Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA - vacante remota

La empresa GitLab busca cubrir el puesto de Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA: es un puesto senior, así que la empresa espera que las decisiones las tome usted. La vacante pertenece al área de IT y programación y es totalmente remota. La empresa contrata a personas que residen en Europa.

La empresa no publicó ninguna cifra, eso se aclara en la entrevista. Sobre el horario, el anuncio no pone ninguna condición.

Esta vacante pasó una revisión automática: los anuncios que exigen un permiso de trabajo extranjero, patrocinio de visa, una nacionalidad concreta o residencia en un país determinado no entran en la lista.

Introducción a GitLab y su cultura

GitLab es una plataforma pionera que integra DevSecOps, potenciando la eficiencia del desarrollador, la excelencia operativa y el cumplimiento de la seguridad al mismo tiempo que impulsa la aceleración de la transformación digital. Más de 50 millones de usuarios y una gran mayoría de la Fortune 100* dependen de GitLab para ofrecer un software mejor y más seguro a un ritmo más rápido.

En GitLab, los principios de innovación y colaboración están incrustados en nuestras operaciones diarias. Aprovechamos la IA como herramienta clave de productividad, asegurando que todos los miembros del equipo la integren en sus flujos de trabajo para aumentar la productividad, fomentar la creatividad y amplificar el impacto. Únete a nosotros para que tu carrera prospere, la innovación prospere y se escuchen voces diversas. Nuestra cultura de alto rendimiento prospera en valores compartidos e intercambio continuo de conocimientos, facultando a todos los miembros del equipo para lograr su pleno potencial mientras colaboran con los líderes de la industria para hacer frente a retos complejos. Co-crear el futuro con nosotros a medida que construimos tecnología de vanguardia que transforma el panorama global del desarrollo del software.

*Nota: Fortune 500® es una marca comercial de Fortune Media IP Limited, utilizada bajo licencia. La reclamación se basa en los datos internos de GitLab. Fortune 100 se refiere a las mejores empresas de 20% clasificadas en la lista 2025 Fortune 500, publicada en junio de 2025. Fortune y Fortune Media IP Limited no están afiliados ni respaldan GitLab.

Función general

Como Ingeniero Superior de Seguridad del Equipo de Respuesta de Incidentes de Seguridad de GitLab (SIRT), será crucial para salvaguardar GitLab.com y nuestra infraestructura más amplia contra las amenazas emergentes de seguridad. Llevará importantes esfuerzos de respuesta a incidentes, impulsará la mejora continua de nuestros mecanismos de defensa, detección y respuesta, y ayudará a escalar nuestras operaciones de seguridad a través de la automatización y flujos de trabajo inteligentes.

Operando en un entorno global 24/7 (siguiendo el modelo del sol), supervisarás los incidentes de principio a fin: detección, triaje, contención, erradicación y recuperación, mientras colaboras de forma interfuncional para reforzar nuestra posición general de seguridad.

Una parte fundamental de esta función consiste en aprovechar la automatización y las estrategias impulsadas por la IA para mejorar la exactitud de la detección, acelerar las investigaciones y reducir al mínimo los tiempos de respuesta. Usted jugará un papel clave en la configuración de nuestro enfoque de herramientas y datos de seguridad modernos para mantenerse por delante de las amenazas cambiantes.

Esta posición es perfecta para personas que prosperan en entornos dinámicos, poseen profundos conocimientos de Digital Forensics and Incident Response (DFIR), y son igualmente apasionados por la excelencia operativa y la construcción de sistemas de detección y respuesta escalables y flujos de trabajo.

Responsabilidades diarias

- Coordinar y dirigir una respuesta integral de incidentes para eventos de seguridad de alta prioridad dentro de un marco global de llamadas 24/7, centrándose en horas de negocio EMEA. - Proporcionar comunicaciones ejecutivas claras y concisas durante incidentes de seguridad. - Realizar investigaciones exhaustivas de incidentes complejos de seguridad en diversos entornos nublados, utilizando metodologías sólidas del DFIR. - Colaborar con Signals Engineering para diseñar e implementar estrategias de detección, incluyendo casos de uso SIEM, métodos de alerta y tuberías de telemetría. - Desarrollar y perfeccionar la automatización y los flujos de trabajo impulsados por AI para acelerar el triaje, la investigación y la coherencia de la respuesta. - Colaborar estrechamente con la Inteligencia de la Amenaza para contextualizar las amenazas y mejorar la cobertura de detección. - Realizar análisis de causa raíz y dirigir exámenes post-incidentes para impulsar la mejora continua y reducir el riesgo. - Crear y mantener corredores, libros de juego y documentación operacional. - Participar en la colaboración interfuncional durante incidentes e iniciativas proactivas como los ejercicios de mesa. - Mentor otros ingenieros y contribuir a aumentar la madurez general de respuesta a incidentes del equipo.

Calificaciones

- Amplia experiencia en respuesta a incidentes de seguridad e investigaciones en entornos cloud-first. - Experiencia práctica con Git/GitLab en un contexto de seguridad o ingeniería. - Competencia con herramientas de ingeniería SIEM, EDR y/o detección. - Experiencia en plataformas de nube como AWS y GCP. - Familiaridad con amenazas de inteligencia y tácticas adversarias, como MITRE ATT implicaCK. - Antecedentes para construir o trabajar con herramientas de automatización (por ejemplo, Python, scripting, plataformas SOAR). - Interés o experiencia en la aplicación de técnicas AI/ML o basadas en datos para detectar, triage o flujos de trabajo de respuesta. - Fuertes habilidades analíticas y de solución de problemas, capaces de operar eficazmente durante incidentes graves. - Excelentes habilidades de comunicación escrita con el compromiso de producir documentación clara y práctica. - La mentalidad de crecimiento y el enfoque proactivo para determinar y mitigar los riesgos de seguridad.

Sobre el equipo

The Security Incident Response Team (SIRT) is a globally distributed group of engineers based in AMER, APAC, and EMEA. Somos proactivos y reactivos, las principales investigaciones de seguridad, respuesta a incidentes y resolución, así como la realización de análisis de amenazas cibernéticas y la detección y la ingeniería de respuesta. A pesar de la naturaleza global del equipo, colaboramos eficazmente a través de la automatización y los procesos establecidos para resolver incidentes, gestionar las transferencias y trabajar juntos en proyectos.

GitLab Beneficios de empleados

- Apoyo integral de salud, financiero y de bienestar. - Tiempo de pago flexible. - Grupos de recursos miembros del equipo. - Indemnización de la equidad y Plan de compra de acciones de los empleados. - Fondo de Crecimiento y Desarrollo. - La licencia parental.

GitLab busca activamente candidatos de todos los niveles de experiencia; muchos solicitantes exitosos no cumplen todos los requisitos. Si estás entusiasmado con esta oportunidad, aplica y permite a nuestros reclutadores evaluar tu aplicación.

Directrices para la contratación de países

GitLab recluta nuevos miembros del equipo a nivel mundial, con todas las posiciones siendo remotas. Algunas funciones pueden tener requisitos específicos de elegibilidad de ubicación. Nuestro equipo de adquisición de talentos puede proporcionar detalles después del proceso de aplicación inicial.

Política de privacidad

Por favor revise nuestra Política de Privacidad de Contratación para obtener más información sobre cómo se manejan sus datos.

GitLab se compromete a ser un empleador de igualdad de oportunidades y un empleador de acción afirmativa. Nuestras políticas y prácticas relacionadas con el reclutamiento, el empleo, el desarrollo de la carrera y el avance se basan únicamente en el mérito, sin tener en cuenta la raza, el color, la religión, el ascendencia, el sexo, el origen nacional, la edad, la ciudadanía, el estado civil, la discapacidad, la información genética, el estado de descarga del estado militar, el estado de veterano protegido o cualquier otra característica protegida por la ley. Para más información, consulte la Política EEO de GitLab y EEO es la Ley. Si necesita alojamiento debido a una discapacidad, infórmenos durante el proceso de solicitud.