штаб: США, Віддалений

URL: http: // horizon3. ai

Знайомтесь з нами
Горизонт3 - це швидкоросла, віддалена компанія кібербезпеки, присвячена місії з надання організаціям можливості знайти і виправити та перевірити, чи можна використовувати вектори атаки, перш ніж злочинці використовують їх. Наш продукт флагманки, платформа "HhostZeroTM," забезпечує забезпечення виробництва автономних пентестів та інших основних операцій оцінки, які масштабуються у найбільшому внутрішньому, зовнішньому, хмарному та гібридному середовищі хмар. Ультразаеро було прийнято організаціями усіх розмірів: від малих освітніх установ до урядових установ та глобальних 100 підприємств. Ним користуються команди ITOps/SecOps, консультуються в пентестерів, MSPs і MSPs.
Ми є поєднанням колишніх операторів кібероперацій США, інженерів- стартапів та колишніх розчарованих практикантів кібербезпеки. Ми зобов'язані допомогти розв'язати спільні проблеми безпеки: неефективні засоби безпеки, фальшиві позитивні сторони, що призводять до пильної втоми, сліпих точок, "тек-ноугорій безпеки, кібербезпеки бракуватимуть і витрати на працевлаштування зовнішніх консультантів. Ми разом навчаємося всього цього, відданий культурі поваги, співпраці, власності та результатів.

Що ви зробите

• Дослідження складних помилок по всьому стеку. Один випадок може привести вас з Kubernetes Datepation, через мережу контейнерів, до прав доступу до мережі IAM, і до нашого журналу програм у Datadog. - У тебя есть собственность расследования, которое закончилось.

• Будьте технічним містком між клієнтами та інженерами. Ви можете перекласти симптоми, про які повідомляють клієнти, у звіти про вади, які можна відтворити, кроки до розмноження, журнали та кореневі причини. Коли інженерія видає виправлення, ви перевіряєте, що це насправді вирішує проблему в середовищі клієнта.

• Будувати інструменти і автоматизовувати. Якщо ви робите щось вручну більше ніж двічі, ви будуєте інструмент. Нам потрібен хтось, хто пише Python сценарії, будує внутрішні панелі приладів, автомати з колекції даних з Zendesk і Jira, і створює програмні книги, які роблять цілу команду більш ефективною.

• Керуйтеся системою технічних удосконалень. Ви помітите закономірності між квитками, які вказують на прогалини, дірки в документальності, або проблеми з інфраструктурою. Ви приносите дані, робите справу, працюєте з інженерією і продуктом, щоб виправити першопричину, а не тільки симптом.

• Запишіться на веб - сайти безпеки. Наша платформа зараз працює з веб-програмами. Вам потрібно зрозуміти загальні класи вразливості (ОВСР найвище 10), як працюють веб-сценери, як пояснити відкриття та їх наслідки для клієнтів, які є від експертів з безпеки до IT узагальнених.

• Переведіть команду і зберіть технічний бар. Ви допоможете молодим та старшим інженерам розвинути свої вміння вирішувати проблеми, створювати навчальний матеріал і встановлювати моделі, як команда наближається до складних досліджень.

Що ми шукаємо
Має бути:

• 8+ті роки ручного досвіду. Назва у резюме має менше значення, ніж те, що ви насправді зробили. Ми візьмемо SRE, який створив інструмент для реакції на інциденти, серверного розробника, який керував виробничою інфраструктурою, або інженера-підпорука, який може писати справжні коди і читати Терраформ.

• Основні функції потужної Linux. Вам зручно у командному рядку, ви можете усунути повісений процес на RHEL, зрозуміти SELLinux, і не потрібно графічного інтерфейсу, щоб бути продуктивним.

• Як це відбувалося у Кбернеті та Консутері. Ви розставили і перевантажували робочі місця. Ви знаєте різницю між DrashLoopDackDoff і ImagePullBackDoff і що робити з кожним.

• Випадки з хмарної платформи (АВС, Азур або ГКЦ). Ви розумієте, що IAM, мережа (VPCs, групи безпеки, захисні щити) і працювала з Infraструкцією як інструментами коду (Terraform, Ansible або SquareFormation) - не лише читанням, але й написанням і усуванням їх, коли не вдається зробити якісь спроби.

• ГрафікКЛ і гнучкість веб-програм. Наш API - GraphQL. Ви можете стежити за запитом з оболонки React через шар GraphQL до сервера, інтерпретувати відповіді query/mutation (зокрема часткові помилки у 200), а також усування вад у auth потоках, проблем CORS, і невдалих у мережі за допомогою інструментів перегляду dev.

• Фундаменти бази даних. Ви можете написати SQL, щоб дослідити проблеми з даними, зрозуміти концепції реляційного та NASQL, і з ідеалом мати контакт з базами даних - наші карти продукту атакують шляхи та відносини, які природно схожі на графіки.

• Здатність писати скрипти мовою Python і Bash. Ви створили автоматизацію, якою користуються інші люди, а не лише окремі скрипти для себе.

• Досвід інструменту спостереження (належить Datadog). Ви можете шукати журнали, створювати запити, читати сліди і координувати сигнали через служби, щоб знайти, де щось поламалось.

• Міцне спілкування. Ви пишете клієнтам, подаєте в суд помилки інженерії і будете створювати відкриття. Кожна аудиторія потребує різного підходу, і ви пристосовуєтеся до нього природно.

Великі плюси:

• Тло в кібербезпеці, пентезі чи Апсеці. Розуміння поширених класів експлуатації, оцінки вразливості та методів безпеки.

• Досвід з веб-страхом щодо користування Інтернетом. За допомогою XSS, SQLi, SSRF, auth Ananging, IDOR і як WAFs і CDN впливають на перевірку безпеки.

• Досвід у активному царстві. Багато з середовищ наших клієнтів є середовищами AD- stress, а тести на вузол Zero AD (перегляд за паролем, удари по партійному голосу, ескалація привілеїв). Розуміння архітектури AD, GPO, довіри і типових помилок є дійсною перевагою.

• Повноцінний досвід розвитку. Ви відправили код на Python, JavaScript/TypeScript або Go.

• Випадки з об'єму бази даних (нео4j або подібного). Наші дані про атаку - це графік - якщо ви можете писати запити на Cypher і розуміти графіки, ви отримаєте результат виконання.

• Посвідчення (AWS SA Pro, CKA, RHCE, OCP тощо). Не потрібно, але сигнали самонапрямки і глибини.

• Досвід у регульованому середовищі (СОК 2, ФАРМ, РБР). Корисно враховуючи нашу базу клієнтів.

Потрібно подорожувати