Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA - удалённая вакансия

GitLab ищет специалиста на позицию Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA: уровень senior, то есть решения вы принимаете сами. Вакансия относится к направлению IT и программирование и полностью удалённая. Компания берёт кандидатов из Европы.

Работодатель не указал сумму публично, это уточняется на собеседовании. Условий по рабочим часам объявление не ставит.

Эта вакансия прошла автоматическую проверку: в список не попадают объявления, где требуется иностранное разрешение на работу, спонсорство визы, гражданство определённой страны или проживание в ней.

Введение в GitLab и его культуру

GitLab является новаторской платформой, которая интегрирует DevSecOps, повышая эффективность разработчиков, качество работы и соответствие требованиям безопасности, одновременно ускоряя цифровую трансформацию. Более 50 миллионов пользователей и значительное большинство из списка Fortune 100* полагаются на GitLab, чтобы обеспечить лучшее, более безопасное программное обеспечение более быстрыми темпами.

В GitLab принципы инноваций и сотрудничества внедрены в нашу повседневную деятельность. Мы используем ИИ в качестве ключевого инструмента производительности, гарантируя, что все члены команды интегрируют его в свои рабочие процессы для повышения производительности, стимулирования творчества и усиления воздействия. Присоединяйтесь к нам, чтобы увидеть, как ваша карьера процветает, инновации процветают, и различные голоса будут услышаны. Наша высокопроизводительная культура процветает благодаря общим ценностям и постоянному обмену знаниями, позволяя каждому члену команды полностью реализовать свой потенциал, сотрудничая с лидерами отрасли для решения сложных задач. Создавайте будущее вместе с нами, создавая передовые технологии, которые трансформируют глобальный ландшафт разработки программного обеспечения.

Примечание: Fortune 500® является торговой маркой Fortune Media IP Limited, используемой по лицензии. Заявление основано на внутренних данных GitLab. Fortune 100 относится к топ 20% компаний в списке Fortune 500 2025 года, опубликованном в июне 2025 года. Fortune и Fortune Media IP Limited не связаны с GitLab.

Обзор роли

Будучи старшим инженером по безопасности в команде реагирования на инциденты безопасности GitLab, вы будете играть ключевую роль в защите GitLab.com и нашей более широкой инфраструктуры от возникающих угроз безопасности. Вы будете руководить значительными усилиями по реагированию на инциденты, постоянно улучшать наши механизмы защиты, обнаружения и реагирования и помогать масштабировать наши операции по обеспечению безопасности с помощью автоматизации и интеллектуальных рабочих процессов.

Работая в глобальной обстановке 24/7, вы будете следить за инцидентами от начала до конца - обнаружение, сортировка, сдерживание, искоренение и восстановление - в то же время сотрудничая кросс-функционально, чтобы укрепить нашу общую позицию безопасности.

Основная часть этой роли включает в себя использование стратегий автоматизации и искусственного интеллекта для повышения точности обнаружения, ускорения исследований и минимизации времени отклика. Вы будете играть ключевую роль в формировании нашего подхода к современным инструментам безопасности и данным, чтобы опережать развивающиеся угрозы.

Эта позиция идеально подходит для людей, которые процветают в динамических средах, обладают глубоким опытом в области цифровой криминалистики и реагирования на инциденты (DFIR) и одинаково увлечены операционным превосходством и созданием масштабируемых систем обнаружения и реагирования и рабочих процессов.

Ежедневные обязанности

Координировать и вести комплексное реагирование на инциденты для высокоприоритетных событий безопасности в рамках глобальной системы вызова 24/7, уделяя особое внимание рабочим часам EMEA. Обеспечить четкие и краткие исполнительные сообщения во время инцидентов безопасности. Проводить углубленные исследования сложных инцидентов безопасности в различных облачных средах, используя надежные методологии DFIR. Сотрудничайте с Signals Engineering для разработки и реализации стратегий обнаружения, включая варианты использования SIEM, методы оповещения и телеметрические трубопроводы. Разработка и уточнение автоматизации и рабочих процессов на основе ИИ для ускорения сортировки, расследования и согласованности ответов. Работайте в тесном сотрудничестве с Threat Intelligence для контекстуализации угроз и расширения охвата обнаружения. Выполнять анализ первопричин и проводить обзоры после инцидентов, чтобы стимулировать постоянное улучшение и снизить риск. - Создавать и поддерживать рутинные книги, игровые книги и оперативную документацию. Вовлекайтесь в межфункциональное сотрудничество во время инцидентов и возглавляйте активные инициативы, такие как настольные упражнения. Наставник других инженеров и способствовать повышению общей зрелости реагирования на инциденты команды.

Квалификация

Большой опыт в области реагирования на инциденты безопасности и расследования в облачных средах. Практический опыт работы с Git/GitLab в контексте безопасности или инженерии. - Знание SIEM, EDR и / или инструментов обнаружения. Опыт работы с облачными платформами, такими как AWS и GCP. Знакомство с разведкой угроз и тактикой противника, такой как MITRE ATT & CK. Справочная информация о создании или работе с инструментами автоматизации (например, Python, скриптинг, платформы SOAR). Интерес или опыт применения методов ИИ / ML или данных для обнаружения, сортировки или отклика рабочих процессов. Сильные аналитические и навыки решения проблем, способные эффективно работать во время тяжелых инцидентов. Отличные письменные навыки общения с обязательством по созданию четкой, действенной документации. Мышление роста и проактивный подход к выявлению и снижению рисков безопасности.

О команде

Security Incident Response Team (SIRT) - это глобально распределенная группа инженеров, базирующаяся в AMER, APAC и EMEA. Мы проактивны и реактивны, проводим расследования безопасности, реагирование на инциденты и разрешение, а также проводим анализ киберугроз, обнаружение и реагирование. Несмотря на глобальный характер команды, мы эффективно сотрудничаем посредством автоматизации и налаженных процессов для разрешения инцидентов, управления передачами и совместной работы над проектами.

Преимущества GitLab для сотрудников

- Комплексная поддержка здоровья, финансов и благополучия. Гибкий оплачиваемый отпуск. - Группы ресурсов членов команды. Компенсация акций и план покупки акций сотрудников. - Фонд роста и развития. - Отпуск родителей.

GitLab активно ищет кандидатов всех уровней опыта; многие успешные кандидаты не отвечают всем требованиям. Если вы с энтузиазмом относитесь к этой возможности, подайте заявку и позвольте нашим рекрутерам оценить вашу заявку.

Руководящие принципы странового найма

GitLab набирает новых членов команды по всему миру, причем все должности удалены. Некоторые роли могут иметь определенные требования к выбору места. Наша команда по приобретению талантов может предоставить подробную информацию после первоначального процесса подачи заявки.

Политика конфиденциальности

Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности для получения дополнительной информации о том, как обрабатываются ваши данные.

GitLab стремится быть работодателем равных возможностей и работодателем позитивных действий. Наша политика и практика, связанные с набором, трудоустройством, развитием карьеры и продвижением, основаны исключительно на заслугах, независимо от расы, цвета кожи, религии, происхождения, пола, национального происхождения, возраста, гражданства, семейного положения, инвалидности, генетической информации, статуса увольнения из армии, статуса защищенного ветерана или любой другой характеристики, защищенной законом. Для получения дополнительной информации см. Политика EEO GitLab и Закон EEO. Если вам требуется проживание из-за инвалидности, пожалуйста, сообщите нам во время процесса подачи заявления.