Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA - Remote-Stelle

GitLab sucht Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA: Senior-Niveau, das Unternehmen erwartet also, dass Sie die Entscheidungen selbst treffen. Die Stelle liegt im Bereich IT und Programmierung und ist vollständig remote. Das Unternehmen stellt Kandidaten mit Sitz in Europa ein.

Das Unternehmen hat keine Zahl veröffentlicht, das klärt sich im Gespräch. Zu den Arbeitszeiten stellt die Anzeige keine Bedingung.

Diese Stelle hat eine automatische Prüfung durchlaufen: Anzeigen, die eine ausländische Arbeitserlaubnis, Visa-Sponsoring, eine bestimmte Staatsangehörigkeit oder den Wohnsitz in einem genannten Land verlangen, kommen nicht auf die Liste.

Einführung in GitLab und seine Kultur

GitLab ist eine zukunftsweisende Plattform, die DevSecOps integriert, die Entwicklereffizienz, operative Exzellenz und Sicherheitskonformität verbessert und gleichzeitig die digitale Transformation beschleunigt. Über 50 Millionen Nutzer und eine deutliche Mehrheit der Fortune 100* verlassen sich auf GitLab, um bessere und sicherere Software schneller zu liefern.

Bei GitLab sind die Prinzipien der Innovation und Zusammenarbeit in unserem täglichen Betrieb verankert. Wir nutzen KI als wichtiges Produktivitätswerkzeug und stellen sicher, dass alle Teammitglieder sie in ihre Workflows integrieren, um die Produktivität zu steigern, die Kreativität zu fördern und die Wirkung zu verstärken. Begleiten Sie uns, um zu sehen, wie Ihre Karriere floriert, Innovationen gedeihen und verschiedene Stimmen gehört werden. Unsere Hochleistungskultur lebt von gemeinsamen Werten und einem kontinuierlichen Wissensaustausch, der es jedem Teammitglied ermöglicht, sein volles Potenzial auszuschöpfen und gleichzeitig mit Branchenführern bei der Bewältigung komplexer Herausforderungen zusammenzuarbeiten. Erstellen Sie gemeinsam mit uns die Zukunft, während wir innovative Technologien entwickeln, die die globale Softwareentwicklungslandschaft verändern.

*Hinweis: Fortune 500® ist eine Marke von Fortune Media IP Limited, die unter Lizenz verwendet wird. Der Anspruch basiert auf den internen Daten von GitLab. Fortune 100 bezieht sich auf die Top 20% Unternehmen in der 2025 Fortune 500 Liste, veröffentlicht im Juni 2025. Fortune und Fortune Media IP Limited sind nicht mit GitLab verbunden oder unterstützen es.

Rollenübersicht

Als Senior Security Engineer im Security Incident Response Team (SIRT) von GitLab sind Sie von entscheidender Bedeutung für den Schutz von GitLab.com und unserer breiteren Infrastruktur vor neuen Sicherheitsbedrohungen. Sie werden erhebliche Incident-Response-Bemühungen leiten, die kontinuierliche Verbesserung unserer Abwehr-, Erkennungs- und Reaktionsmechanismen vorantreiben und dazu beitragen, unsere Sicherheitsabläufe durch Automatisierung und intelligente Workflows zu skalieren.

In einer 24/7, globalen Umgebung (nach dem Sonnenmodell) beaufsichtigen Sie Vorfälle von Anfang bis Ende - Erkennung, Triage, Eindämmung, Beseitigung und Wiederherstellung - während Sie funktionsübergreifend zusammenarbeiten, um unsere allgemeine Sicherheitslage zu stärken.

Ein zentraler Teil dieser Rolle besteht darin, Automatisierungs- und KI-gesteuerte Strategien zu nutzen, um die Erkennungsgenauigkeit zu verbessern, Untersuchungen zu beschleunigen und die Reaktionszeiten zu minimieren. Sie werden eine Schlüsselrolle bei der Gestaltung unseres Ansatzes für moderne Sicherheitstools und Daten spielen, um den sich entwickelnden Bedrohungen einen Schritt voraus zu sein.

Diese Position ist ideal für Personen, die in dynamischen Umgebungen erfolgreich sind, über fundiertes Fachwissen in den Bereichen Digital Forensics und Incident Response (DFIR) verfügen und sich gleichermaßen für operative Exzellenz und den Aufbau skalierbarer Erkennungs- und Reaktionssysteme und Workflows begeistern.

Tägliche Aufgaben

Koordinieren und leiten Sie eine umfassende Reaktion auf Vorfälle bei Sicherheitsereignissen mit hoher Priorität innerhalb eines 24/7 globalen On-Call-Rahmens mit Schwerpunkt auf den Geschäftszeiten in EMEA. - Bereitstellen einer klaren und prägnanten Exekutivkommunikation bei Sicherheitsvorfällen. - Durchführung eingehender Untersuchungen komplexer Sicherheitsvorfälle in verschiedenen Cloud-Umgebungen unter Verwendung robuster DFIR-Methoden. - Arbeiten Sie mit Signals Engineering zusammen, um Erkennungsstrategien zu entwerfen und zu implementieren, einschließlich SIEM-Anwendungsfällen, Alarmierungsmethoden und Telemetrie-Pipelines. - Entwicklung und Verfeinerung von Automatisierungs- und KI-gesteuerten Workflows zur Beschleunigung von Triage, Untersuchung und Reaktionskonsistenz. Arbeiten Sie eng mit Threat Intelligence zusammen, um Bedrohungen zu kontextualisieren und die Erkennungsabdeckung zu verbessern. Führen Sie eine Ursachenanalyse durch und führen Sie Post-Incident-Reviews durch, um kontinuierliche Verbesserungen voranzutreiben und das Risiko zu reduzieren. Erstellen und pflegen Sie Runbooks, Playbooks und Betriebsdokumentation. - Engage in cross-funktionale Zusammenarbeit bei Vorfällen und Speerspitze proaktive Initiativen wie Tischübungen. - Mentoren anderer Ingenieure und tragen dazu bei, die Gesamtreife der Incident Response des Teams zu erhöhen.

Qualifikationen

Umfangreiche Erfahrung in der Reaktion auf Sicherheitsvorfälle und Untersuchungen in Cloud-First-Umgebungen. - Praktische Erfahrung mit Git/GitLab in einem Sicherheits- oder Engineering-Kontext. Kenntnisse in SIEM, EDR und/oder Detection Engineering Tools. - Expertise in Cloud-Plattformen wie AWS und GCP. Vertrautheit mit Threat Intelligence und gegnerischen Taktiken wie MITRE ATT & CK. Hintergrund beim Erstellen oder Arbeiten mit Automatisierungstools (z. B. Python, Skripting, SOAR-Plattformen). - Interesse oder Erfahrung bei der Anwendung von KI/ML oder datengesteuerten Techniken bei der Erkennung, Triage oder Reaktion von Workflows. Starke analytische und problemlösende Fähigkeiten, die in der Lage sind, bei schweren Vorfällen effektiv zu arbeiten. - Hervorragende schriftliche Kommunikationsfähigkeiten mit der Verpflichtung, klare, umsetzbare Dokumentation zu erstellen. - Wachstumsdenken und proaktiver Ansatz zur Identifizierung und Minderung von Sicherheitsrisiken.

Über das Team

Das Security Incident Response Team (SIRT) ist eine weltweit verteilte Gruppe von Ingenieuren mit Sitz in AMER, APAC und EMEA. Wir sind proaktiv und reaktiv und führen Sicherheitsuntersuchungen, Incident Response und Resolution sowie Cyber-Bedrohungsanalysen sowie Erkennungs- und Reaktionstechnik durch. Trotz des globalen Charakters des Teams arbeiten wir effektiv durch Automatisierung und etablierte Prozesse zusammen, um Vorfälle zu lösen, Übergaben zu verwalten und gemeinsam an Projekten zu arbeiten.

GitLab Mitarbeiterleistungen

Umfassende Unterstützung für Gesundheit, Finanzen und Wohlbefinden. Flexible bezahlte Auszeit. - Team Member Resource Groups. - Equity Compensation und Employee Stock Purchase Plan. - Wachstums- und Entwicklungsfonds. - Elternurlaub.

GitLab sucht aktiv Kandidaten aller Erfahrungsstufen; viele erfolgreiche Bewerber erfüllen nicht alle Anforderungen. Wenn Sie von dieser Möglichkeit begeistert sind, bewerben Sie sich und erlauben Sie unseren Recruitern, Ihre Bewerbung zu bewerten.

Ländereinstellungsrichtlinien

GitLab rekrutiert weltweit neue Teammitglieder, wobei alle Positionen entfernt sind. Einige Rollen können spezifische Standortberechtigungsanforderungen haben. Unser Talent Acquisition Team kann Details nach dem ersten Bewerbungsprozess angeben.

Datenschutzpolitik

Bitte lesen Sie unsere Datenschutzrichtlinie für Rekrutierung für weitere Informationen darüber, wie Ihre Daten behandelt werden.

GitLab verpflichtet sich, ein Arbeitgeber für Chancengleichheit und ein Arbeitgeber für positive Maßnahmen zu sein. Unsere Richtlinien und Praktiken in Bezug auf Rekrutierung, Beschäftigung, Karriereentwicklung und Aufstieg basieren ausschließlich auf Verdiensten, ohne Rücksicht auf Rasse, Hautfarbe, Religion, Abstammung, Geschlecht, nationale Herkunft, Alter, Staatsbürgerschaft, Familienstand, Behinderung, genetische Informationen, Entlassungsstatus vom Militär, geschützter Veteranenstatus oder andere gesetzlich geschützte Merkmale. Für weitere Informationen siehe GitLab EEO Policy und EEO ist das Gesetz. Wenn Sie aufgrund einer Behinderung eine Unterkunft benötigen, informieren Sie uns bitte während des Bewerbungsprozesses.