Horizon3.ai
Horizon3.ai
Horizon3.ai è un’azienda di cybersicurezza e intelligenza artificiale fondata nel 2019, che sviluppa software autonomo per i test di penetrazione. La sua piattaforma NodeZero aiuta le organizzazioni a valutare continuamente il proprio livello di sicurezza, individuando percorsi di attacco sfruttabili negli ambienti cloud, IoT e locali. Progettata come soluzione SaaS self-service, NodeZero fornisce informazioni sulle vulnerabilità senza richiedere agenti persistenti o dotati di credenziali. Horizon3.ai è stata fondata da veterani dei settori delle Operazioni Speciali e della Sicurezza Nazionale degli Stati Uniti e si concentra sull’aiutare i team di sicurezza ad affrontare proattivamente le debolezze prima che possano essere sfruttate dagli aggressori.

Ingegnere principale dell’esperienza degli sviluppatori presso Horizon3.ai — lavoro da remoto negli Stati Uniti

Guida l’esperienza degli sviluppatori, il CI/CD, le build, i release e il miglioramento dei flussi di lavoro per la piattaforma autonoma di cybersecurity NodeZero di Horizon3.ai. Costruisci solide basi di delivery sicure e affidabili che aiutino i team di ingegneria a rilasciare software in modo efficace.

Descrizione

  • Essere responsabile dell’architettura e della roadmap per lo sviluppo locale, gli strumenti dei repository, il CI/CD, i sistemi di build e i processi di release
  • Guidare iniziative ingegneristiche interfunzionali che riducano il coordinamento manuale e creino un percorso coerente dalla modifica del codice alla produzione
  • Creare template riutilizzabili per GitLab CI/CD, funzionalità per i runner, flussi di lavoro degli sviluppatori, gate di test, processi di promozione degli artefatti, manifesti di release e procedure di rollback
  • Sviluppare pratiche durature per immagini di container condivise, efficienza delle build, riproducibilità, scansione, firma, provenienza e sicurezza della catena di fornitura del software
  • Rafforzare i flussi di lavoro degli sviluppatori e la visibilità sulla delivery attraverso metriche relative ai tempi di configurazione, alla salute delle pipeline, alle prestazioni dei release e all’adozione
  • Collaborare con i team Platform, Security, QA e funzionalità per rendere le basi della delivery affidabili, sicure e semplici da usare
  • Definire standard e percorsi guidati per i flussi di lavoro degli sviluppatori, l’ingegneria di build e release e lo sviluppo assistito dall’IA approvato
  • Progettare flussi di sviluppo agentico sicuri che integrino revisione del codice, test, scansione, autorizzazioni, verificabilità e requisiti di Security
  • Trasformare i problemi ricorrenti degli sviluppatori in strumenti, template, documentazione, guide alla migrazione e runbook riutilizzabili
  • Fare da mentore agli ingegneri, sviluppare referenti tecnici e migliorare le pratiche ingegneristiche in Developer Experience e Horizon3
  • Spiegare le decisioni tecniche e allineare gli stakeholder di Platform, Application Engineering, Data Engineering, Security, QA, Product e Program Management
  • Contribuire alle revisioni del design, alle revisioni operative, alla risposta agli incidenti e alle attività di miglioramento continuo
  • Creare flussi di lavoro per sviluppatori affidabili per la piattaforma autonoma di cybersecurity per penetration test NodeZero di Horizon3

Requisiti

  • Almeno 8 anni di esperienza in Developer Experience, Developer Productivity, ingegneria di build e release, Platform Engineering, SRE, DevOps o ingegneria del software con una responsabilità significativa su strumenti e delivery
  • Ampia esperienza nella progettazione e nella gestione di sistemi CI/CD, idealmente con GitLab CI/CD e runner self-hosted
  • Esperienza pratica con build di container, immagini Docker o OCI, repository di artefatti e pratiche di build riproducibili
  • Solida conoscenza dei flussi di sviluppo o delivery basati su Kubernetes
  • Esperienza nell’implementazione di test automatizzati, controlli di sicurezza, gate di release, delivery progressiva e meccanismi di rollback
  • Padronanza di Go e Python per automazione, strumenti per sviluppatori o servizi di piattaforma
  • Solida conoscenza della sicurezza della catena di fornitura del software, delle dipendenze, delle vulnerabilità delle immagini, della provenienza, dei segreti e delle pratiche di minimo privilegio
  • Capacità dimostrata di guidare iniziative complesse tra più team e promuovere l’adozione di funzionalità condivise
  • Eccellenti capacità di comunicazione scritta e orale
  • Esperienza nel fare da mentore agli ingegneri e nel definire la direzione tecnica senza fare affidamento sull’autorità formale
  • È preferibile l’esperienza con piattaforme interne per sviluppatori, percorsi guidati, template di servizi o portali per sviluppatori
  • È preferibile l’esperienza con immagini base condivise per linguaggi o runtime, firma delle immagini, SBOM o controlli di provenienza
  • È preferibile l’esperienza con flotte di GitLab Runner, ottimizzazione CI, caching delle build o sistemi di release per più repository
  • È preferibile l’esperienza con Kubernetes locale, dev container, Docker Compose, Orbstack, Skaffold, ArgoCD o GitOps
  • È preferibile l’esperienza con flussi di ingegneria assistiti dall’IA o agentici
  • È preferibile l’esperienza con OpenTelemetry, Datadog, telemetria delle pipeline o metriche di produttività degli sviluppatori
  • È preferibile l’esperienza in ambienti sensibili alla sicurezza, regolamentati o di cybersecurity
  • Essere legalmente autorizzati a lavorare negli Stati Uniti
  • Indicare se sarà necessario il patrocinio per un visto di lavoro

Benefit

  • Le stock option sono incluse nel pacchetto azionario per tutti i ruoli a tempo pieno
  • È disponibile una copertura sanitaria, oculistica e odontoiatrica per i dipendenti e le loro famiglie
  • Politica di ferie flessibile
  • Congedo parentale generoso
  • Opportunità di sviluppo professionale
  • Cultura lavorativa inclusiva e collaborativa
  • I modelli di lavoro da remoto e ibridi variano in base al ruolo e alla località
  • Occasionali riunioni aziendali in presenza e collaborazione tra team