Horizon3.ai — компания в сфере кибербезопасности и искусственного интеллекта, основанная в 2019 году и разрабатывающая программное обеспечение для автономного тестирования на проникновение. Платформа NodeZero помогает организациям непрерывно оценивать уровень защищённости, выявляя потенциально эксплуатируемые пути атак в облачных, IoT- и локальных средах. NodeZero создана как SaaS-решение самообслуживания и предоставляет сведения об уязвимостях без необходимости постоянно работающих агентов или агентов с учётными данными. Horizon3.ai основана ветеранами американских сил специальных операций и сектора национальной безопасности и помогает командам по безопасности заранее устранять слабые места, прежде чем ими смогут воспользоваться злоумышленники.
Ведущий инженер по опыту разработчиков в Horizon3.ai — удалённая работа в США
Руководите развитием опыта разработчиков, CI/CD, сборки, релизов и рабочих процессов для автономной платформы кибербезопасности NodeZero компании Horizon3.ai. Создавайте безопасную и надёжную основу поставки, которая помогает инженерным командам эффективно выпускать изменения.
Описание
- Отвечать за архитектуру и дорожную карту локальной разработки, инструментов репозиториев, CI/CD, систем сборки и процессов выпуска
- Руководить межфункциональными инженерными инициативами, сокращающими ручную координацию и создающими единый путь от изменения кода до промышленной среды
- Создавать повторно используемые шаблоны GitLab CI/CD, возможности раннеров, рабочие процессы разработчиков, тестовые проверки, процессы продвижения артефактов, манифесты релизов и процедуры отката
- Развивать устойчивые практики для общих образов контейнеров, эффективности сборки, воспроизводимости, сканирования, подписывания, подтверждения происхождения и безопасности цепочки поставки программного обеспечения
- Улучшать рабочие процессы разработчиков и видимость поставки с помощью метрик времени настройки, состояния конвейеров, эффективности релизов и внедрения
- Сотрудничать с командами платформы, безопасности, контроля качества и продуктовой разработки, чтобы основы поставки были надёжными, безопасными и удобными в использовании
- Устанавливать стандарты и готовые рекомендованные пути для рабочих процессов разработчиков, разработки сборки и релизов, а также одобренной разработки с использованием ИИ
- Проектировать безопасные рабочие процессы агентной разработки, включающие проверку кода, тестирование, сканирование, разрешения, аудит и требования безопасности
- Преобразовывать повторяющиеся проблемы разработчиков в повторно используемые инструменты, шаблоны, документацию, руководства по миграции и эксплуатационные инструкции
- Наставлять инженеров, развивать технических владельцев и повышать инженерные практики в командах Developer Experience и Horizon3
- Объяснять технические решения и согласовывать работу заинтересованных сторон из платформенной инженерии, разработки приложений, инженерии данных, безопасности, контроля качества, продукта и управления программами
- Участвовать в проверках проектных решений, операционных проверках, реагировании на инциденты и постоянном совершенствовании
- Создавать надёжные рабочие процессы разработчиков для автономной платформы кибербезопасности NodeZero компании Horizon3, предназначенной для тестирования на проникновение
Требования
- Не менее 8 лет опыта в области Developer Experience, продуктивности разработчиков, инженерии сборки и релизов, платформенной инженерии, SRE, DevOps или разработки программного обеспечения со значительной ответственностью за инструменты и поставку
- Обширный опыт проектирования и эксплуатации CI/CD-систем, желательно с GitLab CI/CD и самостоятельно размещёнными раннерами
- Практический опыт сборки контейнеров, работы с Docker или OCI-образами, репозиториями артефактов и воспроизводимыми сборками
- Глубокое знание рабочих процессов разработки или поставки на базе Kubernetes
- Опыт внедрения автоматизированного тестирования, проверок безопасности, релизных ограничений, постепенной поставки и механизмов отката
- Владение Go и Python для автоматизации, инструментов разработчиков или платформенных сервисов
- Глубокое знание безопасности цепочки поставки программного обеспечения, зависимостей, уязвимостей образов, подтверждения происхождения, секретов и принципов минимальных привилегий
- Подтверждённая способность руководить сложными инициативами с участием нескольких команд и обеспечивать внедрение общих возможностей
- Отличные навыки письменной и устной коммуникации
- Опыт наставничества инженеров и формирования технического направления без опоры на формальные полномочия
- Предпочтителен опыт работы с внутренними платформами разработчиков, рекомендованными путями, шаблонами сервисов или порталами разработчиков
- Предпочтителен опыт работы с базовыми образами общих языков или сред выполнения, подписыванием образов, SBOM или средствами контроля происхождения
- Предпочтителен опыт работы с парками GitLab Runner, оптимизацией CI, кэшированием сборок или системами релизов для нескольких репозиториев
- Предпочтителен опыт работы с локальным Kubernetes, dev-контейнерами, Docker Compose, Orbstack, Skaffold, ArgoCD или GitOps
- Предпочтителен опыт работы с рабочими процессами инженерии с поддержкой ИИ или агентами
- Предпочтителен опыт работы с OpenTelemetry, Datadog, телеметрией конвейеров или метриками продуктивности разработчиков
- Предпочтителен опыт работы в средах с повышенными требованиями к безопасности, регулируемых или связанных с кибербезопасностью
- Наличие законного разрешения на работу в США
- Необходимо указать, потребуется ли спонсорство рабочей визы
Преимущества
- Опционы на акции входят в пакет долевого участия для всех штатных должностей
- Сотрудникам и их семьям доступно медицинское, офтальмологическое и стоматологическое страхование
- Гибкая политика отпусков
- Щедрый отпуск по уходу за ребёнком
- Возможности карьерного развития
- Инклюзивная и collaborative рабочая культура
- Форматы удалённой и гибридной работы зависят от должности и местоположения
- Периодические очные встречи компании и командное сотрудничество