Horizon3.ai
Horizon3.ai
Horizon3.ai 是一家成立于 2019 年的网络安全与人工智能公司,致力于开发自主渗透测试软件。其 NodeZero 平台可帮助组织持续评估安全状况,识别云环境、物联网和本地部署环境中可被利用的攻击路径。NodeZero 采用自助式 SaaS 模式,无需部署持续运行或基于凭据的代理,即可提供漏洞洞察。Horizon3.ai 由美国特种作战和国家安全领域的资深人士创立,专注于帮助安全团队在攻击者利用弱点之前主动解决安全问题。

Horizon3.ai 首席开发者体验工程师——美国远程

负责 Horizon3.ai NodeZero 自主网络安全平台的开发者体验、CI/CD、构建、发布和工作流改进。构建安全可靠的交付基础,帮助工程团队高效交付。

描述

  • 负责本地开发、代码库工具、CI/CD、构建系统和发布流程的架构与路线图
  • 牵头跨职能工程计划,减少手动协调,并在代码变更到生产环境之间建立一致的交付路径
  • 创建可复用的 GitLab CI/CD 模板、运行器能力、开发者工作流、测试门禁、制品晋级流程、发布清单和回滚流程
  • 建立共享容器镜像、构建效率、可复现性、扫描、签名、溯源和软件供应链安全方面的长期实践
  • 通过设置耗时、流水线健康度、发布性能和采用率指标,强化开发者工作流和交付可见性
  • 与平台、安全、质量保证和功能团队协作,使交付基础可靠、安全且易于使用
  • 为开发者工作流、构建与发布工程以及获批准的 AI 辅助开发制定标准和标准化路径
  • 设计安全的智能体开发工作流,纳入代码审查、测试、扫描、权限、可审计性和安全要求
  • 将反复出现的开发者痛点转化为可复用的工具、模板、文档、迁移指南和运行手册
  • 指导工程师、培养技术负责人,并提升 Developer Experience 团队及 Horizon3 的工程实践
  • 解释技术决策,并协调平台、应用工程、数据工程、安全、质量保证、产品和项目管理利益相关者
  • 参与设计评审、运营评审、事件响应和持续改进工作
  • 为 Horizon3 的 NodeZero 自主渗透测试网络安全平台打造可靠的开发者工作流

任职要求

  • 至少 8 年开发者体验、开发者生产力、构建/发布工程、平台工程、SRE、DevOps 或软件工程经验,并承担重要的工具和交付职责
  • 拥有设计和运营 CI/CD 系统的丰富经验,最好熟悉 GitLab CI/CD 和自托管运行器
  • 具备容器构建、Docker 或 OCI 镜像、制品仓库以及可复现构建实践的实操经验
  • 深入了解基于 Kubernetes 的开发或交付工作流
  • 具备实施自动化测试、安全检查、发布门禁、渐进式交付和回滚机制的经验
  • 熟练使用 Go 和 Python 进行自动化、开发者工具或平台服务开发
  • 深入了解软件供应链安全、依赖项、镜像漏洞、溯源、密钥和最小权限实践
  • 能够领导复杂的跨团队计划,并推动共享能力的采用
  • 具备出色的书面和口头沟通能力
  • 具备指导工程师和塑造技术方向的经验,不依赖正式职权
  • 具备内部开发者平台、标准化路径、服务模板或开发者门户经验者优先
  • 具备共享语言或运行时基础镜像、镜像签名、SBOM 或溯源控制经验者优先
  • 具备 GitLab Runner 集群、CI 优化、构建缓存或多代码库发布系统经验者优先
  • 具备本地 Kubernetes、开发容器、Docker Compose、Orbstack、Skaffold、ArgoCD 或 GitOps 经验者优先
  • 具备 AI 辅助或智能体工程工作流经验者优先
  • 具备 OpenTelemetry、Datadog、流水线遥测或开发者生产力指标经验者优先
  • 具备安全敏感、受监管或网络安全环境经验者优先
  • 依法获准在美国工作
  • 必须说明是否需要就业签证赞助

福利待遇

  • 所有全职职位的股权方案均包含股票期权
  • 员工及其家属可享有医疗、视力和牙科保险
  • 灵活的休假政策
  • 慷慨的育儿假
  • 职业发展机会
  • 包容且协作的工作文化
  • 远程和混合办公模式因职位和地点而异
  • 偶尔举行公司现场会议和团队协作活动