Starszy menedżer ds. inżynierii bezpieczeństwa produktów (stan bezpieczeństwa i łańcuch dostaw)

<div class="content-intro"><p>GitLab to inteligentna platforma orkiestracji dla DevSecOps. GitLab umożliwia organizacjom zwiększenie produktywności programistów, poprawę efektywności operacyjnej, zmniejszenie ryzyka bezpieczeństwa i zgodności oraz przyspieszenie transformacji cyfrowej. Ponad 50 milionów zarejestrowanych użytkowników i ponad 50% osób z listy Fortune 100* ufa GitLabowi, że szybciej dostarcza lepsze i bezpieczniejsze oprogramowanie.</p> <p>Te same zasady wbudowane w nasze produkty znajdują odzwierciedlenie w sposobie pracy naszego zespołu: traktujemy sztuczną inteligencję jako główny czynnik mnożący produktywność, a od wszystkich członków zespołu oczekuje się włączania sztucznej inteligencji do swoich codziennych przepływów pracy, aby zwiększać wydajność, innowacyjność i wpływ.

GitLab to miejsce, w którym kariera przyspiesza, kwitną innowacje, a każdy głos jest ceniony. Nasza kultura wysokiej wydajności opiera się na naszych wartościach i ciągłej wymianie wiedzy, dzięki czemu członkowie naszego zespołu mogą w pełni wykorzystać swój potencjał, współpracując z liderami branży przy rozwiązywaniu złożonych problemów. <a href="https://www.youtube.com/watch?v=OuZIb5zszQI">Współtwórz z nami przyszłość</a>, tworząc technologię, która zmienia sposób, w jaki świat tworzy oprogramowanie.</p> <p>*<em>Fortune 500® to zastrzeżony znak towarowy firmy Fortune Media IP Limited, używany na podstawie licencji. Roszczenie oparte na danych GitLab.

Fortune 100 odnosi się do 20% najlepszych firm z listy Fortune 500 2025, opublikowanej w czerwcu 2025. Fortune i Fortune Media IP Limited nie są powiązane z produktami ani usługami GitLab ani nie wspierają ich.</em></p></div><h4><strong>Omówienie tej roli</strong></h4> <p>Jako starszy menedżer zespołu Security Posture Management (SPM) w<a href="https://handbook.gitlab.com/handbook/security/product-security/">Dziale Bezpieczeństwa Produktu</a> kierujesz zespołem zabezpieczającym własną fabrykę oprogramowania GitLab: nieruchomość, z której budujemy i wysyłamy. Twój zespół kieruje kompleksowym, regulowanym wdrażaniem funkcji bezpieczeństwa GitLab w każdym projekcie, stosując nasz własny produkt w sposób, w jaki robią to nasi klienci, i buduje proaktywne bezpieczeństwo łańcucha dostaw oprogramowania jako pierwszorzędną funkcję w ramach Bezpieczeństwa Produktu.</p> <p>To jest praca z zerowym klientem o prawdziwym zasięgu.

Tam, gdzie zespół napotyka trudności, wdrażając własne funkcje na dużą skalę, sygnał ten trafia bezpośrednio do Działu ds. Produktu i Inżynierii jako wczesna informacja o tym, czego doświadczą klienci. Jeśli się powiedzie, stanie się historią tego, jak GitLab zabezpiecza własną fabrykę oprogramowania, opowiedzianą publicznie i wykorzystywaną przez nasze zespoły zajmujące się wchodzeniem na rynek.</p> <p>Będziesz odpowiedzialny za kierowanie, dostarczanie i rozwój tego zespołu.

Ustalasz priorytety w kierunku pracy o najwyższym stopniu wykorzystania, rozwijasz zespół, gdy jeszcze się tworzy, i tworzysz warunki dla inżynierów, aby mogli jak najlepiej wykonywać swoją pracę.</p> <p><strong>Co będziesz robić</strong>  </p> <ul> <li>Prowadź kompleksowe, zarządzane wdrożenia własnych możliwości bezpieczeństwa GitLab na całym osiedlu, dostosowując każdy projekt do naszego Standardu konfiguracji zabezpieczeń projektu i utrzymując go na tym poziomie.</li> <li>Ustaw linię bazową bezpieczeństwa, która zamiast przyspieszać prace inżynieryjne bramkowanie, dzięki czemu zespoły dziedziczą bezpieczne wartości domyślne i wytyczone ścieżki zamiast negocjować wymagania projekt po projekcie.</li> <li>Służ jako klient zerowy dla funkcji bezpieczeństwa GitLab: wychwytuj miejsca, w których wdrożenie na dużą skalę jest trudne i przekazuj te dowody do Działu Produktu i Inżynierii jako wiodący wskaźnik nastrojów klientów i czynnik wpływający na decyzje dotyczące planów działania.</li> <li>Ustanów proaktywne bezpieczeństwo łańcucha dostaw oprogramowania jako pierwszorzędną funkcję w zakresie bezpieczeństwa produktów, w tym zarządzanie komponentami stron trzecich, zaufane kontrole zależności i wymagania stojące za SBOM na poziomie produktu.</li> <li>Ogranicz ryzyko systemowe w naszych własnych grupach i przestrzeniach nazw, w tym ruch boczny i zarządzanie tokenami.</li> <li>Jesteś właścicielem operacji Rejestru Ryzyka Bezpieczeństwa Produktu oraz wskaźników i pulpitów nawigacyjnych, które dają działowi pojedynczy, oparty na danych wgląd w naszą sytuację.</li> <li>Nawiąż współpracę z działem ds. zgodności, aby przedstawić dowody wdrożenia przez nas kontroli bezpieczeństwa na potrzeby audytów, certyfikacji i ocen dojrzałości bezpieczeństwa wewnętrznego, aby zapewnić ta sama praca, która wzmacnia majątek, satysfakcjonuje również audytorów.</li> <li>Reprezentuj tę pracę na zewnątrz, wnosząc przemyślany wiodącą rolę w tym, jak GitLab zabezpiecza własną fabrykę oprogramowania, która wzmacnia naszą narrację dotyczącą wejścia na rynek i zaufanie klientów.</li> <li>Prowadź, szkol i rozwijaj zespół oraz kształtuj jego funkcjonowanie w miarę jego formowania.</li> </ul> <p><strong>Co przyniesiesz </strong></p> <ul> <li>Doświadczenie w zarządzaniu zespołem bezpieczeństwa lub zespół inżynierów, w tym zatrudnianie, wydajność i rozwój kariery.</li> <li>Bieżąca biegłość techniczna w zakresie zarządzania stanem zabezpieczeń, bezpieczeństwa łańcucha dostaw oprogramowania i bezpiecznej konfiguracji dużej platformy SaaS, wystarczająca, aby ustalać priorytety, szkolić zespół i w razie potrzeby zdobywać praktyczne umiejętności.</li> <li>Doświadczenie w przeprowadzaniu szeroko zakrojonych, regulowanych wdrożeń funkcji bezpieczeństwa w organizacji inżynieryjnej, której nie jesteś właścicielem, i utrzymywaniu adopcji po uruchomieniu.</li> <li>Doświadczenie w przekładaniu wymagań bezpieczeństwa na kontrole, które zespoły inżynierów mogą spotykać się bez spowalniania.</li> <li>Znajomość tworzenia dowodów kontrolnych na potrzeby audytu, certyfikacji lub oceny dojrzałości oraz współpracy z odpowiednikami ds. zgodności lub GRC.</li> <li>Umiejętność wywierania mierzalnego wpływu w przypadku dużej niejednoznaczności, w tym budowania akceptacji organizacyjnej, aby to osiągnąć.</li> <li>Umiejętność dzielenia dużych problemów na iteracyjne rozwiązania wygrywa ten statek i cały kompleks.</li> <li>Rozsądna ocena sytuacji i silna komunikacja pisemna prowadząca w całkowicie zdalnym, asynchronicznym środowisku.</li> </ul> <p>Pamiętaj, że jesteśmy otwarci na zainteresowanie kandydatów o różnym poziomie doświadczenia; wielu wybranych kandydatów nie spełnia wszystkich wymagań. Ponadto badania wykazały, że osoby z <a href="https://about.gitlab.com/company/culture/inclusion/#examples-of-select-underrepresented-groups">grup niedostatecznie reprezentowanych</a> rzadziej ubiegają się o pracę, jeśli nie spełniają wszystkich kwalifikacji. Jeśli podoba Ci się ta rola, aplikuj i pozwól naszym rekruterom ocenić Twoją aplikację.</p><div class="content-pay-transparency"><div class="pay-input"><div class="description"><p><em>Przedział podstawowego wynagrodzenia dla wymienionego poziomu tej roli dotyczy obecnie wyłącznie mieszkańców Stanów Zjednoczonych.

Przedział ten ma odzwierciedlać stawkę wynagrodzenia podstawowego na danym stanowisku w lokalizacjach na terenie całych Stanów Zjednoczonych. Poziom zaszeregowania i zakresy wynagrodzeń ustalane są na podstawie rozmów kwalifikacyjnych oraz przeglądu wykształcenia, doświadczenia, wiedzy, umiejętności i zdolności kandydata, równości w stosunkach z innymi członkami zespołu, zgodności z danymi rynkowymi i lokalizacji geograficznej. Podstawowy zakres wynagrodzenia nie obejmuje żadnych premii, kapitału własnego ani świadczeń. Więcej informacji znajdziesz w naszych <a class="waffle-rich-text-link" href="https://about.gitlab.com/handbook/total-rewards/

Benefits

/general-and-entity-

Benefits

/" data-sheets-formula-bar-text-link="https://bit.ly/GLBeneUS" arkusze danych-formula-bar-text-style="font-size:12px;color:#1155cc;font-weight:normal;text-decoration:underline;font-family:''Arial'';font-style:normal;text-decoration-skip-ink:none;">korzyści</a><span data-sheets-formula-bar-text-style="font-size:12px;color:#000000;font-weight:normal;text-decoration:none;font-family:'Arial';font-style:normal;text-decoration-skip-ink:none;"> i </span><a class="waffle-rich-text-link" href="https://about.gitlab.com/handbook/stock-options/" data-sheets-formula-bar-text-link="https://bit.ly/GLequity" arkusze danych-formula-bar-text-style="font-size:12px;color:#1155cc;font-weight:normal;text-decoration:underline;font-family:''Arial'';font-style:normal;text-decoration-skip-ink:none;">kapitał</a>. Stanowiska sprzedaży kwalifikują się również do wynagrodzenia motywacyjnego w wysokości do 100% oferowanego wynagrodzenia podstawowego.</em></p></div><div class="title">Przedział wynagrodzeń w Stanach Zjednoczonych</div><div class="pay-range"><span>168 000 USD</span><span class="divider"> - </span><span>245 000 USD</span></div></div></div><div class="content-conclusion"><h4><strong>Jak GitLab wspiera pracowników pełnoetatowych</strong></h4> <ul> <li><a href="https://about.gitlab.com/handbook/total-rewards/

Benefits

/general-and-entity-

Benefits

/">Świadczenia wspierające Twoje zdrowie, finanse i dobre samopoczucie</a></li> <li><a href="https://handbook.gitlab.com/handbook/people-group/time-off-and-absence/time-off-types/#flexible-paid-time-off-pto">Elastyczny płatny czas wolny</a></li> <li><a href="https://handbook.gitlab.com/handbook/company/culture/inclusion/tmrg-tmag/">Zasoby dla członków zespołu Grupy</a></li> <li><a href="https://handbook.gitlab.com/handbook/total-rewards/stock-options/">Plan wynagrodzeń kapitałowych i zakupu akcji pracowniczych</a></li> <li><a href="https://handbook.gitlab.com/handbook/people-group/learning-and-development/growth-and-development/">Wzrost i rozwój Fundusz</a></li> <li><a href="https://about.gitlab.com/handbook/total-rewards/

Benefits

/general-and-entity-

Benefits

/#parental-leave">Urlop rodzicielski</a> </li> </ul> <p>Pamiętaj, że jesteśmy otwarci na zainteresowanie kandydatów o różnym poziomie doświadczenia; wielu wybranych kandydatów nie spełnia wszystkich wymagań. Ponadto badania wykazały, że osoby z <a href="https://about.gitlab.com/company/culture/inclusion/#examples-of-select-underrepresented-groups">grup niedostatecznie reprezentowanych</a> rzadziej ubiegają się o pracę, jeśli nie spełniają wszystkich kwalifikacji. Jeśli jesteś podekscytowany tą rolą, aplikuj i pozwól naszym rekruterom ocenić Twoją aplikację.</p> <hr> <p><strong>Wytyczne dotyczące zatrudniania w kraju: </strong>GitLab zatrudnia nowych członków zespołu w krajach na całym świecie.

Wszystkie nasze role są zdalne, jednak niektóre role mogą wiązać się z określonymi wymaganiami kwalifikacyjnymi w zależności od lokalizacji. Nasz zespół ds. pozyskiwania talentów może pomóc odpowiedzieć na wszelkie pytania dotyczące lokalizacji po rozpoczęciu procesu rekrutacji.  </p> <p><strong>Polityka prywatności: </strong>Zapoznaj się z naszą <a href="https://handbook.gitlab.com/handbook/hiring/candidate-faq/recruitment-privacy-policy/" target="_blank">Polityką prywatności w rekrutacji.</a> Twoja prywatność jest dla nas ważna.</p> <p>GitLab jest dumny z tego, że jest miejscem pracy zapewniającym równe szanse i jest pracodawcą akcji afirmatywnej. Zasady i praktyki GitLab dotyczące rekrutacji, zatrudnienia, rozwoju i awansu zawodowego, awansu i emerytury opierają się wyłącznie na zasługach, bez względu na rasę, kolor skóry, religię, pochodzenie, płeć (w tym ciążę, laktację, orientację seksualną, tożsamość płciową lub ekspresję płciową), pochodzenie narodowe, wiek, obywatelstwo, stan cywilny, niepełnosprawność umysłową lub fizyczną, informacje genetyczne (w tym historię medyczną w rodzinie), status zwolnienia ze służby wojskowej, status weterana chronionego (w tym niepełnosprawni weterani, weterani niedawno oddzieleni, czynna służba wojenna) lub weterani odznak kampanii i weterani medali służby Sił Zbrojnych) lub na jakiejkolwiek innej podstawie chronionej przez prawo.

GitLab nie będzie tolerować dyskryminacji ani molestowania ze względu na którąkolwiek z tych cech. Zobacz także <a href="https://about.gitlab.com/handbook/people-policies/inc-usa/#equal-employment-opportunity-policy" target="_blank">Politykę GitLab dotyczącą EEO</a> i <a href="https://about.gitlab.com/handbook/labor-and-employment-notices/#eeoc-us-equal-employment-opportunity-commission-notices" target="_blank">EEO jest prawem</a>. Jeśli jesteś niepełnosprawny lub masz specjalne potrzeby wymagające <a href="https://about.gitlab.com/handbook/people-policies/inc-usa/#reasonable-accommodation" target="_blank">zakwaterowania</a>, daj nam znać podczas <a href="https://about.gitlab.com/handbook/hiring/interviewing/#regulments-to-our-interview-process" target="_blank">proces rekrutacji</a>.</p></div>Znajdź więcej ofert pracy ze znajomością języka angielskiego w Wielkiej Brytanii na Arbeitnow