Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA, հեռավար աշխատանք

Այս հայտարարությունը հրապարակել է GitLab ընկերությունը, փնտրվող պաշտոնը՝ Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA։ Սա senior մակարդակի պաշտոն է, այսինքն ընկերությունը սպասում է, որ որոշումները կայացնեք դուք։ Պաշտոնը «IT և ծրագրավորում» կատեգորիայից է և ամբողջովին հեռավար։ Ընկերությունն աշխատանքի է ընդունում Եվրոպայում գտնվող թեկնածուների։

Գործատուն թիվ չի հրապարակել, հարցը լուծվում է հարցազրույցին։ Աշխատանքային ժամերի վերաբերյալ հայտարարությունը պայման չի դնում։

Այս թափուր աշխատատեղն անցել է ավտոմատ ստուգում. ցանկ չեն մտնում այն հայտարարությունները, որոնք պահանջում են օտարերկրյա աշխատանքի թույլտվություն, վիզայի հովանավորություն, որոշակի քաղաքացիություն կամ նշված երկրում բնակություն։

GitLab- ի եւ նրա մշակույթի մեջ ներթափանցում

GitLab-ը առաջատար հարթակ է, որը ինտեգրում է DevSecOps- ը ՝ բարելավելով մշակողի արդյունավետությունը, գործառնական գերազանցությունը եւ անվտանգության համապատասխանությունը ՝ նպաստելով թվային վերափոխման արագացմանը: Ավելի քան 50 միլիոն օգտվողներ եւ Fortune 100*- ի զգալի մեծամասնությունը վստահում են ZQX- ին ՝ ավելի լավ, ավելի անվտանգ ծրագրային ապահովման համար ավելի արագ տեմպով:

GitLab-ում նորարարության եւ համագործակցության սկզբունքները ներմուծված են մեր ամենօրյա գործունեության մեջ: Մենք օգտագործում ենք AI- ն որպես հիմնական արտադրողականության գործիք, ապահովելով, որ բոլոր թիմի անդամները ինտեգրեն այն իրենց աշխատանքային հոսքներում ՝ արտադրողականությունը բարձրացնելու, ստեղծագործականությունը խթանելու եւ ազդեցությունը ընդլայնելու համար: Մեզ միացեք, որպեսզի տեսնեք ձեր կարիերայի ծաղկումը, նորարարությունը ծաղկելը եւ բազմազան ձայները լսվում: Մեր բարձր կատարողական մշակույթը ծաղկում է կիսվող արժեքների եւ շարունակական գիտելիքների փոխանակման վրա, հնարավորություն տալով յուրաքանչյուր թիմի անդամի իր լիարժեք ներուժը հասնել ՝ արդյունաբերության ղեկավարների հետ համագործակցելով բարդ մարտահրավերների լուծման համար: Համատեղ ստեղծեք ապագան մեզ հետ, քանի որ մենք կառուցում ենք առաջադեմ տեխնոլոգիան, որը փոխակերպում է գլոբալ ծրագրային զարգացման բնագավառը:

* Նշում. Fortune 500®-ը Fortune Media IP Limited-ի ապրանքային նշան է, որը օգտագործվում է լիցենզիայի ներքո: Պնդումը հիմնված է GitLab-ի ներքին տվյալների վրա: Fortune 100-ը վերաբերում է 2025 թվականի Fortune 500-ի ցուցակում ընդգրկված լավագույն 20% ընկերություններին, որոնք հրապարակվել են 2025 թվականի հունիսին:

Դերակատարության համատեքստ

Որպես GitLab- ի անվտանգության միջադեպների արձագանքման թիմի (SIRT) ավագ անվտանգության ինժեներ, դուք առանցքային նշանակություն կունենաք GitLab.com- ի եւ մեր ընդլայնված ենթակառուցվածքների պաշտպանության համար առաջացող անվտանգության սպառնալիքների դեմ: Դուք կուղղեք զգալի միջադեպերի արձագանքի ջանքերը, կթողնեք մեր պաշտպանության, հայտնաբերման եւ արձագանքելու մեխանիզմների շարունակական բարելավումը, եւ կօգնեք ավտոմատացման եւ ինտելեկտ աշխատանքային հոսքերի միջոցով բարելավել մեր անվտանգության գործողությունները:

Աշխատելով 24/7 գլոբալ միջավայրում (հետեւելով արեւի մոդելին), դուք կսկսեք միջադեպերը սկզբից մինչեւ վերջ' հայտնաբերում, triage, զսպում, ոչնչացում եւ վերականգնում' համագործակցելով տարբեր գործառույթներով' ամրապնդելու մեր ընդհանուր անվտանգության դիրքորոշումը:

Այս դերի հիմնական մասը ներառում է ավտոմատացման եւ AI- ի վրա հիմնված ռազմավարությունների օգտագործումը հայտնաբերման ճշգրտությունը բարձրացնելու, հետաքննությունների արագացման եւ արձագանքման ժամանակը նվազագույնի հասցնելու համար: Դուք առանցքային դեր կունենաք ժամանակակից անվտանգության գործիքների եւ տվյալների մեր մոտեցման ձեւավորման գործում ՝ զարգացող սպառնալիքներից առաջ մնալու համար:

Այս դիրքը կատարյալ է այն անձանց համար, ովքեր զարգանում են դինամիկ միջավայրերում, ունեն խորը թվային իրավաբանական եւ միջադեպերի արձագանքման փորձագիտություն (DFIR) եւ հավասարապես հուզված են գործնական գերազանցության եւ մասշտաբային հայտնաբերման եւ արձագանքի համակարգերի եւ աշխատանքային հոսքերի կառուցման համար:

Ամենօրյա պատասխանատվությունները

- համակարգել եւ ղեկավարել բարձր առաջնահերթության անվտանգության իրադարձությունների վերաբերյալ համապարփակ միջադեպերի արձագանքումը 24/7 գլոբալ հեռախոսազանգային շրջանակներում, կենտրոնանալով EMEA գործնական ժամերին: - Անվտանգության միջադեպերի ժամանակ հստակ եւ համապարփակ հաղորդակցություն տրամադրել ղեկավարներին: - Բազմաթիվ ամպային միջավայրերում բարդ անվտանգության միջադեպերի խորը հետաքննություն իրականացնել, օգտագործելով DFIR- ի հզոր մեթոդաբանություններ: - Համագործակցել Սիգنال ինժեներինգի հետ հայտնաբերման ռազմավարությունների նախագծման եւ իրականացման համար, ներառյալ SIEM օգտագործման դեպքերը, զգուշացման մեթոդները եւ հեռաչափության խողովակաշարները: - Ստեղծել եւ կատարելագործել ավտոմատացում եւ AI- ի վրա հիմնված աշխատանքային հոսքեր ՝ triage, հետաքննություն եւ արձագանքման հետեւողականությունը արագացնելու համար: - Ահաբեկչության հետախուզության հետ սերտորեն համագործակցել սպառնալիքների համատեքստավորման եւ հայտնաբերման ապահովման բարելավման համար: - Կատարել արմատային պատճառների վերլուծություն եւ անցկացնել միջադեպից հետո վերլուծություններ՝ շարունակական բարելավման եւ ռիսկի նվազեցման համար: - Ստեղծեք եւ պահպանեք վազման գրքեր, խաղային գրքեր եւ գործնական փաստաթղթեր: - Մասնակցել միջաֆունկցիոնալ համագործակցությանը միջադեպերի ժամանակ եւ առաջատար լինել նախաձեռնողական նախաձեռնություններին, ինչպիսիք են սեղանի վրա վարժությունները: - Ուսուցել այլ ինժեներներին եւ նպաստել թիմի ընդհանուր միջադեպի արձագանքման հասունացմանը:

Մասնագիտություն

- Բացարձակ փորձ անվտանգության միջադեպերի արձագանքման եւ ամպային միջավայրերի հետաքննությունների ոլորտում: - Գործնական փորձ Git/GitLab-ի հետ անվտանգության կամ ինժեներական համատեքստում: - SIEM, EDR եւ/կամ հայտնաբերման ինժեներական գործիքների հմտություններ: - Մասնագիտություն ամպային հարթակներում, ինչպիսիք են AWS- ը եւ GCP- ը: - Ծանոթություն սպառնալիքային հետախուզության եւ հակառակորդի մարտավարությունների հետ, ինչպիսիք են MITRE ATT&CK- ը: - Ավտոմատացման գործիքների (օրինակ՝ Python, scripting, SOAR պլատֆորմներ) կառուցման կամ աշխատանքի հետ կապված ֆունկցիաներ: - Հետաքրքրություն կամ փորձ AI/ML կամ տվյալների վրա հիմնված տեխնիկաների կիրառման մեջ հայտնաբերման, դասակարգման կամ արձագանքման աշխատանքային հոսքերի համար: - Հզոր վերլուծական եւ խնդիրների լուծման հմտություններ, որոնք կարող են արդյունավետ գործել ծանր դեպքերի ժամանակ: - Հիանալի գրավոր հաղորդակցման հմտություններ' հանձնառությամբ հստակ, գործնական փաստաթղթերի ստեղծման համար: - Զարգացման միտքը եւ անվտանգության ռիսկերի բացահայտման եւ նվազեցման պրոակտիվ մոտեցումը:

Թիմի մասին

Անվտանգության միջադեպների արձագանքման թիմը (SIRT) գլոբալորեն տարածված ինժեներների խումբ է, որը հիմնված է AMER, APAC եւ EMEA- ում: Մենք պրոակտիվ եւ ռեակտիվ ենք, առաջատար ենք անվտանգության հետաքննություններում, միջադեպերի արձագանքում եւ լուծումներում, ինչպես նաեւ կատարում ենք կիբեր սպառնալիքների վերլուծություն եւ հայտնաբերում եւ արձագանքային ինժեները: Չնայած թիմի գլոբալ բնույթին, մենք արդյունավետորեն համագործակցում ենք ավտոմատացման եւ հաստատված գործընթացների միջոցով միջադեպերը լուծելու, փոխանցումների կառավարման եւ նախագծերի վրա միասին աշխատելու համար:

GitLab աշխատակիցների նպաստներ

- Առողջության, ֆինանսական եւ բարեկեցության համապարփակ աջակցություն: - Փոփոխական վճարովի արձակուրդ: - Թիմի անդամների ռեսուրսային խմբեր: - Սեփականատերերի փոխհատուցում եւ աշխատակիցների բաժնետոմսերի գնման ծրագիր - Զարգացման եւ զարգացման հիմնադրամ - Ծնողական արձակուրդ:

GitLab-ը ակտիվորեն փնտրում է բոլոր փորձի մակարդակների թեկնածուներ, շատ հաջողակ դիմորդներ չեն համապատասխանում բոլոր պահանջներին: Եթե դուք ոգեւորված եք այս հնարավորությամբ, դիմեք եւ թույլ տվեք մեր հավաքագրողներին գնահատել ձեր դիմումը:

Աշխատավարձի վերաբերյալ երկրների ուղեցույցներ

GitLab- ը հավաքում է թիմի նոր անդամներ ամբողջ աշխարհում, բոլոր պաշտոնները հեռավոր են: Որոշ դերեր կարող են ունենալ հատուկ տեղավորման հավասարության պահանջներ: Մեր Թաղանդի ձեռքբերման թիմը կարող է մանրամասներ տրամադրել նախնական դիմման գործընթացից հետո:

Գաղտնիության քաղաքականություն

Խնդրում ենք վերանայել մեր Գանձման գաղտնիության քաղաքականությունը, որպեսզի ավելի շատ տեղեկություններ ստանաք, թե ինչպես են ձեր տվյալները կառավարվում:

GitLab-ը պարտավոր է լինել հավասար հնարավորությունների գործատու եւ հաստատուն գործողության գործատու: Մեր քաղաքականություններն ու պրակտիկաները, որոնք կապված են հավաքագրման, զբաղվածության, կարիերայի զարգացման եւ առաջընթացի հետ, հիմնված են բացառապես վաստակի վրա, անկախ ցեղից, գույնից, կրոնից, նախնիների, սեռից, ազգային ծագումից, տարիքից, քաղաքացիությունից, ընտանեկան վիճակից, հաշմանդամությունից, գենետիկական տեղեկատվությունից, զինվորականից ազատման կարգավիճակից, պաշտպանված վետերան կարգավիճակից կամ օրենքով պաշտպանված ցանկացած այլ հատկանիշից: Լրացուցիչ տեղեկությունների համար տես GitLab- ի EEO քաղաքականությունը եւ EEO- ը օրենքն է: Եթե հաշմանդ պատճառով ձեզ հարկավոր է բնակարան, խնդրում ենք տեղեկացնել մեզ դիմման ընթացքում: