web. API-ul nostru este GraphQL. Puteți urmări o cerere de la o interfață React prin stratul GraphQL către backend, interpreta răspunsurile la chestie/mutații (inclusiv erori parțiale în un 200), și fluxurile de auth de debug, problemele CRS și eșecurile de rețea folosind instrumentele dev browser.

• Fundamentele bazei de date. Puteți scrie SQL pentru a investiga problemele datelor, a înțelege conceptele relaționale și NoSQL, și de a avea expunere ideal la bazele de date grafice -- hărțile noastre de produse atac căi și relații care sunt în mod natural în forma grafică.

• Abilitate de scriere în Python și Bash. Ai construit automatizarea pe care o folosesc alţii, nu doar scripturi pentru tine.

• Experienta de observabilitate a instrumentelor (Datadog preferat). Puteți căuta jurnalele, construiți întrebări, citiți urme și corelează semnalele în toate serviciile pentru a găsi unde ceva a rupt.

• Abilităţi puternice de comunicare. Vei scrie clienţilor, vei face buguri pentru inginerie şi vei prezenta rezultate la produs. Fiecare public are nevoie de o abordare diferită și vă ajustați în mod natural.

Mai mari:

• Contextul în securitatea cibernetică, penteste sau AppSec. Înțelegerea claselor de exploatare comune, evaluarea vulnerabilității și a instrumentelor de securitate.

• Experienţa cu securitatea aplicaţiilor web. Familiar cu XSS, SQLi, SSRF, bypass de auth, IDOR, și cum WAF și CDN afectează testarea de securitate.

• Experienta în directorul activ. Multe dintre mediile clienților noștri sunt AD-heavy, și NodeZero testuri căi de atac AD (controle de parola, atacuri credențiale, escaladare privilegiilor). Înțelegerea arhitecturii AD, GPO, încredere și configurații comune este un avantaj real.

• Experienţa de dezvoltare completă. Ați trimis codul de producție în Python, JavaScript/TypeScript sau Go.

• Experienţa de bază de date de grafică profundă (Neo4j sau similară). Datele noastre de cale de atac sunt native cu grafice -- dacă puteți scrie întrebări Cypher și înțelege traversal cu grafic, veți lovi la sol rulând.

• Certificații (AWS SA Pro, CKA, RHCE, OSCP sau similare). Nu este necesar, ci semnalează autodirecția și adâncimea.

• Experienţa în medii reglementate (SOC 2, Fedramp, GDPR). Util având în vedere baza noastră de clienți.

Cerințe de călătorie