Horizon3.ai to założona w 2019 roku firma z branży cyberbezpieczeństwa i sztucznej inteligencji, która tworzy autonomiczne oprogramowanie do testów penetracyjnych. Platforma NodeZero pomaga organizacjom stale oceniać poziom bezpieczeństwa poprzez identyfikowanie możliwych do wykorzystania ścieżek ataku w środowiskach chmurowych, IoT i lokalnych. NodeZero została zaprojektowana jako samoobsługowe rozwiązanie SaaS i dostarcza informacji o podatnościach bez konieczności stosowania stale działających agentów ani agentów wymagających poświadczeń. Horizon3.ai została założona przez weteranów amerykańskich sił specjalnych i sektora bezpieczeństwa narodowego, a jej celem jest pomaganie zespołom ds. bezpieczeństwa w proaktywnym usuwaniu słabych punktów, zanim wykorzystają je napastnicy.
Staff Engineer ds. doświadczenia deweloperów w Horizon3.ai — praca zdalna w Stanach Zjednoczonych
Kieruj rozwojem doświadczenia deweloperów, CI/CD, kompilacji, wydań i przepływów pracy dla autonomicznej platformy cyberbezpieczeństwa NodeZero firmy Horizon3.ai. Twórz bezpieczne i niezawodne podstawy dostarczania, które pomagają zespołom inżynieryjnym skutecznie wdrażać zmiany.
Stany Zjednoczone199 750 $ – 270 000 $ / rok
ZdalniePełny etatLeadWymagany Język: angielskiRelacje z deweloperamiOpis
- Odpowiadać za architekturę i plan rozwoju lokalnego środowiska programistycznego, narzędzi repozytoriów, CI/CD, systemów kompilacji i procesów wydań
- Prowadzić międzyfunkcyjne inicjatywy inżynieryjne, które ograniczają ręczną koordynację i tworzą spójną ścieżkę od zmiany kodu do środowiska produkcyjnego
- Tworzyć wielokrotnego użytku szablony GitLab CI/CD, możliwości runnerów, przepływy pracy deweloperów, bramki testowe, procesy promocji artefaktów, manifesty wydań i procedury wycofywania zmian
- Rozwijać trwałe praktyki dotyczące współdzielonych obrazów kontenerów, wydajności kompilacji, odtwarzalności, skanowania, podpisywania, pochodzenia i bezpieczeństwa łańcucha dostaw oprogramowania
- Wzmacniać przepływy pracy deweloperów i widoczność dostarczania za pomocą metryk czasu konfiguracji, kondycji potoków, wydajności wydań i wdrożenia
- Współpracować z zespołami Platformy, Bezpieczeństwa, QA i zespołami produktowymi, aby podstawy dostarczania były niezawodne, bezpieczne i proste w użyciu
- Ustanawiać standardy i utarte ścieżki dla przepływów pracy deweloperów, inżynierii kompilacji i wydań oraz zatwierdzonego rozwoju wspomaganego przez AI
- Projektować bezpieczne przepływy pracy rozwoju agentowego obejmujące przegląd kodu, testowanie, skanowanie, uprawnienia, audytowalność i wymagania bezpieczeństwa
- Przekształcać powtarzające się problemy deweloperów w wielokrotnego użytku narzędzia, szablony, dokumentację, wytyczne migracji i instrukcje operacyjne
- Mentorować inżynierów, rozwijać właścicieli technicznych i podnosić poziom praktyk inżynieryjnych w zespołach Developer Experience i Horizon3
- Wyjaśniać decyzje techniczne i uzgadniać działania interesariuszy z obszarów Platformy, Inżynierii Aplikacji, Inżynierii Danych, Bezpieczeństwa, QA, Produktu i Zarządzania Programami
- Uczestniczyć w przeglądach projektowych, przeglądach operacyjnych, reagowaniu na incydenty i ciągłym doskonaleniu
- Tworzyć niezawodne przepływy pracy deweloperów dla autonomicznej platformy cyberbezpieczeństwa NodeZero firmy Horizon3 do testów penetracyjnych
Wymagania
- Co najmniej 8 lat doświadczenia w obszarze Developer Experience, produktywności deweloperów, inżynierii kompilacji i wydań, inżynierii platformowej, SRE, DevOps lub tworzenia oprogramowania z istotną odpowiedzialnością za narzędzia i dostarczanie
- Rozległe doświadczenie w projektowaniu i obsłudze systemów CI/CD, najlepiej z GitLab CI/CD i własnymi runnerami
- Praktyczne doświadczenie w budowaniu kontenerów, pracy z obrazami Docker lub OCI, repozytoriami artefaktów i odtwarzalnymi kompilacjami
- Dobra znajomość przepływów pracy związanych z rozwojem lub dostarczaniem opartych na Kubernetes
- Doświadczenie we wdrażaniu automatycznych testów, kontroli bezpieczeństwa, bramek wydań, progresywnego dostarczania i mechanizmów wycofywania zmian
- Biegłość w Go i Pythonie na potrzeby automatyzacji, narzędzi deweloperskich lub usług platformowych
- Dobra znajomość bezpieczeństwa łańcucha dostaw oprogramowania, zależności, luk w obrazach, pochodzenia, sekretów i zasad najmniejszych uprawnień
- Udowodniona umiejętność prowadzenia złożonych inicjatyw obejmujących wiele zespołów i zwiększania wykorzystania współdzielonych możliwości
- Doskonałe umiejętności komunikacji pisemnej i ustnej
- Doświadczenie w mentorowaniu inżynierów i kształtowaniu kierunku technicznego bez polegania na formalnych uprawnieniach
- Mile widziane doświadczenie z wewnętrznymi platformami deweloperskimi, utartymi ścieżkami, szablonami usług lub portalami deweloperskimi
- Mile widziane doświadczenie ze współdzielonymi bazowymi obrazami języków lub środowisk uruchomieniowych, podpisywaniem obrazów, SBOM lub kontrolami pochodzenia
- Mile widziane doświadczenie z flotami GitLab Runner, optymalizacją CI, buforowaniem kompilacji lub systemami wydań dla wielu repozytoriów
- Mile widziane doświadczenie z lokalnym Kubernetes, kontenerami deweloperskimi, Docker Compose, Orbstack, Skaffold, ArgoCD lub GitOps
- Mile widziane doświadczenie z przepływami pracy inżynieryjnej wspomaganej przez AI lub agentowej
- Mile widziane doświadczenie z OpenTelemetry, Datadog, telemetrią potoków lub metrykami produktywności deweloperów
- Mile widziane doświadczenie w środowiskach wrażliwych pod względem bezpieczeństwa, regulowanych lub związanych z cyberbezpieczeństwem
- Prawne uprawnienie do pracy w Stanach Zjednoczonych
- Należy wskazać, czy będzie wymagane sponsorowanie wizy pracowniczej
Benefity
- Opcje na akcje są częścią pakietu udziałowego dla wszystkich ról pełnoetatowych
- Pracownicy i ich rodziny mają dostęp do ubezpieczenia zdrowotnego, okulistycznego i stomatologicznego
- Elastyczna polityka urlopowa
- Rozbudowany urlop rodzicielski
- Możliwości rozwoju kariery
- Włączająca i collaborative kultura pracy
- Modele pracy zdalnej i hybrydowej różnią się zależnie od roli i lokalizacji
- Okazjonalne spotkania firmowe na miejscu i współpraca zespołowa