Starszy inżynier bezpieczeństwa oprogramowania

GitLab to inteligentna platforma orkiestracji dla DevSecOps. GitLab umożliwia organizacjom zwiększenie produktywności programistów, poprawę efektywności operacyjnej, zmniejszenie ryzyka bezpieczeństwa i zgodności oraz przyspieszenie transformacji cyfrowej. Ponad 50 milionów zarejestrowanych użytkowników i ponad 50% osób z listy Fortune 100* ufa GitLabowi, że szybciej dostarcza lepsze i bezpieczniejsze oprogramowanie.

Te same zasady wbudowane w nasze produkty znajdują odzwierciedlenie w sposobie pracy naszego zespołu: traktujemy sztuczną inteligencję jako główny czynnik mnożący produktywność, a od wszystkich członków zespołu oczekuje się włączania sztucznej inteligencji do swoich codziennych przepływów pracy, aby zwiększyć wydajność, innowacyjność i wpływ. GitLab to miejsce, w którym kariera przyspiesza, kwitną innowacje, a każdy głos jest ceniony. Nasza kultura wysokiej wydajności opiera się na naszych wartościach i ciągłej wymianie wiedzy, umożliwiając członkom naszego zespołu osiągnięcie pełnego potencjału podczas współpracy z liderami branży w celu rozwiązywania złożonych problemów.

Współtwórz z nami przyszłość, budując technologię, która zmienia sposób, w jaki świat tworzy oprogramowanie.*Fortune 500® jest zastrzeżonym znakiem towarowym firmy Fortune Media IP Limited, używanym na podstawie licencji. Roszczenie oparte na danych GitLab. Fortune 100 odnosi się do 20% najlepszych firm z listy Fortune 500 2025, opublikowanej w czerwcu 2025.

Fortune i Fortune Media IP Limited nie są powiązane z produktami lub usługami GitLab ani nie wspierają ich. Omówienie tej roli Będziesz opracowywać ulepszenia bezpieczeństwa produktu GitLab, a także budować i utrzymywać narzędzia, których używamy do wykrywania nadużyć i zapobiegania im na naszych platformach SaaS. Wymagane jest silne doświadczenie w inżynierii oprogramowania z doświadczeniem w dużych bazach kodu Ruby/Rails.

Jako starszy inżynier w zespole ds. zaufania i bezpieczeństwa będziesz predykcyjnie identyfikować wzorce i trendy nadużyć oraz tworzyć systemy wykrywania anomalii i zapobiegania im, aby zapobiegać nadużyciom i ich działaniom. Ta rola jest idealna dla kandydatów z doświadczeniem w inżynierii oprogramowania, zainteresowanych przejściem do inżynierii bezpieczeństwa. Formalne doświadczenie w inżynierii bezpieczeństwa nie jest trudnym wymogiem na tym stanowisku.

Dowiedz się więcej o zespole ds. zaufania i bezpieczeństwa oraz jego obowiązkach tutaj: Zaufanie i bezpieczeństwoCo będziesz robićUtrzymywanie podstawowych systemów zapobiegania nadużyciom i tworzenie nowych reguł wykrywania nadużyć w celu identyfikowania i zapobiegania rozwijającym się nadużyciom na platformie, takim jak spam, sztuczna inteligencja/token, optymalizacja/przekierowania SEO i inne kampanie nadużyć motywowanych finansowo. Zostań głównym opiekunem naszej wewnętrznej platformy nadużyć (monolit Ruby on Rails) i nie krępuj się wspierać oraz tworzyć nowych funkcji dla platformy. Ulepszaj i rozszerzaj możliwości agentowej sztucznej inteligencji w naszych narzędziach do łagodzenia nadużyć, w tym ulepszaj wzorce decyzyjne oparte na wnioskowaniu wielu agentów, mając na celu zmniejszenie obciążenia operacyjnego HITL.

Kieruj współpracą z innymi zespołami inżynieryjnymi w celu zapewnienia ulepszeń bezpieczeństwa produktu GitLab Rozwiązuj luki w automatyzacji i twórz wydajne, zautomatyzowane procesy Twórz i utrzymuj dokumentację, taką jak elementy runbook i procedury Co wniesiesz Silne umiejętności tworzenia oprogramowania dzięki doświadczeniu w Ruby/Rails Doświadczenie w pracy nad aplikacjami rozproszonymi z dużymi bazami kodu i wdrożonymi w środowiskach chmurowych Zdecydowanie preferowane Pasja/chęć proaktywności rozwijania umiejętności inżynierii bezpieczeństwa Wygodna praca w całkowicie zdalnym środowisku, w którym wyniki i wpływ liczą się ponad przepracowane godziny Silne doświadczenie z chmurą programowanie natywne (Google Cloud Platform (GCP) i/lub AWS) Zainteresowanie „myśleniem jak haker” i obroną przed atakami z nastawieniem „najpierw automatyzacja” Zainteresowanie obsługą incydentów związanych z bezpieczeństwem i zaufaniem oraz współpracą z inżynierami w celu wzmocnienia zabezpieczeń platform w celu zwalczania kampanii nadużyć Doświadczenie w pracy w zespole programistów natywnych AI, utrzymującym zespoły agentów i pełniącym funkcję recenzenta kodu oraz doświadczenie w odrywaniu się od pisania kodu w większości przypadków. O zespole Trust and Safety to globalny zespół, którego zadaniem jest z zapobieganiem obraźliwym zachowaniom na GitLab.com. Zespół korzysta z automatyzacji, wykrywania anomalii wspomaganych przez LLM i analizy zachowań użytkowników, aby proaktywnie wykrywać nadużycia na platformie Gitlab i im zapobiegać.

Zespół ds. zaufania i bezpieczeństwa ściśle współpracuje z podobnymi zespołami w ramach operacji bezpieczeństwa, w tym z reagowaniem na zdarzenia związane z bezpieczeństwem, inżynierią sygnałów, analizą zagrożeń i zespołem czerwonym. Podstawowy zakres wynagrodzeń na wymienionym poziomie na tym stanowisku dotyczy obecnie wyłącznie mieszkańców Stanów Zjednoczonych. Przedział ten ma odzwierciedlać podstawową stawkę wynagrodzenia na danym stanowisku w lokalizacjach na terenie całych Stanów Zjednoczonych.

Poziom zaszeregowania i zakresy wynagrodzeń ustalane są na podstawie rozmów kwalifikacyjnych i przeglądu wykształcenia, doświadczenia, wiedzy, umiejętności i zdolności kandydata, równości z innymi członkami zespołu, zgodności z danymi rynkowymi i położenia geograficznego. Podstawowy zakres wynagrodzenia nie obejmuje żadnych premii, kapitału własnego ani świadczeń. Zobacz więcej informacji na temat naszych świadczeń i kapitału własnego.

Stanowiska sprzedaży kwalifikują się również do wynagrodzenia motywacyjnego w wysokości do 100% oferowanego wynagrodzenia podstawowego. Przedział wynagrodzeń w Stanach Zjednoczonych od 139 200 do 196 000 USD Jak GitLab wspiera pracowników pełnoetatowychŚwiadczenia wspierające Twoje zdrowie, finanse i dobre samopoczucieElastyczny płatny czas wolny Grupy zasobów dla członków zespołu Wynagrodzenia kapitałowe i Plan zakupu akcji pracowniczych Fundusz wzrostu i rozwoju Urlop rodzicielskiProszę pamiętać, że cieszymy się z zainteresowania kandydatów z różnym poziomem doświadczenia; wielu wybranych kandydatów nie spełnia wszystkich wymagań. Ponadto badania wykazały, że osoby z niedostatecznie reprezentowanych grup rzadziej ubiegają się o pracę, jeśli nie spełniają wszystkich kwalifikacji.

Jeśli jesteś podekscytowany tą rolą, aplikuj i pozwól naszym rekruterom ocenić Twoją aplikację. Wytyczne dotyczące zatrudniania w kraju: GitLab zatrudnia nowych członków zespołu w krajach na całym świecie. Wszystkie nasze role są zdalne, jednak niektóre role mogą wiązać się z określonymi wymaganiami kwalifikacyjnymi w zależności od lokalizacji.

Nasz zespół ds. pozyskiwania talentów może pomóc odpowiedzieć na wszelkie pytania dotyczące lokalizacji po rozpoczęciu procesu rekrutacji. Polityka prywatności: Zapoznaj się z naszą Polityką prywatności dotyczącą rekrutacji. Twoja prywatność jest dla nas ważna.

GitLab jest dumny z tego, że jest miejscem pracy zapewniającym równe szanse i jest pracodawcą akcji afirmatywnej. Zasady i praktyki GitLab dotyczące rekrutacji, zatrudnienia, rozwoju i awansu zawodowego, awansu i emerytury opierają się wyłącznie na zasługach, bez względu na rasę, kolor skóry, religię, pochodzenie, płeć (w tym ciążę, laktację, orientację seksualną, tożsamość płciową lub ekspresję płciową), pochodzenie narodowe, wiek, obywatelstwo, stan cywilny, niepełnosprawność umysłową lub fizyczną, informacje genetyczne (w tym historię medyczną w rodzinie), status zwolnienia z wojska, status weterana chronionego (w tym weteranów niepełnosprawnych, weteranów niedawno oddzielonych, czynnej służby wojskowej) lub weterani odznak kampanii i weterani medali służby Sił Zbrojnych) lub na jakiejkolwiek innej podstawie chronionej przez prawo. GitLab nie będzie tolerować dyskryminacji ani molestowania ze względu na którąkolwiek z tych cech.

Zobacz także Politykę EEO GitLab i EEO jest prawem. Jeśli jesteś niepełnosprawny lub masz specjalne potrzeby wymagające zakwaterowania, daj nam znać podczas procesu rekrutacji. Oryginalnie opublikowano w Himalajach