Horizon3.ai là một công ty về an ninh mạng và trí tuệ nhân tạo, được thành lập vào năm 2019, chuyên phát triển phần mềm kiểm thử xâm nhập tự động. Nền tảng NodeZero giúp các tổ chức liên tục đánh giá tình trạng bảo mật bằng cách xác định những đường tấn công có thể bị khai thác trong môi trường đám mây, IoT và tại chỗ. Được thiết kế như một giải pháp SaaS tự phục vụ, NodeZero cung cấp thông tin chuyên sâu về lỗ hổng mà không yêu cầu các tác nhân thường trực hoặc có thông tin xác thực. Horizon3.ai được thành lập bởi các cựu nhân sự thuộc lĩnh vực tác chiến đặc biệt và an ninh quốc gia của Hoa Kỳ, tập trung hỗ trợ các đội ngũ bảo mật chủ động xử lý điểm yếu trước khi kẻ tấn công có thể khai thác chúng.
Kỹ sư phần mềm, Nền tảng API tại Horizon3.ai (Làm việc từ xa - Hoa Kỳ)
Xây dựng hạ tầng API bằng Go cho nền tảng an ninh mạng tự động NodeZero của Horizon3.ai. Phụ trách cổng API, hợp đồng dịch vụ, công cụ độ tin cậy và các API dùng chung hỗ trợ tích hợp bảo mật.
Mô tả
- Phát triển và duy trì các endpoint API, middleware và dịch vụ nền tảng bằng Go
- Mở rộng cổng API với định tuyến, xác thực, giới hạn tốc độ và chuyển đổi yêu cầu/phản hồi
- Xác định và duy trì các hợp đồng API bằng OpenAPI và gRPC
- Thông báo cho các bên sử dụng nội bộ về những thay đổi API có thể gây gián đoạn
- Cải thiện độ tin cậy của API nền tảng thông qua giám sát, cảnh báo, theo dõi SLA và ứng phó sự cố
- Viết mã dễ đọc, dễ đánh giá cùng các bài kiểm thử cho cả kịch bản thành công và thất bại
- Phối hợp với các nhóm Nhập dữ liệu, Nền tảng tích hợp và Nền tảng khách hàng
- Phát triển lớp API nội bộ kết nối các dịch vụ NodeZero với giao diện khách hàng và giao diện tích hợp
- Đóng góp vào các sáng kiến hợp nhất API, lập phiên bản, giới hạn tốc độ và khả năng quan sát
- Báo cáo cho Quản lý Kỹ thuật Nền tảng API
Yêu cầu
- Có ít nhất hai năm kinh nghiệm chuyên môn phát triển các dịch vụ backend vận hành thực tế
- Thành thạo Go hoặc có khả năng và sẵn sàng nhanh chóng làm việc hiệu quả với Go; đây là ngôn ngữ chính
- Hiểu rõ về thiết kế REST API và ngữ nghĩa HTTP
- Có khả năng đánh giá độ trễ, tỷ lệ lỗi, hành vi thử lại và các chiến lược ngắt mạch
- Có kinh nghiệm làm việc trong môi trường Kubernetes, bao gồm triển khai, gỡ lỗi và phân tích tương tác giữa các dịch vụ
- Có kinh nghiệm với quy trình phát triển ứng dụng container hóa dựa trên Docker
- Quen thuộc với các mô hình xác thực OAuth 2.0, khóa API và JWT
- Có khả năng viết mã rõ ràng, dễ đánh giá cùng các bài kiểm thử có ý nghĩa
- Sẵn sàng nêu rõ các trở ngại sớm và tìm kiếm hỗ trợ khi cần
- Thoải mái làm việc không đồng bộ với một đội ngũ phân tán
- Có kinh nghiệm với gRPC là một lợi thế
- Có kinh nghiệm với các cổng API như Kong, Envoy, NGINX hoặc các công nghệ cloud-native tương đương là một lợi thế
- Từng tiếp xúc với các nền tảng service mesh như Istio hoặc Linkerd là một lợi thế
- Có kinh nghiệm về an ninh mạng hoặc phát triển API được các công cụ bảo mật sử dụng là một lợi thế
- Có kinh nghiệm với gRPC và các hợp đồng dịch vụ dựa trên protobuf là một lợi thế
- Được pháp luật cho phép làm việc tại Hoa Kỳ
- Sẵn sàng đi công tác tối đa 5% khi cần
Phúc lợi
- Quyền chọn cổ phiếu hoặc gói vốn cổ phần dành cho mọi nhân viên toàn thời gian
- Bảo hiểm y tế cho nhân viên và gia đình
- Bảo hiểm thị lực cho nhân viên và gia đình
- Bảo hiểm nha khoa cho nhân viên và gia đình
- Chính sách nghỉ phép linh hoạt
- Chế độ nghỉ phép dành cho cha mẹ hào phóng
- Cơ hội phát triển chuyên môn và nghề nghiệp
- Văn hóa nơi làm việc hòa nhập và hợp tác
- Hình thức làm việc từ xa và kết hợp tùy theo vai trò và địa điểm