Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA - vaga remota

A empresa GitLab está com uma vaga aberta de Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA: nível senior, ou seja, a empresa espera que você tome as decisões. A posição fica na área de TI e programação e é totalmente remota. A empresa contrata candidatos que estejam na Europa.

A empresa não publicou nenhum valor, isso é acertado na entrevista. O anúncio não impõe condição nenhuma de horário.

Esta vaga passou por uma verificação automática: anúncios que exigem autorização de trabalho estrangeira, patrocínio de visto, uma nacionalidade específica ou residência em um país indicado não entram na lista.

Introdução ao GitLab e sua cultura

GitLab é uma plataforma pioneira que integra DevSecOps, melhorando a eficiência do desenvolvedor, excelência operacional e conformidade de segurança enquanto impulsiona a aceleração da transformação digital. Mais de 50 milhões de usuários e uma maioria significativa da Fortune 100* dependem da GitLab para oferecer software melhor e mais seguro em um ritmo mais rápido.

No GitLab, os princípios de inovação e colaboração estão incorporados em nossas operações diárias. Aproveitamos a IA como uma ferramenta chave de produtividade, garantindo que todos os membros da equipe a integrem em seus fluxos de trabalho para aumentar a produtividade, promover a criatividade e ampliar o impacto. Junte-se a nós para ver sua carreira florescer, a inovação prosperar e vozes diversas serem ouvidas. Nossa cultura de alto desempenho prospera em valores compartilhados e contínua troca de conhecimento, capacitando cada membro da equipe a alcançar todo o seu potencial, colaborando com líderes da indústria para enfrentar desafios complexos. Co-criar o futuro conosco enquanto construímos tecnologia de ponta que transforma o cenário global de desenvolvimento de software.

*Nota: Fortune 500® é uma marca registrada da Fortune Media IP Limited, usada sob licença. A alegação baseia-se nos dados internos da GitLab. A Fortune 100 refere-se às 20% principais empresas classificadas na lista 2025 Fortune 500, publicada em junho de 2025. A Fortune and Fortune Media IP Limited não são afiliadas ou endossam o GitLab.

Visão Geral do Papel

Como Engenheiro de Segurança Sênior da Equipe de Resposta a Incidentes de Segurança da GitLab (SIRT), você será fundamental para proteger a GitLab.com e nossa infraestrutura mais ampla contra ameaças de segurança emergentes. Você liderará esforços significativos de resposta a incidentes, impulsionará o aprimoramento contínuo de nossos mecanismos de defesa, detecção e resposta e ajudará a escalar nossas operações de segurança através de automação e fluxos de trabalho inteligentes.

Operando em um ambiente global 24/7 (seguindo o modelo solar), você supervisionará os incidentes do início ao fim – detecção, triagem, contenção, erradicação e recuperação – enquanto colabora de forma interfuncional para reforçar nossa postura de segurança global.

Uma parte central deste papel envolve alavancar automação e estratégias orientadas por IA para melhorar a precisão de detecção, acelerar investigações e minimizar os tempos de resposta. Você desempenhará um papel fundamental na formação de nossa abordagem às ferramentas de segurança e dados modernos para ficar à frente de ameaças em evolução.

Esta posição é perfeita para indivíduos que prosperam em ambientes dinâmicos, possuem profunda perícia em Digital Forensics e Incident Response (DFIR), e são igualmente apaixonados pela excelência operacional e pela construção de sistemas de detecção e resposta escaláveis e fluxos de trabalho.

Responsabilidades Diárias

- Coordene e lidere uma resposta abrangente a incidentes para eventos de segurança de alta prioridade dentro de um quadro global de chamadas 24/7, com foco no horário de negócios da EMEA. - Fornecer comunicações executivas claras e concisas durante incidentes de segurança. - Realizar investigações aprofundadas de incidentes de segurança complexos em vários ambientes de nuvem, utilizando metodologias DFIR robustas. - Colaborar com a Engenharia de Sinais para projetar e implementar estratégias de detecção, incluindo casos de uso do SIEM, métodos de alerta e dutos de telemetria. - Desenvolver e refinar automação e fluxos de trabalho baseados em IA para acelerar a triagem, investigação e consistência de resposta. - Trabalhe em estreita colaboração com a Threat Intelligence para contextualizar ameaças e melhorar a cobertura de detecção. - Realizar análise de causa raiz e levar revisões pós-incidente para conduzir melhoria contínua e reduzir o risco. - Criar e manter runbooks, playbooks e documentação operacional. - Engajar-se em colaboração interfuncional durante incidentes e iniciativas proativas de ponta de lança, como exercícios de mesa. - Mencionar outros engenheiros e contribuir para aumentar a maturidade global da resposta incidente da equipe.

Qualificações

- Extensa experiência em resposta a incidentes de segurança e investigações em ambientes em nuvem. - Experiência prática com Git/GitLab em um contexto de segurança ou engenharia. - Proficiência com ferramentas de engenharia SIEM, EDR e/ou detecção. - Especialização em plataformas de nuvem como AWS e GCP. - Familiaridade com a inteligência da ameaça e táticas adversárias, como o MITRE ATT&CK. - Fundo na construção ou trabalho com ferramentas de automação (por exemplo, Python, scripting, plataformas SOAR). - Interesse ou experiência na aplicação de técnicas de IA/ML ou de dados para detecção, triagem ou fluxo de trabalho de resposta. - Fortes capacidades analíticas e de resolução de problemas, capazes de funcionar eficazmente durante incidentes graves. - Excelentes habilidades de comunicação escrita com o compromisso de produzir documentação clara e acionável. - Crescimento mentalidade e abordagem proativa para identificar e mitigar riscos de segurança.

Sobre a equipe

A Equipe de Resposta a Incidentes de Segurança (SIRT) é um grupo global de engenheiros com sede em AMER, APAC e EMEA. Somos pró-ativos e reativos, lideramos investigações de segurança, resposta a incidentes e resolução, bem como realizamos análises de ameaças cibernéticas e engenharia de detecção e resposta. Apesar da natureza global da equipe, colaboramos efetivamente através da automação e processos estabelecidos para resolver incidentes, gerenciar transferências e trabalhar juntos em projetos.

Benefícios do empregado GitLab

- Saúde abrangente, apoio financeiro e bem-estar. - Tempo pago flexível. - Grupos de Recursos de Membros da Equipa. - Compensação de ações e plano de compra de ações dos empregados. - Fundo de Crescimento e Desenvolvimento. - Licença parental.

GitLab procura ativamente candidatos de todos os níveis de experiência; muitos candidatos bem sucedidos não atendem a todos os requisitos. Se você está entusiasmado com esta oportunidade, aplicar e permitir que nossos recrutadores para avaliar a sua aplicação.

Diretrizes de contratação de países

GitLab recruta novos membros da equipe globalmente, com todas as posições sendo remotas. Algumas funções podem ter requisitos específicos de elegibilidade de localização. Nossa equipe de aquisição de talentos pode fornecer detalhes após o processo de aplicação inicial.

Política de Privacidade

Por favor, reveja nossa Política de Privacidade de Recrutamento para obter mais informações sobre como seus dados são tratados.

GitLab está comprometido em ser um empregador de igualdade de oportunidades e um empregador de ação afirmativa. Nossas políticas e práticas relacionadas ao recrutamento, emprego, desenvolvimento de carreira e avanço são baseadas exclusivamente no mérito, sem respeito à raça, cor, religião, ancestralidade, sexo, origem nacional, idade, cidadania, estado civil, deficiência, informação genética, status de alta do militar, status de veterano protegido, ou qualquer outra característica protegida pela lei. Para mais informações, consulte a Política EEO da GitLab e a Lei EEO. Se necessitar de alojamento devido a uma deficiência, informe-nos durante o processo de candidatura.