Horizon3.ai ist ein 2019 gegründetes Unternehmen für Cybersicherheit und künstliche Intelligenz, das autonome Software für Penetrationstests entwickelt. Die NodeZero-Plattform unterstützt Organisationen dabei, ihre Sicherheitslage kontinuierlich zu bewerten, indem sie ausnutzbare Angriffspfade in Cloud-, IoT- und lokalen Umgebungen identifiziert. Als Self-Service-SaaS-Lösung konzipiert, liefert NodeZero Erkenntnisse zu Schwachstellen, ohne dauerhaft aktive oder authentifizierte Agents zu benötigen. Horizon3.ai wurde von ehemaligen Angehörigen der US-Spezialeinheiten und des Bereichs der nationalen Sicherheit gegründet und konzentriert sich darauf, Sicherheitsteams dabei zu unterstützen, Schwachstellen proaktiv zu beheben, bevor Angreifer sie ausnutzen können.
Staff Engineer für Developer Experience bei Horizon3.ai – Remote in den Vereinigten Staaten
Leite die Developer Experience sowie Verbesserungen an CI/CD, Build-, Release- und Entwicklungsabläufen für Horizon3.ai’s autonome Cybersicherheitsplattform NodeZero. Schaffe sichere und zuverlässige Auslieferungsgrundlagen, mit denen Engineering-Teams effektiv ausliefern können.
Vereinigte Staaten199.750 $ – 270.000 $ / Jahr
RemoteVollzeitLeadErforderliche Sprache: EnglischDeveloper RelationsBeschreibung
- Verantworte die Architektur und Roadmap für lokale Entwicklung, Repository-Tools, CI/CD, Build-Systeme und Release-Prozesse
- Leite funktionsübergreifende Engineering-Initiativen, die manuellen Abstimmungsaufwand reduzieren und einen konsistenten Weg von der Codeänderung bis zur Produktion schaffen
- Erstelle wiederverwendbare GitLab-CI/CD-Templates, Runner-Funktionen, Entwickler-Workflows, Test-Gates, Prozesse zur Artefaktförderung, Release-Manifeste und Rollback-Verfahren
- Entwickle nachhaltige Verfahren für gemeinsam genutzte Container-Images, effiziente Builds, Reproduzierbarkeit, Scanning, Signierung, Herkunftsnachweise und Sicherheit der Software-Lieferkette
- Verbessere Entwickler-Workflows und die Transparenz der Auslieferung durch Metriken zu Einrichtungszeit, Pipeline-Zustand, Release-Performance und Nutzung
- Arbeite mit Platform-, Security-, QA- und Feature-Teams zusammen, damit die Auslieferungsgrundlagen zuverlässig, sicher und einfach nutzbar sind
- Setze Standards und vorgegebene Wege für Entwickler-Workflows, Build- und Release-Engineering sowie genehmigte KI-gestützte Entwicklung
- Entwirf sichere agentische Entwicklungs-Workflows mit Code-Reviews, Tests, Scanning, Berechtigungen, Auditierbarkeit und Security-Anforderungen
- Überführe wiederkehrende Probleme von Entwicklern in wiederverwendbare Tools, Templates, Dokumentation, Migrationsleitfäden und Runbooks
- Mentore Engineers, entwickle technische Verantwortliche und verbessere Engineering-Praktiken im Bereich Developer Experience und bei Horizon3
- Erläutere technische Entscheidungen und stimme Stakeholder aus Platform, Application Engineering, Data Engineering, Security, QA, Product und Program Management aufeinander ab
- Wirke an Design-Reviews, Betriebs-Reviews, der Incident Response und kontinuierlichen Verbesserungsmaßnahmen mit
- Schaffe zuverlässige Entwickler-Workflows für Horizon3s autonome Penetrationstest-Cybersicherheitsplattform NodeZero
Anforderungen
- Mindestens 8 Jahre Erfahrung in Developer Experience, Developer Productivity, Build/Release Engineering, Platform Engineering, SRE, DevOps oder Software Engineering mit umfassender Verantwortung für Tools und Auslieferung
- Umfangreiche Erfahrung im Entwurf und Betrieb von CI/CD-Systemen, idealerweise mit GitLab CI/CD und selbst gehosteten Runnern
- Praktische Erfahrung mit Container-Builds, Docker- oder OCI-Images, Artefakt-Repositories und reproduzierbaren Build-Verfahren
- Fundierte Kenntnisse Kubernetes-basierter Entwicklungs- oder Auslieferungs-Workflows
- Erfahrung mit der Implementierung automatisierter Tests, Sicherheitsprüfungen, Release-Gates, progressiver Auslieferung und Rollback-Mechanismen
- Sehr gute Kenntnisse in Go und Python für Automatisierung, Entwickler-Tools oder Plattformdienste
- Fundierte Kenntnisse der Sicherheit der Software-Lieferkette, einschließlich Abhängigkeiten, Image-Schwachstellen, Herkunftsnachweisen, Secrets und Least-Privilege-Praktiken
- Nachweisliche Fähigkeit, komplexe Initiativen über mehrere Teams hinweg zu leiten und die Einführung gemeinsamer Funktionen voranzutreiben
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten
- Erfahrung im Mentoring von Engineers und in der Gestaltung technischer Richtungen ohne formale Weisungsbefugnis
- Erfahrung mit internen Entwicklerplattformen, vorgegebenen Entwicklungswegen, Service-Templates oder Entwicklerportalen ist wünschenswert
- Erfahrung mit gemeinsam genutzten Basis-Images für Programmiersprachen oder Laufzeitumgebungen, Image-Signierung, SBOMs oder Herkunftskontrollen ist wünschenswert
- Erfahrung mit GitLab-Runner-Flotten, CI-Optimierung, Build-Caching oder Release-Systemen für mehrere Repositories ist wünschenswert
- Erfahrung mit lokalem Kubernetes, Dev-Containern, Docker Compose, Orbstack, Skaffold, ArgoCD oder GitOps ist wünschenswert
- Erfahrung mit KI-gestützten oder agentischen Engineering-Workflows ist wünschenswert
- Erfahrung mit OpenTelemetry, Datadog, Pipeline-Telemetrie oder Metriken zur Entwicklerproduktivität ist wünschenswert
- Erfahrung in sicherheitskritischen, regulierten oder cybersicherheitsbezogenen Umgebungen ist wünschenswert
- Rechtlich berechtigt, in den Vereinigten Staaten zu arbeiten
- Muss angeben, ob eine Beschäftigungsvisum-Sponsoring erforderlich sein wird
Zusatzleistungen
- Aktienoptionen sind Bestandteil des Beteiligungspakets für alle Vollzeitstellen
- Kranken-, Augen- und Zahnversicherung steht Mitarbeitenden und ihren Familien zur Verfügung
- Flexible Urlaubsregelung
- Großzügiger Elternurlaub
- Möglichkeiten zur beruflichen Weiterentwicklung
- Inklusive und kooperative Arbeitskultur
- Remote- und hybride Arbeitsmodelle variieren je nach Rolle und Standort
- Gelegentliche Treffen vor Ort im Unternehmen und zur Zusammenarbeit im Team