Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA - დისტანციური ვაკანსია

GitLab ეძებს სპეციალისტს პოზიციაზე Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA - სენიორ დონე, ანუ დამსაქმებელი მოელის, რომ გადაწყვეტილებებს დამოუკიდებლად მიიღებთ. ვაკანსია IT და პროგრამირება-ის მიმართულებისაა და სრულად დისტანციურია. კომპანია ევროპაში მყოფ კანდიდატებს იღებს, რაშიც საქართველოც შედის.

დამსაქმებელს ანაზღაურება საჯაროდ არ მიუთითებია, ეს გასაუბრებაზე ზუსტდება. სამუშაო საათებზე განცხადება პირობას არ აწესებს.

ეს ვაკანსია ავტომატურ შემოწმებას გადის: სიაში არ ხვდება განცხადება, რომელიც ითხოვს უცხო ქვეყნის სამუშაო ნებართვას, ვიზის სპონსორობას, კონკრეტული ქვეყნის მოქალაქეობას ან იქ ცხოვრებას.

GitLab და მისი კულტურის გაცნობა

GitLab არის პიონერი პლატფორმა, რომელიც ინტეგრირებს DevSecOps-ს, ამაღლებს დეველოპერის ეფექტურობას, ოპერატიულ სრულყოფილებას და უსაფრთხოების შესაბამისობას, ხოლო ამავე დროს აჩქარებს ციფრული ტრანსფორმაციას. 50 მილიონზე მეტი მომხმარებელი და Fortune 100-ის მნიშვნელოვანი უმრავლესობა* ეყრდნობა GitLab-ს უკეთესი, უფრო უსაფრთხო პროგრამული უზრუნველყოფისათვის უფრო სწრაფი ტემპით.

GitLab-ში ინოვაციებისა და თანამშრომლობის პრინციპები ჩადებულია ჩვენს ყოველდღიურ ოპერაციებში. ჩვენ ვიყენებთ AI-ს როგორც საკვანძო პროდუქტიულობის ინსტრუმენტს, რაც უზრუნველყოფს ყველა გუნდის წევრის ინტეგრაციას მათი სამუშაო ნაკადებში, რათა გაზარდოს პროდუქტიულობა, ხელი შეუწყოს შემოქმედებითობას და გააძლიეროს გავლენა. შემოგვიერთდით, რომ თქვენი კარიერა აყვავდეს, ინოვაცია გაიზარდოს და მრავალფეროვანი ხმები გაიგონ. ჩვენი მაღალი შესრულების კულტურა ვითარდება საერთო ღირებულებებზე და მუდმივი ცოდნის გაცვლაზე, რაც საშუალებას აძლევს თითოეულ გუნდის წევრს მიაღწიოს თავიანთ სრულ პოტენციალს, ხოლო ინდუსტრიის ლიდერებთან ერთად რთული გამოწვევების დასაძლევად. ჩვენთან ერთად შევქმნათ მომავალი, რადგან ჩვენ ვაშენებთ უახლეს ტექნოლოგიებს, რომლებიც გლობალურ პროგრამული განვითარების ლანდშაფეტს გარდაქმნის.

* შენიშვნა: Fortune 500® არის Fortune Media IP Limited-ის სავაჭრო ნიშანი, რომელიც გამოიყენება ლიცენზიის ქვეშ. პრეტენზია ეფუძნება GitLab-ის შიდა მონაცემებს. Fortune 100 გულისხმობს 2025 წლის Fortune 500-ის სიის საუკეთესო 20%-იან კომპანიებს, რომელიც გამოქვეყნდა 2025 წლის ივნისში. Fortune და Fortune Media IP Ltd არ არიან დაკავშირებული ან მხარს უჭერენ GitLab.

როლების ზოგადი მიმოხილვა

როგორც GitLabs უსაფრთხოების ინციდენტების რეაგირების გუნდის უფროსი უსაფრთხოების ინჟინერი (SIRT), თქვენ უმნიშვნელოვანეს როლს შეასრულებთ GitLab.com-ის და ჩვენი ფართო ინფრასტრუქტურის დაცვაში უსაფრთხოების ახალ საფრთხეებისგან. თქვენ ხელმძღვანელობთ მნიშვნელოვან ინციდენტებზე რეაგირებას, განახორციელებთ ჩვენი დაცვის, გამოვლენის და საპასუხო მექანიზმების მუდმივ გაუმჯობესებას და დაგეხმარებით უსაფრთხოების ოპერაციების გაფართოებაში ავტომატიზაციისა და ინტელექტური სამუშაო პროცესების მეშვეობით.

24/7 გლობალურ გარემოში (მზის მოდელის მიხედვით) მუშაობისას, თქვენ დააკვირდებით ინციდენტებს თავიდან ბოლომდე, დეტექტირება, ტრიაჟი, შეკავება, აღმოფხვრა და აღდგენა, ხოლო თანამშრომლობთ ფუნქციათა ფარგლებში ჩვენი ზოგადი უსაფრთხოების პოზიციის გასაძლიერებლად.

ამ როლის ძირითადი ნაწილია ავტომატიზაციისა და AI-ზე დაფუძნებული სტრატეგიების გამოყენება, რათა გაუმჯობესდეს გამოვლენის სიზუსტე, დაჩქარდეს გამოძიებები და მინიმუმამდე შეამციროს რეაგირების დრო. თქვენ უმნიშვნელოვანეს როლს შეასრულებთ თანამედროვე უსაფრთხოების ინსტრუმენტებისა და მონაცემებისადმი მიდგომის ჩამოყალიბებაში, რათა განვითარებადი საფრთხეების წინაშე ვიყოთ.

ეს პოზიცია იდეალურია იმ ინდივიდებისთვის, რომლებიც დინამიურ გარემოში აყვავებულნი არიან, ფლობენ ღრმა ციფრულ ფორენზიკასა და ინციდენტების რეაგირების ექსპერტიზაზე (DFIR) და თანაბრად არიან ვნებიანი ოპერაციული სრულყოფილების და მასშტაბური გამოვლენის და რეაგირებისა სისტემებისა და სამუშაო პროცესების შექმნის მიმართ.

ყოველდღიური პასუხისმგებლობები

- კოორდინაცია და ხელმძღვანელობა ყოვლისმომცველი ინციდენტების რეაგირება მაღალი პრიორიტეტის უსაფრთხოების მოვლენებისთვის 24/7 გლობალური მოწოდების ფარგლებში, ორიენტირებული EMEA სამუშაო საათებზე. - უზრუნველყოს მკაფიო და მოკლე კომუნიკაცია უსაფრთხოების ინციდენტების დროს. - განახორციელოს ღრმა კვლევები კომპლექსური უსაფრთხოების ინციდენტების შესახებ სხვადასხვა ღრუბლის გარემოში, გამოყენებულიყო ძლიერი DFIR მეთოდოლოგიები. - თანამშრომლობა სიგნალების ინჟინერიასთან საგამოძიებო სტრატეგიების, მათ შორის SIEM გამოყენების შემთხვევების, გაფრთხილების მეთოდებისა და ტელემეტრიის მილსადენების შემუშავებისა და დანერგვის მიზნით. - შეიმუშავეთ და გააუმჯობესეთ ავტომატიზაცია და AI-ზე დაფუძნებული სამუშაო პროცესები, რათა დაჩქარდეს triage, გამოძიება და რეაგირების თანმიმდევრობა. - მჭიდრო თანამშრომლობა საფრთხის ინტელექტთან საფრთხეების კონტექსტუალიზაციისა და გამოვლენის გაუმჯობესების მიზნით. - განახორციელოს ძირითადი მიზეზების ანალიზი და გამოიწვიოს ინციდენტის შემდგომი მიმოხილვა, რათა მოხდეს მუდმივი გაუმჯობესება და რისკის შემცირება. - შექმნას და შეინარჩუნოს runbooks, playbooks და ოპერაციული დოკუმენტაცია. - ჩართულობა ინციდენტების დროს ფუნქციათაშორის თანამშრომლობაში და პროაქტიური ინიციატივების, როგორიცაა სამაგიდო სავარჯიშოები. - სხვა ინჟინერების mentoring და ხელს შეუწყობს გაზრდის ზოგადი ინციდენტების რეაგირების სიმწიფის გუნდი.

კვალიფიკაციები

- ფართო გამოცდილება უსაფრთხოების ინციდენტების რეაგირებისა და კვლევების შესახებ ღრუბელზე პირველადი გარემოში. - პრაქტიკული გამოცდილება Git/GitLab-თან უსაფრთხოების ან საინჟინრო კონტექსტში. - ცოდნა SIEM, EDR და/ან დეტექტირების ინჟინერიული ინსტრუმენტებით. - გამოცდილება ღრუბლის პლატფორმებში, როგორიცაა AWS და GCP. - ნაცნობობა საფრთხის სადაზვერვო ინფორმაციისა და მოწინააღმდეგეთა ტაქტიკასთან, როგორიცაა MITRE ATT&CK. - ავტომატიზაციის ინსტრუმენტების (მაგალითად, Python, სკრიპტირების, SOAR პლატფორმების) შექმნაში ან მუშაობაში არსებული გამოცდილება. - ინტერესი ან გამოცდილება AI/ML ან მონაცემებზე დაფუძნებული ტექნიკების გამოყენებაში დეტექტირების, ტრიალაციის ან რეაგირების სამუშაო პროცესებში. - ძლიერი ანალიტიკური და პრობლემების გადაჭრის უნარები, რომელსაც შეუძლია ეფექტურად იმუშაოს მძიმე ინციდენტების დროს. - შესანიშნავი წერილობითი კომუნიკაციის უნარები, მკაფიო და მოქმედი დოკუმენტაციის წარმოების ვალდებულებით. - ზრდის აზროვნება და უსაფრთხოების რისკების იდენტიფიცირებისა და შემცირების პროაქტიული მიდგომა.

გუნდის შესახებ

უსაფრთხოების ინციდენტების რეაგირების ჯგუფი (SIRT) არის ინჟინრების გლობალურად განაწილებული ჯგუფი, რომელიც დაფუძნებულია AMER, APAC და EMEA-ში. ჩვენ ვართ პროაქტიული და რეაქტიული, ხელმძღვანელობთ უსაფრთხოების გამოძიებებს, ინციდენტის რეაგირებასა და რეზოლუციას, ასევე ვატარებთ კიბერ საფრთხეების ანალიზსა და გამოვლენასა და რეაგირებაზე ინჟინრებას. მიუხედავად გუნდის გლობალური ხასიათისა, ჩვენ ეფექტურად ვთანამშრომლობთ ავტომატიზაციით და დაფუძნებული პროცესების მეშვეობით, რათა მოგვარდეს ინციდენტები, მართოთ გადაცემები და ერთად ვიმუშაოთ პროექტებზე.

GitLab დასაქმებულთა სარგებელი

- ჯანმრთელობის, ფინანსური და კეთილდღეობის ყოვლისმომცველი მხარდაჭერა. - ფლექსუალური ფასიანი დასვენება. - გუნდის წევრთა რესურსთა ჯგუფები. - კაპიტალის ანაზღაურება და დასაქმებულთა აქციების შეძენის გეგმა. - ზრდის და განვითარების ფონდი. - მშობელთა შვებულება.

GitLab აქტიურად ეძებს ყველა გამოცდილების დონის კანდიდატებს; ბევრი წარმატებული აბიტურიენტი არ აკმაყოფილებს ყველა მოთხოვნას. თუ ამ შესაძლებლობის შესახებ ენთუზიაზმით ხართ, მიმართეთ და საშუალებას მისცეთ ჩვენს რეკრუტერებს შეაფასონ თქვენი განაცხადი.

ქვეყნების დასაქმების მიმართულებები

GitLab გლობალურად რეგისტრირებს გუნდის ახალ წევრებს, ყველა პოზიცია დისტანციურია. ზოგიერთ როლს შეიძლება ჰქონდეს კონკრეტული ადგილმდებარეობის სათანადო მოთხოვნები. ჩვენი ტალანტების შეძენის გუნდი შეუძლია მიაწოდოს დეტალები პირველადი განაცხადის პროცესის შემდეგ.

კონფიდენციალურობის პოლიტიკა

გთხოვთ გაეცანით ჩვენს რეკრუტირების კონფიდენციალურობის პოლიტიკაზე დამატებითი ინფორმაციის მისაღებად, თუ როგორ ხდება თქვენი მონაცემების მართვა.

GitLab ვალდებულია იყოს თანაბარი შესაძლებლობების დამსაქმებელი და დადებითი ქმედების დამმსაქმებელი. ჩვენი პოლიტიკა და პრაქტიკა, რომელიც დაკავშირებულია რეკრუტირებასთან, დასაქმებასთან, კარიერის განვითარებასთან და წინსვლასთან, მხოლოდ და მხოლოდ დამსახურებაზეა დაფუძნებული, რასის, ფერის, რელიგიის, წარმომავლობის, სქესის, ეროვნული წარმოშობის, ასაკის, მოქალაქეობის, ოჯახის მდგომარეობის, შეზღუდული შესაძლებლობის, გენეტიკური ინფორმაციის, სამხედროდან გათავისუფლების სტატუსის, დაცული ვეტერანის სტატუსისა ან კანონით დაცული ნებისმიერი სხვა მახასიათებლის გათვალისწინებით. დამატებითი ინფორმაციისთვის იხილეთ GitLab-ის EEO პოლიტიკა, EEO არის კანონი. თუ თქვენ გჭირდებათ განთავსება შეზღუდულ შესაძლებლობიდან გამომდინარე, გთხოვთ დაგვიცნოთ განაცხადის პროცესის დროს.