Starszy inżynier ds. bezpieczeństwa, zespół reagowania na incydenty bezpieczeństwa (SIRT) - EMEA

GitLab to inteligentna platforma orkiestracyjna dla DevSecOps. GitLab umożliwia organizacjom zwiększenie produktywności programistów, poprawę efektywności operacyjnej, zmniejszenie ryzyka bezpieczeństwa i zgodności oraz przyspieszenie transformacji cyfrowej. Ponad 50 milionów zarejestrowanych użytkowników i ponad 50% osób z listy Fortune 100* ufa GitLabowi, aby szybciej dostarczać lepsze i bezpieczniejsze oprogramowanie.

Te same zasady wbudowane w nasze produkty znajdują odzwierciedlenie w sposobie pracy naszego zespołu: traktujemy sztuczną inteligencję jako główny czynnik zwiększający produktywność, a od wszystkich członków zespołu oczekuje się włączania sztucznej inteligencji do swoich codziennych przepływów pracy, aby zwiększyć wydajność, innowacyjność i wpływ. GitLab to miejsce, w którym kariera przyspiesza, kwitną innowacje, a każdy głos jest ceniony. Nasza kultura wysokiej wydajności opiera się na naszych wartościach i ciągłej wymianie wiedzy, umożliwiając członkom naszego zespołu osiągnięcie pełnego potencjału podczas współpracy z liderami branży w celu rozwiązywania złożonych problemów.

Współtwórz z nami przyszłość, budując technologię, która zmienia sposób, w jaki świat rozwija oprogramowanie. *Fortune 500® jest zastrzeżonym znakiem towarowym firmy Fortune Media IP Limited, używanym na podstawie licencji. Roszczenie oparte na danych GitLab. Fortune 100 odnosi się do 20% najlepszych firm z listy Fortune 500 2025, opublikowanej w czerwcu 2025.

Fortune i Fortune Media IP Limited nie są powiązane z produktami lub usługami GitLab ani nie wspierają ich. Omówienie tej roli Jako starszy inżynier ds. bezpieczeństwa w zespole reagowania na incydenty bezpieczeństwa (SIRT) GitLab będziesz odgrywać kluczową rolę w obronie GitLab.com i szersze środowisko GitLab przed ewoluującymi zagrożeniami bezpieczeństwa. Będziesz kierować incydentami i dochodzeniami o dużym wpływie, stale ulepszać możliwości obrony, wykrywania i reagowania, a także pomagać w skalowaniu operacji bezpieczeństwa poprzez automatyzację i inteligentne przepływy pracy.

Działając w globalnym środowisku 24 godziny na dobę, 7 dni w tygodniu (zgodnie z modelem słońca), będziesz kompleksowo odpowiadać za incydenty - od wykrycia i segregacji, poprzez powstrzymywanie, eliminowanie i odzyskiwanie - jednocześnie współpracując międzyfunkcjonalnie w celu wzmocnienia ogólnego stanu bezpieczeństwa GitLab. Kluczowym aspektem tej roli jest wykorzystywanie automatyzacji i Podejścia oparte na sztucznej inteligencji poprawiające dokładność wykrywania, przyspieszające dochodzenia i skracające czas reakcji. Pomożesz kształtować sposób stosowania nowoczesnych narzędzi i danych, aby wyprzedzić ewoluujące taktyki przeciwnika.

Ta rola jest idealna dla kogoś, kto rozwija się w środowiskach charakteryzujących się dużym tempem pracy, wnosi silną wiedzę specjalistyczną DFIR i równie pasjonuje się doskonałością operacyjną, jak i tworzeniem skalowalnych systemów wykrywania i reagowania oraz przepływów pracy. Co będziesz robić Kierowanie i koordynowanie kompleksowej reakcji na incydenty w przypadku zdarzeń związanych z bezpieczeństwem o wysokiej ważności w ramach globalnego modelu dyżuru 24/7, z tą rolą działającą w godzinach pracy w regionie EMEA Przygotuj jasne stanowisko kierownicze komunikacja informująca interesariuszy podczas incydentów Badanie złożonych incydentów związanych z bezpieczeństwem w środowiskach chmurowych, stosując silne metodologie kryminalistyki cyfrowej i reagowania na incydenty (DFIR) Współpraca z inżynierią sygnałów w celu zaprojektowania i wdrożenia możliwości wykrywania, w tym przypadków użycia SIEM, strategii ostrzegania i potoków telemetrycznych Budowanie i ulepszanie automatyzacji i przepływów pracy wspomaganych sztuczną inteligencją w celu poprawy selekcji, szybkości dochodzenia i spójności reakcji Współpracuj z Threat Intelligence w celu kontekstualizowania zagrożeń i poprawy zasięgu wykrywania Przeprowadzaj analizę przyczyn źródłowych (RCA) i prowadź przeglądy po incydencie w celu ciągłego doskonalenia i redukcji ryzyka Opracowywanie i utrzymywanie runbooków, playbooków i dokumentacji operacyjnej Współpraca międzyfunkcyjna (inżynieria, infrastruktura, prawo, produkt, komunikacja itp.) podczas incydentów i prowadzenie proaktywnych inicjatyw (np. tabletopy) Opiekowanie się innymi inżynierami i pomaganie w podnoszeniu ogólnej dojrzałości zespołu w zakresie reagowania na incydenty Co wniesiesz Duże doświadczenie w reagowaniu na incydenty bezpieczeństwa i dochodzeniach w środowiskach opartych na chmurze Doświadczenie w użytkowaniu lub administrowaniu Git/GitLab w kontekście bezpieczeństwa lub inżynierii Praktyczne doświadczenie z SIEM, EDR i/lub inżynierią wykrywania Doświadczenie z platformami chmurowymi (AWS i GCP) Znajomość analizy zagrożeń i taktyk przeciwnika (np. MITRE ATT&CK) Doświadczenie w budowaniu lub pracy z automatyzacją (np.

Python, skrypty, platformy SOAR) Zainteresowanie lub doświadczenie w stosowaniu AI/ML lub technik opartych na danych do przepływów pracy związanych z wykrywaniem, segregacją lub reagowaniem Silne umiejętności analityczne i rozwiązywanie problemów umiejętności; zdolność do skutecznego działania podczas incydentów o dużej wadze Doskonałe umiejętności komunikacji pisemnej z zamiłowaniem do jasnej, przydatnej dokumentacji Nastawienie na rozwój z proaktywnym podejściem do identyfikowania i łagodzenia zagrożeń bezpieczeństwa O zespole Zespół reagowania na incydenty bezpieczeństwa (SIRT) to rozproszony na całym świecie zespół inżynierów podzielony na 3 główne regiony; AMER, APAC i EMEA i znajduje się w czołówce wydarzeń związanych z bezpieczeństwem, które mają wpływ zarówno na GitLab.com, jak i GitLab w chmurze i na środowiska korporacyjne. Jesteśmy zarówno reaktywni, jak i proaktywni, prowadząc dochodzenia w sprawie bezpieczeństwa, wsparcie w odpowiedzi na incydenty i rozwiązywanie problemów, aż po analizę zagrożeń cybernetycznych oraz inżynierię wykrywania i reagowania. Mimo że jesteśmy zespołem globalnym, współpracujemy międzyregionalnie i dysponujemy automatyzacją i procesami ułatwiającymi współpracę przy rozwiązywaniu incydentów, przejęć i ogólnej współpracy również przy pracach projektowych.

Jak GitLab wspiera świadczenia dla pracowników pełnoetatowych, aby wspierać Twoje zdrowie, finanse i dobre samopoczucie Elastyczny płatny czas wolny Grupy zasobów członków zespołu Wynagrodzenia kapitałowe i plan zakupu akcji pracowniczych Fundusz wzrostu i rozwoju Urlop rodzicielski Należy pamiętać, że cieszymy się z zainteresowania kandydatów o różnym poziomie doświadczenia; wielu wybranych kandydatów nie spełnia wszystkich wymagań. Ponadto badania wykazały, że osoby z niedostatecznie reprezentowanych grup rzadziej ubiegają się o pracę, jeśli nie spełniają wszystkich kwalifikacji. Jeśli jesteś podekscytowany tą rolą, aplikuj i pozwól naszym rekruterom ocenić Twoją aplikację.

Wytyczne dotyczące zatrudniania w krajach: GitLab zatrudnia nowych członków zespołu w krajach na całym świecie. Wszystkie nasze role są zdalne, jednak niektóre role mogą wiązać się z określonymi wymaganiami kwalifikacyjnymi w zależności od lokalizacji. Nasz zespół ds. pozyskiwania talentów może pomóc odpowiedzieć na wszelkie pytania dotyczące lokalizacji po rozpoczęciu procesu rekrutacji.

Polityka prywatności: Zapoznaj się z naszą Polityką prywatności dotyczącą rekrutacji. Twoja prywatność jest dla nas ważna. GitLab jest dumny z tego, że jest miejscem pracy zapewniającym równe szanse i jest pracodawcą akcji afirmatywnej.

Zasady i praktyki GitLab dotyczące rekrutacji, zatrudnienia, rozwoju i awansu zawodowego, awansu i emerytury opierają się wyłącznie na zasługach, bez względu na rasę, kolor skóry, religię, pochodzenie, płeć (w tym ciążę, laktację, orientację seksualną, tożsamość płciową lub ekspresję płciową), pochodzenie narodowe, wiek, obywatelstwo, stan cywilny, niepełnosprawność umysłową lub fizyczną, informacje genetyczne (w tym historię medyczną w rodzinie), status zwolnienia z wojska, status weterana chronionego (w tym weteranów niepełnosprawnych, weteranów niedawno oddzielonych, czynnej służby wojskowej) lub weterani odznak kampanii i weterani medali służby Sił Zbrojnych) lub na jakiejkolwiek innej podstawie chronionej przez prawo. GitLab nie będzie tolerować dyskryminacji ani molestowania ze względu na którąkolwiek z tych cech. Zobacz także Politykę EEO GitLab i EEO jest prawem.

Jeśli jesteś osobą niepełnosprawną lub masz specjalne potrzeby wymagające zakwaterowania, daj nam znać podczas procesu rekrutacji.