SubImage (YC W25) 正在 SF 招聘一名创始工程师

SubImage 以攻击者的方式映射基础设施，以便扩展的安全团队和企业可以发现并修复问题。我们以 Cartography 为基础，这是我们的创始人在 Lyft 帮助创建的开源工具，现已成为 CNCF 项目，已被 70 多家公司采用。我们是一家种子期公司（一个强大的 4 人团队！），但正在迅速发展 - 我们的客户是您父母听说过的公司和组织。我们需要工程帮助来满足需求！这是您进入大事底层的机会。或者至少，很快就发现这行不通（这就是创业生活；只是诚实地对待它）。您将解决的新工程问题我们正在寻找应对多种安全挑战的圣杯。我们可以对安全漏洞进行分类和分析吗？这个问题很深入：漏洞是否存在于面向互联网的资产上？通过哪些主动服务？完整路径是什么？从代码角度来看，这些易受攻击的函数真的可以访问吗？是否存在任何使漏洞无效的补偿控制？一旦被利用，漏洞是否会授予对敏感数据的访问权限？通过哪些提供商以及经过多少跳？现在任何代理都可以生成代码。我们如何证明我们的代理提出的安全修复不会破坏任何东西？我们如何构建一个近乎实时、自我更新的环境地图，以便我们能够在攻击发生时看到并阻止它们？我们如何教智能体快速回答有关我们的图表的问题，同时确保它具有所需的上下文，而不犯错误？我们如何根据操作、标签、日志、文件等环境启发法正确确定给定资源的所有者？我们如何可靠、可持续地跟踪和管理漏洞管理等合规流程的状态？我们如何在知识图中实现“时间旅行”，以便我们可以重播攻击发生时的情况？如果这些挑战听起来很鼓舞人心，那么这就是我们一生的工作，这就是适合您的工作。我们正在寻找在高增长公司拥有 3 年以上工作经验的人。我们正在寻找快速的轨迹。你很好奇，也很饥饿。在分布式系统和云技术方面拥有丰富的经验。您居住在旧金山湾区，希望每周 5 天在办公室亲自工作。强烈的主人翁意识。您非常关心提供端到端的解决方案。您表现出强大的第一性原则和系统思维。您不必担心实施粗糙的业务逻辑，以使疲惫不堪的安全工程师的生活变得更轻松。理想情况下，您可以以可维护且优雅的方式做到这一点。很高兴了解云原生基础设施，例如库伯内斯。信息安全知识和兴趣。我们的堆栈制图负责摄取。您将交付在 70 多家公司运行的代码，而不仅仅是我们的公司。 Neo4j 保存图表。带有 FastAPI 的 Python 后端。简洁的前端，带有自定义的自制的酷炫 WebGL 图形渲染器。一个 MCP 服务器，将图表和我们平台中的所有内容公开给 AI 代理。 IaC 与 Terraform。福利 健康 + 视力 + 牙科 401k 比赛（这是什么 STARTUP 做的？） 福利 健身房会员资格 与团队共进午餐 无限 PTO 您好！我们是 SubImage，一家由 YC 支持的网络安全初创公司。我们使用图论来绘制客户环境，帮助他们在遭到黑客攻击之前发现并修复漏洞。我们的技术是围绕一个名为 Cartography 的开源工具构建的，该工具是我们在 Lyft 创建并捐赠给 Linux 基金会的。超过 70 家公司（包括财富 100 强中的 7 家公司）使用它来理解 AWS、Okta、GitHub 等的复杂基础设施。我们是一个快速发展的小团队，对安全、基础设施和人工智能充满热情。在创建 SubImage 之前，我们曾在 Lyft、Anthropic 和 NSA 等机构工作过。