Штаб: США, дистанционный

Адрес: http://horizon3.ai

Познакомьтесь с нами
"Оризонт3" является быстрорастущей, дистанционной компанией, занимающейся вопросами кибербезопасности, которая призвана дать организациям возможность активно находить, исправлять и проверять пригодные для эксплуатации векторы, прежде чем преступники будут использовать их. Наш флагманский продукт, платформа NodeZeroTM, обеспечивает автономные производственные испытания и другие ключевые операции по оценке, которые охватывают крупнейшую внутреннюю, внешнюю, облачную и гибридную облачную среду. Организациями всех размеров, от малых учебных заведений до государственных учреждений и 100 предприятий " Глобал ", был принят NodeZero. Она используется командами ITops/SecOps, консультирующими персоны, и MSPS и MSP.
Мы - объединение бывших кибероператоров специальных операций США, стартовых инженеров и бывших разочаровывающих практиков кибербезопасности. Мы привержены решению наших общих проблем безопасности: неэффективные инструменты безопасности, ложные положительные результаты, приводящие к усталости, слепые точки зрения, «колл-бокс» культуры безопасности, нехватка навыков кибербезопасности, а также долгий период времени и затраты на наем внешних консультантов. Мы вместе учимся всему этому, приверженные культуре уважения, сотрудничества, ответственности и результатов.

Что ты сделаешь?

• расследовать сложные ошибки по всей стопке. Один случай может привести вас из стручковой капсулы Kubernetes, через контейнерные сети, в разрешение IAM облаков, и в наши приложения в Datadog. Ты владеешь расследованием, которое закончится.

• быть техническим мостом между клиентаминженерными компаниями. Вы будете переводить симптомы, о которых сообщают клиенты, в отчеты о жуках с помощью ступенек размножения, логи и корневых гипотез. Когда корабль-инженер, вы проверяете, что он действительно решает проблему в среде клиента.

• создание инструментов и автоматизация. Если вы делаете что-то вручную более двух раз, вы создаете инструмент. Нам нужен кто-то, кто пишет сценарии Питон, строит внутренние панели, автоматизирует сбор данных из Zendesk и Jira, и создает книги, которые делают всю команду более эффективной.

• добиваться совершенствования системы. Вы будете выявлять схемы по всем билетам, которые указывают на пробелы в продуктах, пробелы в документации или проблемы с надежностью инфраструктуры. Вы приносите данные, делаете это дело, и работаете с инженерами и продуктом, чтобы устранить коренную причину, а не только симптом.

• Глубоко займитесь вопросами безопасности веб-приложений. Наша платформа теперь проводит проверку веб-приложений. Вам нужно понять общие классы уязвимости (WOASP, топ 10), как работают веб-сканеры, и как объяснять результаты и их последствия клиентам, которые варьируются от экспертов по безопасности до специалистов в области ИТ.

• Наставник и повышение уровня технической подготовки. Вы поможете младшим и старшим инженерам развить свои навыки устранения проблем, создать учебный контент и установить схемы, как команда подходит к сложным расследованиям.

Что мы ищем
Должно быть:

• 8 лет практического технического опыта. Название в вашем резюме имеет меньшее значение, чем то, что вы на самом деле сделали. Мы возьмем PRE, который построил инструменты реагирования на инциденты, застройщик, который руководил производственной инфраструктурой, или инженер-поддержку, который может написать настоящий код и прочитать Терраформу.

• сильные основы Linux. Вам удобно на командной линии, вы можете сломать процесс повешения на RHEL, понять SELinux, и не нужно иметь GI, чтобы быть продуктивным.

• Опыт работы в области контейнерных перевозок и куберне. Вы развернули и загрузили контейнерные работы. Ты знаешь разницу между "Крэш-Лоуп-Бак-Офф" и "Имеется-Пуль-Бак-Офф" и тем, что делать с каждым из них.

• опыт работы с облачной платформой (AWS, Azure или GCP). Вы понимаете IAM, сетевое взаимодействие (VPC, группы безопасности, брандмауэры) и работали с Инфраструктурой как инструментами кода (Terraform, Ansible, или CloudFormation) — не только чтение планов, но и их запись и отладка в случае отказа в предоставлении.

• Граф QL и веб-приложения свободно. Наша АПИ - ГрафQL. Вы можете отследить запрос от фронта React через слой ГрафQL до заднего конца, интерпретировать ответы на запрос/мутации (включая частичные ошибки в 200), и отладочные потоки, проблемы CORS и сбои сети с помощью инструментов браузера дев.

• Основные принципы базы данных. Вы можете написать SQL для изучения проблем данных, понимания реляционных и NSQL концепций, и в идеале иметь доступ к базам графических данных — наши продукты картируют пути и связи атак, которые естественно являются графической формой.

• способность к скрипке в Питоне и Баше. Вы создали автоматизацию, которую другие люди используют, а не только для себя.

• Опыт использования инструментов наблюдения (предпочтительнее использовать собачью собачку). Вы можете искать записи, создавать запросы, читать следы и коррелировать сигналы по службам, чтобы найти, где что-то сломалось.

• наличие эффективных навыков общения. Вы напишете клиентам, запишете жучки для инженерии и представите результаты в производство. Каждая аудитория нуждается в другом подходе и вы привыкаете естественно.

Большие плюсы:

• История кибербезопасности, проведения тестов или аппсектов. Понимание общих классов эксплуатации, оценка уязвимостиспользование средств обеспечения безопасности.

• Опыт в области защиты вебприложений. Знакомство с XSS, SQLi, SSF, шунтированием авто, IDOR, и то, как WAF и CDN влияют на испытания в области безопасности.

• Опыт использования справочника. Многие из наших клиентов не очень сложны, и Нодезеро проверяет пути нападения АД (проверки по паролю, нападения с целью получения удостоверения, эскалация привилегий). Понимание архитектуры АД, ГПО, трастов и общих ошибок является реальным преимуществом.

• опыт разработки системы полного планирования. Вы отправили производственный код в Python, JavaScript/TypeScript, или Go.

• опыт работы с базой данных глубоких графиков (Neo4j или аналогично). Данные о пути атак - это граф-нэйт, если вы можете написать запрос Сайфера и понять траверсальный график, вы попадете в поле.

• Сертификация (AWS SA Pro, CKA, RHCE, OSPCP или т.д.). Не требуется, но сигнализирует о самонацеливании и глубине.

• Опыт работы в регулируемых средах (СОС 2, ФЕДРАМП, ВВП). Полезно, учитывая нашу клиентскую базу.

Требования в отношении поездок