Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA（远程职位）

这条招聘信息来自 GitLab，岗位是 Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA：这是高级职位，公司期待由你自己拿主意。职位属于「IT 与编程」类别，完全远程。公司招的是居住在欧洲的候选人。

公司没有公布具体数字，这一项会在面试时谈定。对工作时间，招聘信息没有提出任何条件。

这个职位通过了自动核查：凡是要求外国工作许可、签证担保、特定国籍，或者必须居住在指定国家的招聘信息，都不会进入列表。

GitLab及其文化介绍

GitLab是一个创新平台，集成了DevSecOps，提升了开发人员的效率、运营卓越性和安全合规性，同时推动了数字化转型的加速。超过5000万用户和《财富》100强中的大多数企业依赖GitLab来更快、更安全地交付更好的软件。

在GitLab，创新和协作的理念深深植根于我们的日常运营中。我们利用AI作为关键的生产力工具，确保所有团队成员将其整合到工作流程中，以提高生产力、激发创造力并放大影响力。加入我们，见证你的职业生涯蓬勃发展、创新蓬勃发展，以及多元声音被倾听。我们的高绩效文化基于共享的价值观和持续的知识交流，激励每一位团队成员实现个人潜力，同时与行业领导者合作，共同应对复杂挑战。与我们共同创造未来，构建前沿技术，重塑全球软件开发格局。

*注：《财富》500强®是《财富》媒体IP有限公司的注册商标，经许可使用。该声明基于GitLab的内部数据。《财富》100强指的是2025年《财富》500强排名前20%的企业，于2025年6月发布。《财富》和《财富》媒体IP有限公司未与GitLab建立关联或予以认可。

职位概述

作为GitLab安全事件响应团队（SIRT）的高级安全工程师，你将在保护GitLab.com及其更广泛的基础设施免受新兴安全威胁方面发挥关键作用。你将领导重要的事件响应工作，推动我们防御、检测和响应机制的持续改进，并通过自动化和智能工作流扩大我们的安全运营规模。

在24/7、全球（遵循日落模式）的环境中运作，你将从检测、分类、遏制、根除和恢复开始，全程监督事件，同时跨职能合作，增强我们整体的安全态势。

这一角色的核心部分涉及利用自动化和AI驱动的策略来提高检测准确性、加速调查并缩短响应时间。你将在塑造我们对现代安全工具和数据的方法方面发挥关键作用，以保持领先于不断演变的威胁。

这个职位非常适合那些在动态环境中茁壮成长、拥有深厚的数字取证和事件响应（DFIR）专业知识，并且同样热衷于运营卓越和构建可扩展的检测和响应系统和工作流的人。

每日职责

- 在24/7全球轮班框架内协调并领导高优先级安全事件的全面响应，重点关注EMEA业务时间。 - 在安全事件期间提供清晰、简洁的高层级沟通。 - 跨各种云环境深入调查复杂的安全事件，利用强大的DFIR方法论。 - 与信号工程合作设计并实施检测策略，包括SIEM用例、告警方法和遥测管道。 - 开发并完善自动化和AI驱动的工作流，以加快分类、调查和响应的一致性。 - 与威胁情报密切合作，以情境化威胁并增强检测覆盖面。 - 进行根本原因分析并领导事件后的回顾，以推动持续改进并降低风险。 - 制定并维护运行手册、剧本和操作文档。 - 在事件期间进行跨职能合作，并领导桌面演练等主动倡议。 - 培训其他工程师并为团队整体事件响应成熟度的提升做出贡献。

资格要求

- 在云优先环境中丰富的安全事件响应和调查经验。 - 在安全或工程背景下熟练使用Git/GitLab。 - 熟练掌握SIEM、EDR或检测工程工具。 - 了解AWS和GCP等云平台。 - 熟悉威胁情报和对手战术，如MITRE ATT&CK。 - 在构建或使用自动化工具（如Python、脚本、SOAR平台）方面有背景或经验。 - 对于将AI/ML或数据驱动技术应用于检测、分类或响应工作流有兴趣或有经验。 - 强大的分析和解决问题的能力，能够在严重事件中有效运作。 - 出色的书面沟通技巧，致力于产生清晰、可操作的文档。 - 成长心态和主动识别并缓解安全风险的积极方法。

团队介绍

安全事件响应团队（SIRT）是一个分布在全球各地的工程师团队，总部位于美洲、亚太和EMEA。我们积极主动，反应迅速，领导安全调查、事件响应和解决，以及进行网络威胁分析和检测与响应工程。尽管团队具有全球性质，但我们通过自动化和既定流程有效协作，解决事件、管理移交，并共同开展项目。

GitLab员工福利

- 全面的健康、财务和福祉支持。 - 灵活的带薪休假。 - 团队成员资源组。 - 股票期权和员工股票购买计划。 - 成长和发展基金。 - 员工育儿假。

GitLab积极寻求所有经验水平的候选人；许多成功的申请者并不完全符合所有要求。如果你对这个机会充满热情，请申请，让我们的招聘人员评估你的申请。

国家招聘指南

GitLab在全球范围内招聘新成员，所有职位均为远程工作。某些职位可能有特定的地理位置要求。我们的招聘团队可以在初步申请过程后提供详细信息。

隐私政策

请查阅我们的招聘隐私政策，了解如何处理您的数据。

GitLab致力于成为一家平等就业机会雇主和积极行动雇主。我们关于招聘、就业、职业发展和晋升的政策和实践仅基于个人的才能，而不考虑种族、肤色、宗教、血统、性别、国籍、年龄、公民身份、婚姻状况、残疾、遗传信息、退伍军人状态或任何其他受法律保护的特征。更多信息，请参阅GitLab的EEO政策和EEO是法律。如果你因残疾需要提供合理便利，请在申请过程中告知我们。