Horizon3.ai — компанія у сфері кібербезпеки та штучного інтелекту, заснована у 2019 році, яка розробляє програмне забезпечення для автономного тестування на проникнення. Платформа NodeZero допомагає організаціям безперервно оцінювати рівень захищеності, виявляючи потенційно придатні для експлуатації шляхи атак у хмарних, IoT- та локальних середовищах. NodeZero створена як SaaS-рішення самообслуговування й надає відомості про вразливості без потреби в постійно активних агентах або агентах із доступом за обліковими даними. Horizon3.ai заснована ветеранами сил спеціальних операцій США та сектору національної безпеки й зосереджується на допомозі командам із безпеки завчасно усувати слабкі місця, перш ніж ними зможуть скористатися зловмисники.
Провідний інженер із досвіду розробників у Horizon3.ai — віддалена робота у США
Керуйте розвитком досвіду розробників, CI/CD, збірки, релізів і робочих процесів для автономної платформи кібербезпеки NodeZero компанії Horizon3.ai. Створюйте безпечну й надійну основу постачання, яка допомагає інженерним командам ефективно випускати зміни.
Опис
- Відповідати за архітектуру та дорожню карту локальної розробки, інструментів репозиторіїв, CI/CD, систем збірки та процесів випуску
- Керувати кросфункціональними інженерними ініціативами, що зменшують ручну координацію та створюють послідовний шлях від зміни коду до продуктивного середовища
- Створювати повторно використовувані шаблони GitLab CI/CD, можливості раннерів, робочі процеси розробників, тестові перевірки, процеси просування артефактів, маніфести релізів і процедури відкату
- Розвивати стійкі практики для спільних образів контейнерів, ефективності збірки, відтворюваності, сканування, підписування, підтвердження походження та безпеки ланцюга постачання програмного забезпечення
- Посилювати робочі процеси розробників і прозорість постачання за допомогою метрик часу налаштування, стану конвеєрів, ефективності релізів і впровадження
- Співпрацювати з командами платформи, безпеки, контролю якості та продуктової розробки, щоб основи постачання були надійними, безпечними й простими у використанні
- Встановлювати стандарти та готові рекомендовані шляхи для робочих процесів розробників, інженерії збірки й релізів, а також схваленої розробки з використанням ШІ
- Проєктувати безпечні робочі процеси агентної розробки, що охоплюють перевірку коду, тестування, сканування, дозволи, аудит і вимоги безпеки
- Перетворювати повторювані проблеми розробників на повторно використовувані інструменти, шаблони, документацію, настанови з міграції та експлуатаційні інструкції
- Наставляти інженерів, розвивати технічних власників і підвищувати інженерні практики в командах Developer Experience та Horizon3
- Пояснювати технічні рішення й узгоджувати роботу зацікавлених сторін із платформної інженерії, розробки застосунків, інженерії даних, безпеки, контролю якості, продукту та управління програмами
- Брати участь у перевірках проєктних рішень, операційних перевірках, реагуванні на інциденти та постійному вдосконаленні
- Створювати надійні робочі процеси розробників для автономної платформи кібербезпеки NodeZero компанії Horizon3, призначеної для тестування на проникнення
Вимоги
- Щонайменше 8 років досвіду в досвіді розробників, продуктивності розробників, інженерії збірки та релізів, платформній інженерії, SRE, DevOps або розробці програмного забезпечення зі значною відповідальністю за інструменти й постачання
- Значний досвід проєктування та експлуатації CI/CD-систем, бажано з GitLab CI/CD і власними раннерами
- Практичний досвід збірки контейнерів, роботи з Docker або OCI-образами, репозиторіями артефактів і відтворюваними збірками
- Глибоке знання робочих процесів розробки або постачання на базі Kubernetes
- Досвід упровадження автоматизованого тестування, перевірок безпеки, релізних обмежень, поступового постачання та механізмів відкату
- Володіння Go та Python для автоматизації, інструментів розробників або платформних сервісів
- Глибоке знання безпеки ланцюга постачання програмного забезпечення, залежностей, вразливостей образів, підтвердження походження, секретів і принципів мінімальних привілеїв
- Доведена здатність керувати складними ініціативами за участю кількох команд і забезпечувати впровадження спільних можливостей
- Відмінні навички письмової та усної комунікації
- Досвід наставництва інженерів і формування технічного напряму без опори на формальні повноваження
- Бажаний досвід роботи з внутрішніми платформами розробників, рекомендованими шляхами, шаблонами сервісів або порталами розробників
- Бажаний досвід роботи зі спільними базовими образами мов або середовищ виконання, підписуванням образів, SBOM або засобами контролю походження
- Бажаний досвід роботи з парками GitLab Runner, оптимізацією CI, кешуванням збірок або системами релізів для кількох репозиторіїв
- Бажаний досвід роботи з локальним Kubernetes, dev-контейнерами, Docker Compose, Orbstack, Skaffold, ArgoCD або GitOps
- Бажаний досвід роботи з робочими процесами інженерії з підтримкою ШІ або агентами
- Бажаний досвід роботи з OpenTelemetry, Datadog, телеметрією конвеєрів або метриками продуктивності розробників
- Бажаний досвід роботи в середовищах із підвищеними вимогами до безпеки, регульованих або пов’язаних із кібербезпекою
- Законне право працювати у США
- Необхідно вказати, чи буде потрібне спонсорство робочої візи
Переваги
- Опціони на акції входять до пакета участі в капіталі для всіх штатних посад
- Працівникам та їхнім сім’ям доступне медичне, офтальмологічне та стоматологічне страхування
- Гнучка політика відпусток
- Щедра відпустка для догляду за дитиною
- Можливості кар’єрного розвитку
- Інклюзивна та collaborative культура роботи
- Формати віддаленої та гібридної роботи залежать від посади й місцезнаходження
- Періодичні очні зустрічі компанії та командна співпраця