Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA - praca zdalna

Firma GitLab szuka osoby na stanowisko Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA: poziom senior, czyli decyzje podejmuje się tu samodzielnie. Oferta należy do kategorii „IT i programowanie” i jest w pełni zdalna. Firma zatrudnia kandydatów przebywających w Europie.

Firma nie podała żadnej kwoty, ustala się to na rozmowie. Ogłoszenie nie stawia żadnych warunków co do godzin pracy.

Ta oferta przeszła automatyczną kontrolę: na listę nie trafiają ogłoszenia wymagające zagranicznego pozwolenia na pracę, sponsorowania wizy, określonego obywatelstwa ani zamieszkania we wskazanym kraju.

Wprowadzenie do GitLab i jego kultury

GitLab jest pionierską platformą, która integruje DevSecops, zwiększając wydajność deweloperów, doskonałość operacyjną i zgodność z bezpieczeństwem, a jednocześnie przyspieszając transformację cyfrową. Ponad 50 milionów użytkowników i znaczna większość Fortune 100 * polegać na GitLab dostarczyć lepsze, bardziej bezpieczne oprogramowanie w szybkim tempie.

W GitLab zasady innowacji i współpracy są wbudowane w nasze codzienne działania. Wykorzystujemy AI jako kluczowe narzędzie produktywności, zapewniając wszystkim członkom zespołu włączenie jej do ich przepływów pracy w celu zwiększenia produktywności, wspierania kreatywności i wzmocnienia wpływu. Dołącz do nas, aby zobaczyć rozwój twojej kariery, innowacyjność kwitnie, a różne głosy być słyszane. Nasza kultura wysokiej wydajności rozwija się w oparciu o wspólne wartości i ciągłą wymianę wiedzy, co upoważnia każdego członka zespołu do pełnego wykorzystania swojego potencjału, a jednocześnie współpracuje z liderami przemysłu w celu sprostania złożonym wyzwaniom. Współtworzyć z nami przyszłość, budując technologię cięcia krawędzi, która przekształca globalny krajobraz rozwoju oprogramowania.

* Uwaga: Fortune 500 ® jest znakiem towarowym Fortune Media IP Limited, używanym na licencji. Wniosek opiera się na danych wewnętrznych GitLab. Fortune 100 odnosi się do czołowych 20% spółek z listy Fortune 500, opublikowanej w czerwcu 2025 roku. Fortune i Fortune Media IP Limited nie są powiązane z GitLab ani ich nie popierają.

Przegląd roli

Jako starszy inżynier bezpieczeństwa w zespole reagowania na incydenty bezpieczeństwa GitLab (SIRT), będziesz miał kluczowe znaczenie w ochronie GitLab.com i naszej szerszej infrastruktury przed pojawiającymi się zagrożeniami bezpieczeństwa. Poprowadzisz znaczące wysiłki w zakresie reagowania na incydenty, napędzisz ciągłe wzmacnianie naszych mechanizmów obrony, wykrywania i reagowania oraz pomożesz skalować nasze operacje bezpieczeństwa poprzez automatyzację i inteligentne przepływy pracy.

Działając 24 / 7, globalnie (zgodnie z modelem słonecznym), będziesz nadzorował incydenty od początku do końca - wykrywanie, triage, powstrzymywanie, eliminowanie i odzyskiwanie - współpracując krzyżowo w celu wzmocnienia naszej ogólnej pozycji bezpieczeństwa.

Podstawową częścią tej roli jest wykorzystanie automatyzacji i strategii AI- napędzanych w celu zwiększenia dokładności wykrywania, przyspieszenia dochodzeń i zminimalizowania czasu reakcji. Będziesz odgrywać kluczową rolę w kształtowaniu naszego podejścia do nowoczesnych narzędzi bezpieczeństwa i danych, aby wyprzedzać ewoluujące zagrożenia.

Stanowisko to jest idealne dla osób, które rozwijają się w dynamicznych środowiskach, posiadają głęboką wiedzę z zakresu medycyny cyfrowej i reagowania na incydenty (DFIR) i są równie pasjonatami doskonałości operacyjnej i budowania skalowalnych systemów wykrywania i reagowania oraz przepływów pracy.

Dzienne obowiązki

- Koordynacja i prowadzenie kompleksowych reakcji na incydenty w przypadku zdarzeń bezpieczeństwa o wysokim priorytecie w ramach ogólnoświatowych rozmów telefonicznych, koncentrujących się na godzinach pracy EMEA. - Zapewnienie przejrzystej i zwięzłej komunikacji wykonawczej podczas incydentów bezpieczeństwa. - Prowadzenie in- głębokich badań złożonych incydentów bezpieczeństwa w różnych środowiskach chmur, wykorzystując solidne metody DFIR. - Współpraca z Signals Engineering w celu opracowania i wdrożenia strategii wykrywania, w tym przypadków użycia SIEM, metod ostrzegania i rurociągów telemetrycznych. - Opracowanie i udoskonalenie automatyzacji oraz nakierowanych na AI przepływów pracy w celu przyspieszenia selekcji, badań i spójności reakcji. - ściśle współpracować z Wywiad Zagrożeń w celu kontekstowania zagrożeń i zwiększenia zasięgu wykrywania. - Wykonaj analizę przyczyny roota i ołowiu po incydencie, aby napędzić ciągłą poprawę i zmniejszyć ryzyko. - Tworzenie i utrzymywanie podręczników, podręczników i dokumentacji operacyjnej. - Zaangażowanie się we współdziałanie podczas incydentów i proaktywne inicjatywy, takie jak ćwiczenia stołowe. - Mentor innych inżynierów i przyczynić się do zwiększenia ogólnej dojrzałości reakcji zespołu.

Kwalifikacje

- Szerokie doświadczenie w zakresie reagowania na incydenty bezpieczeństwa i badań w środowisku chmurowym. - Praktyczne doświadczenie z Git / GitLab w kontekście bezpieczeństwa lub inżynierii. - sprawność narzędzi inżynieryjnych SIEM, EDR i / lub wykrywania. - Doświadczenie w platformach chmur, takich jak AWS i GCP. - Znajomość informacji o zagrożeniach i taktyki przeciwników, takich jak MITRE ATT & CK. - Tło w budowaniu lub pracy z narzędziami automatyki (np. Python, skrypty, platformy SOAR). - Zainteresowanie lub doświadczenie w stosowaniu AI / ML lub technik opartych na danych w celu wykrywania, oceny lub reagowania. - Silne umiejętności analityczne i rozwiązywania problemów, zdolne do skutecznego działania podczas poważnych incydentów. - Doskonałe umiejętności komunikacji pisemnej z zaangażowaniem w tworzenie jasnej, możliwej do podjęcia dokumentacji. - podejście oparte na wzroście i proaktywne podejście do określania i ograniczania zagrożeń dla bezpieczeństwa.

O zespole

Zespół Reagowania Incydentów Bezpieczeństwa (SIRT) jest globalnie rozproszoną grupą inżynierów z siedzibą w AMER, APAC i EMEA. Jesteśmy aktywni i reaktywni, prowadzimy dochodzenia w sprawie bezpieczeństwa, zajmujemy się reagowaniem na incydenty i rozwiązywaniem problemów, a także prowadzimy analizę zagrożeń cybernetycznych oraz inżynierię wykrywania i reagowania. Pomimo globalnego charakteru zespołu, skutecznie współpracujemy poprzez automatyzację i ustalone procesy rozwiązywania incydentów, zarządzanie przekazami oraz współpracę nad projektami.

GitLab Świadczenia pracownicze

- Kompleksowe wsparcie zdrowotne, finansowe i dobroczynne. - Elastyczny płatny czas wolny. - Grupy Resource członków zespołu. - Equity Recompensation and Employee Stock Purchase Plan. - Fundusz wzrostu i rozwoju. - Rodzicielski urlop.

GitLab aktywnie poszukuje kandydatów na wszystkich poziomach doświadczenia; wielu udanych kandydatów nie spełnia wszystkich wymagań. Jeśli jesteś entuzjastą tej możliwości, stosuj i pozwól naszym rekruterom ocenić swoją aplikację.

Wytyczne dotyczące zatrudnienia w kraju

GitLab rekrutuje nowych członków zespołu na całym świecie, a wszystkie stanowiska są zdalne. Niektóre role mogą mieć szczególne wymogi dotyczące kwalifikowania lokalizacji. Nasz zespół Talent Acquisition może podać szczegóły po wstępnym procesie aplikacji.

Polityka prywatności

Prosimy o zapoznanie się z naszą Polityką Prywatności Rekrutacji, aby uzyskać więcej informacji na temat sposobu postępowania z danymi.

GitLab zobowiązuje się do bycia pracodawcą o równych szansach i pracodawcą potwierdzającym działania. Nasze polityki i praktyki związane z rekrutacją, zatrudnieniem, rozwojem kariery i awansem zawodowym opierają się wyłącznie na zasługach, bez względu na rasę, kolor skóry, religię, pochodzenie, płeć, pochodzenie narodowe, wiek, obywatelstwo, stan cywilny, niepełnosprawność, informacje genetyczne, status zwolnienia z wojska, status weterana chronionego lub inne cechy chronione prawem. Aby uzyskać więcej informacji, patrz Polityka EEO GitLab i EEO jest prawem. Jeśli wymagają Państwo zakwaterowania z powodu niepełnosprawności, prosimy o poinformowanie nas podczas procesu składania wniosków.