Horizon3.ai היא חברת סייבר ובינה מלאכותית שנוסדה בשנת 2019 ומפתחת תוכנות אוטונומיות לבדיקות חדירה. פלטפורמת NodeZero שלה מסייעת לארגונים להעריך באופן רציף את מצב האבטחה שלהם באמצעות זיהוי נתיבי תקיפה הניתנים לניצול בסביבות ענן, IoT וסביבות מקומיות. NodeZero תוכננה כפתרון SaaS בשירות עצמי, ומספקת תובנות על נקודות תורפה בלי צורך בסוכנים קבועים או בסוכנים המחייבים שימוש בפרטי גישה. Horizon3.ai נוסדה על ידי יוצאי מגזר המבצעים המיוחדים והביטחון הלאומי בארצות הברית, ומתמקדת בסיוע לצוותי אבטחה לטפל באופן יזום בחולשות לפני שתוקפים יוכלו לנצל אותן.
מהנדס חוויית מפתחים בכיר ב-Horizon3.ai — עבודה מרחוק מארצות הברית
הובלת שיפורים בחוויית המפתחים, ב-CI/CD, בבנייה, בשחרור ובתהליכי העבודה עבור פלטפורמת הסייבר האוטונומית NodeZero של Horizon3.ai. בניית תשתיות מסירה מאובטחות ואמינות שמסייעות לצוותי ההנדסה לספק תוכנה ביעילות.
תיאור
- אחריות על הארכיטקטורה ומפת הדרכים לפיתוח מקומי, כלי מאגרים, מערכות CI/CD, מערכות בנייה ותהליכי שחרור
- הובלת יוזמות הנדסיות חוצות-צוותים שמפחיתות תיאום ידני ויוצרות נתיב עקבי משינוי קוד ועד ייצור
- יצירת תבניות GitLab CI/CD לשימוש חוזר, יכולות runners, תהליכי עבודה למפתחים, שערי בדיקות, תהליכי קידום ארטיפקטים, מניפסטים לשחרור ונהלי rollback
- פיתוח שיטות עבודה עמידות לתמונות קונטיינרים משותפות, יעילות בנייה, שחזוריות, סריקה, חתימה, מקוריות ואבטחת שרשרת אספקת התוכנה
- חיזוק תהליכי העבודה של המפתחים ונראות המסירה באמצעות מדדי זמן ההגדרה, תקינות הצינור, ביצועי השחרור ואימוץ
- שיתוף פעולה עם צוותי הפלטפורמה, האבטחה, ה-QA וצוותי הפיצ'רים כדי להפוך את תשתיות המסירה לאמינות, מאובטחות ופשוטות לשימוש
- קביעת תקנים ונתיבים סלולים לתהליכי עבודה של מפתחים, להנדסת בנייה ושחרור ולפיתוח מאושר בסיוע AI
- תכנון תהליכי פיתוח סוכני מאובטחים הכוללים סקירת קוד, בדיקות, סריקה, הרשאות, יכולת ביקורת ודרישות אבטחה
- הפיכת נקודות כאב חוזרות של מפתחים לכלים, תבניות, תיעוד, הנחיות הגירה וספרי הפעלה לשימוש חוזר
- חניכת מהנדסים, טיפוח בעלים טכניים והעלאת רמת הפרקטיקות ההנדסיות ברחבי חוויית המפתחים ו-Horizon3
- הסבר החלטות טכניות ויישור בעלי עניין בפלטפורמה, בהנדסת יישומים, בהנדסת נתונים, באבטחה, ב-QA, במוצר ובניהול תוכניות
- השתתפות בסקירות תכנון, סקירות תפעוליות, תגובה לתקריות ומאמצי שיפור מתמשך
- יצירת תהליכי עבודה אמינים למפתחים עבור פלטפורמת הסייבר NodeZero של Horizon3 לבדיקות חדירה אוטונומיות
דרישות
- לפחות 8 שנות ניסיון בחוויית מפתחים, פרודוקטיביות מפתחים, הנדסת בנייה ושחרור, הנדסת פלטפורמות, SRE, DevOps או הנדסת תוכנה עם אחריות משמעותית על כלים ומסירה
- ניסיון נרחב בתכנון ובהפעלת מערכות CI/CD, רצוי עם GitLab CI/CD ו-runners באירוח עצמי
- ניסיון מעשי בבניית קונטיינרים, תמונות Docker או OCI, מאגרי ארטיפקטים ושיטות בנייה ניתנות לשחזור
- ידע מעמיק בתהליכי פיתוח או מסירה המבוססים על Kubernetes
- ניסיון ביישום בדיקות אוטומטיות, בדיקות אבטחה, שערי שחרור, מסירה מדורגת ומנגנוני rollback
- שליטה ב-Go וב-Python לאוטומציה, כלי מפתחים או שירותי פלטפורמה
- ידע מעמיק באבטחת שרשרת אספקת התוכנה, תלויות, נקודות תורפה בתמונות, מקוריות, סודות ושיטות של הרשאות מינימליות
- יכולת מוכחת להוביל יוזמות מורכבות ורב-צוותיות ולהניע אימוץ של יכולות משותפות
- כישורי תקשורת מצוינים בכתב ובעל פה
- ניסיון בחניכת מהנדסים ובעיצוב כיוון טכני ללא הסתמכות על סמכות פורמלית
- ניסיון בפלטפורמות מפתחים פנימיות, נתיבים סלולים, תבניות שירות או פורטלי מפתחים — יתרון
- ניסיון בתמונות בסיס משותפות לשפה או לסביבת ריצה, חתימת תמונות, SBOMs או בקרות מקוריות — יתרון
- ניסיון בציי GitLab Runner, אופטימיזציית CI, מטמון בנייה או מערכות שחרור מרובות מאגרים — יתרון
- ניסיון ב-Kubernetes מקומי, קונטיינרי פיתוח, Docker Compose, Orbstack, Skaffold, ArgoCD או GitOps — יתרון
- ניסיון בתהליכי הנדסה בסיוע AI או בתהליכי הנדסה סוכניים — יתרון
- ניסיון ב-OpenTelemetry, Datadog, טלמטריית צינורות או מדדי פרודוקטיביות מפתחים — יתרון
- ניסיון בסביבות רגישות לאבטחה, מפוקחות או בתחום הסייבר — יתרון
- אישור חוקי לעבוד בארצות הברית
- יש לציין אם יידרש חסות לוויזת עבודה
הטבות
- חבילת ההון כוללת אופציות למניות בכל המשרות במשרה מלאה
- עובדים ובני משפחותיהם זכאים לכיסוי בריאות, ראייה ושיניים
- מדיניות חופשה גמישה
- חופשת הורות נדיבה
- הזדמנויות לפיתוח קריירה
- תרבות עבודה מכילה ושיתופית
- מודלי העבודה מרחוק וההיברידיים משתנים לפי התפקיד והמיקום
- מפגשים מזדמנים של החברה באתר ושיתוף פעולה בין צוותים