Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA - poste à distance

L'entreprise GitLab recrute : Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA. C'est un poste senior : l'entreprise attend que vous tranchiez vous-même. Le poste relève de la catégorie IT et développement et se fait entièrement à distance. Les candidatures sont ouvertes aux personnes installées en Europe.

L'entreprise n'a publié aucun chiffre, cela se règle en entretien. L'annonce ne pose aucune condition d'horaires.

Cette offre a passé un contrôle automatique : les annonces qui exigent un permis de travail étranger, un parrainage de visa, une nationalité précise ou une résidence dans un pays nommé n'entrent pas dans la liste.

Introduction à GitLab et à sa culture

GitLab est une plateforme pionnière qui intègre DevSecOps, améliorant l'efficacité du développeur, l'excellence opérationnelle et la conformité à la sécurité tout en conduisant l'accélération de la transformation numérique. Plus de 50 millions d'utilisateurs et une grande majorité des Fortune 100* comptent sur GitLab pour offrir un logiciel meilleur et plus sûr à un rythme plus rapide.

Chez GitLab, les principes d'innovation et de collaboration sont intégrés dans nos opérations quotidiennes. Nous utilisons l'IA comme outil de productivité clé, assurant que tous les membres de l'équipe l'intègrent dans leurs workflows pour stimuler la productivité, favoriser la créativité et amplifier l'impact. Joignez-vous à nous pour voir votre carrière s'épanouir, l'innovation s'épanouir et diverses voix être entendues. Notre culture de haute performance repose sur des valeurs partagées et un échange continu de connaissances, ce qui permet à chaque membre de l'équipe de réaliser son plein potentiel tout en collaborant avec les leaders de l'industrie pour relever des défis complexes. Co-créez l'avenir avec nous alors que nous construisons une technologie de pointe qui transforme le paysage mondial du développement logiciel.

*Note : Fortune 500® est une marque de commerce de Fortune Media IP Limited, utilisée sous licence. La réclamation est fondée sur les données internes de GitLab. Fortune 100 fait référence aux 20 % d'entreprises les mieux classées dans la liste de Fortune 500 de 2025, publiée en juin 2025. Fortune et Fortune Media IP Limited ne sont pas affiliés à GitLab ou entérinent ce dernier.

Aperçu du rôle

En tant qu'ingénieur principal en sécurité sur l'équipe d'intervention en cas d'incidents de sécurité de GitLab, vous jouerez un rôle crucial dans la protection de GitLab.com et de notre infrastructure plus large contre les nouvelles menaces à la sécurité. Vous dirigerez d'importants efforts d'intervention en cas d'incident, stimulerez l'amélioration continue de nos mécanismes de défense, de détection et d'intervention, et contribuerez à l'échelle de nos opérations de sécurité grâce à l'automatisation et aux flux de travail intelligents.

Fonctionnant dans un cadre mondial 24/7 (suivant le modèle solaire), vous superviserez les incidents du début à la fin – détection, triage, confinement, éradication et récupération – tout en collaborant de façon interfonctionnelle pour renforcer notre position globale en matière de sécurité.

Une partie essentielle de ce rôle consiste à tirer parti des stratégies d'automatisation et d'IA pour améliorer la précision de la détection, accélérer les enquêtes et minimiser les temps d'intervention. Vous jouerez un rôle clé dans l'élaboration de notre approche des outils et des données de sécurité modernes pour rester en avance sur les menaces en évolution.

Ce poste est parfait pour les personnes qui prospèrent dans des environnements dynamiques, possèdent une expertise approfondie en médecine légale numérique et en intervention en cas d'incidents et qui sont tout aussi passionnées par l'excellence opérationnelle et la création de systèmes de détection et d'intervention évolutives et de flux de travail.

Responsabilités quotidiennes

- Coordonner et diriger l'intervention globale en cas d'incident pour des événements de sécurité hautement prioritaires dans un cadre mondial d'appel 24/7, axé sur les heures d'ouverture de l'EMEA. - Fournir des communications claires et concises aux cadres supérieurs pendant les incidents de sécurité. - Mener des enquêtes approfondies sur les incidents complexes de sécurité dans divers environnements nuageux, en utilisant des méthodes robustes de DFIR. - Collaborer avec Signals Engineering pour concevoir et mettre en oeuvre des stratégies de détection, y compris des cas d'utilisation du SIEM, des méthodes d'alerte et des pipelines de télémétrie. - Élaborer et affiner les processus d'automatisation et d'intelligence artificielle afin d'accélérer le tri, les enquêtes et la cohérence des interventions. - Collaborer étroitement avec le renseignement sur les menaces pour contextualiser les menaces et améliorer la couverture de détection. - Effectuer une analyse des causes profondes et mener des examens post-incidents pour favoriser l'amélioration continue et réduire les risques. - Créer et entretenir des livres d'exécution, des livres de lecture et de la documentation opérationnelle. - S'engager dans une collaboration interfonctionnelle lors d'incidents et diriger des initiatives proactives telles que des exercices de table. - Mentor d'autres ingénieurs et contribuer à élever la maturité globale de l'équipe en cas d'incident.

Compétences

- Une vaste expérience en matière d'intervention en cas d'incidents de sécurité et d'enquêtes dans les environnements Cloud-First. - Expérience pratique avec Git/GitLab dans un contexte de sécurité ou d'ingénierie. - Connaissance des outils d'ingénierie SIEM, EDR et/ou de détection. - Expertise dans les plateformes cloud comme AWS et GCP. - Connaissance des renseignements sur les menaces et des tactiques adverses, comme MITRE ATT&CK. - Contexte dans la construction ou le travail avec les outils d'automatisation (p. ex. Python, scripting, plateformes SOAR). - Intérêt ou expérience dans l'application de techniques d'IA/ML ou de données aux processus de détection, de tri ou de réponse. - Fortes capacités d'analyse et de résolution de problèmes, capables de fonctionner efficacement lors d'incidents graves. - Excellentes compétences en communication écrite avec un engagement à produire une documentation claire et pratique. - L'état d'esprit de croissance et l'approche proactive pour identifier et atténuer les risques pour la sécurité.

À propos de l'équipe

L'équipe d'intervention en cas d'incident de sécurité (SIRT) est un groupe mondial d'ingénieurs basés à AMER, APAC et EMEA. Nous sommes proactifs et réactifs, dirigeant les enquêtes de sécurité, l'intervention en cas d'incident et la résolution, ainsi que l'analyse et la détection de cybermenaces et l'ingénierie d'intervention. Malgré le caractère mondial de l'équipe, nous collaborons efficacement grâce à l'automatisation et aux processus établis pour résoudre les incidents, gérer les transferts et travailler ensemble sur des projets.

GitLab Avantages sociaux des employés

- Un soutien complet en matière de santé, de financement et de bien-être. - Temps libre flexible. - Groupes de ressources des membres de l'équipe. - Plan d'achat d'actions et d'actions des employés. - Fonds de croissance et de développement. - Congé parental.

GitLab cherche activement des candidats de tous les niveaux d'expérience; de nombreux candidats reçus ne satisfont pas à toutes les exigences. Si vous êtes enthousiaste à cette occasion, faites une demande et laissez nos recruteurs évaluer votre candidature.

Lignes directrices pour l'embauche de pays

GitLab recrute de nouveaux membres de l'équipe dans le monde entier, tous les postes étant éloignés. Certains rôles peuvent être assortis de conditions d'admissibilité précises. Notre équipe d'acquisition de talents peut fournir des détails après le processus de demande initial.

Politique de confidentialité

Veuillez consulter notre Politique de confidentialité de recrutement pour plus d'informations sur la façon dont vos données sont traitées.

GitLab s'engage à être un employeur à égalité de chances et un employeur à action positive. Nos politiques et pratiques en matière de recrutement, d'emploi, de développement de carrière et d'avancement sont fondées uniquement sur le mérite, sans égard à la race, à la couleur, à la religion, à l'ascendance, au sexe, à l'origine nationale, à l'âge, à la citoyenneté, à l'état matrimonial, au handicap, à l'information génétique, au statut de congé des militaires, au statut de vétéran protégé ou à toute autre caractéristique protégée par la loi. Pour plus d'informations, voir la politique GitLab=EEO et EEO est la loi. Si vous avez besoin de mesures d'adaptation en raison d'une déficience, veuillez nous en informer pendant le processus de demande.