Średnio zaawansowany inżynier oprogramowania, Security Factory: Zarządzanie lukami w zabezpieczeniach

GitLab to inteligentna platforma orkiestracji dla DevSecOps. GitLab umożliwia organizacjom zwiększenie produktywności programistów, poprawę efektywności operacyjnej, zmniejszenie ryzyka bezpieczeństwa i zgodności oraz przyspieszenie transformacji cyfrowej. Ponad 50 milionów zarejestrowanych użytkowników i ponad 50% osób z listy Fortune 100* ufa GitLabowi, aby szybciej dostarczać lepsze i bezpieczniejsze oprogramowanie.

Te same zasady wbudowane w nasze produkty znajdują odzwierciedlenie w sposobie pracy naszego zespołu: traktujemy sztuczną inteligencję jako główny czynnik zwiększający produktywność, a od wszystkich członków zespołu oczekuje się włączania sztucznej inteligencji do swoich codziennych przepływów pracy, aby zwiększyć wydajność, innowacyjność i wpływ. GitLab to miejsce, w którym kariera przyspiesza, kwitną innowacje, a każdy głos jest ceniony. Nasza kultura wysokiej wydajności opiera się na naszych wartościach i ciągłej wymianie wiedzy, umożliwiając członkom naszego zespołu osiągnięcie pełnego potencjału podczas współpracy z liderami branży w celu rozwiązywania złożonych problemów.

Współtwórz z nami przyszłość, budując technologię, która zmienia sposób, w jaki świat rozwija oprogramowanie. *Fortune 500® jest zastrzeżonym znakiem towarowym firmy Fortune Media IP Limited, używanym na podstawie licencji. Roszczenie oparte na danych GitLab. Fortune 100 odnosi się do 20% najlepszych firm z listy Fortune 500 2025, opublikowanej w czerwcu 2025.

Fortune i Fortune Media IP Limited nie są powiązane z produktami ani usługami GitLab ani nie wspierają ich. Omówienie tej roli Jako średniozaawansowany inżynier oprogramowania w zespole ds. zarządzania lukami w zabezpieczeniach GitLab pomożesz zbudować podstawowe przepływy pracy związane z bezpieczeństwem, których używają klienci GitLab Ultimate do selekcji, ustalania priorytetów i reagowania na luki w zabezpieczeniach. Będziesz pracować głównie w Ruby on Rails nad systemami zaplecza, włączając w to pulpity nawigacyjne bezpieczeństwa, raporty o podatnościach i potoki pozyskiwania.

Przejmiesz odpowiedzialność za dobrze zdefiniowane projekty, rozwiążesz problemy techniczne przy wsparciu doświadczonych członków zespołu i będziesz współpracować z innymi inżynierami. Będziesz mieć także możliwości wniesienia wkładu poza backend, gdy praca tego wymaga. Dołączysz do zespołu fullstack, który będzie współpracował z menedżerami produktu, projektantami i inżynierami frontendu w celu rozwiązywania problemów w domenie zarządzania lukami w zabezpieczeniach.

Co będziesz robić Rozwijanie i utrzymywanie funkcji backendu dla przepływów pracy związanych z zarządzaniem podatnościami w GitLab. Pewne wprowadzanie funkcji i ulepszeń przy minimalnym wsparciu i wsparciu ze strony innych członków zespołu; współpracować z zespołem przy większych projektach. Pomóż poprawić wydajność, niezawodność i skalowalność systemów pozyskiwania i raportowania danych dotyczących bezpieczeństwa.

Współpracuj z inżynierami frontendowymi i w razie potrzeby wnoś swój wkład w cały stos. Współpracuj z inżynierami z różnych zespołów ds. bezpieczeństwa, ponieważ dane dotyczące luk w zabezpieczeniach i przepływy pracy łączą się w ramach zarządzania lukami. Współpraca z działem zarządzania produktem i projektowaniem produktu, aby utrzymać wysoką poprzeczkę jakości.

Twórz kod zgodny z naszymi wewnętrznymi standardami w zakresie stylu, łatwości konserwacji i najlepszych praktyk dla środowiska sieciowego o dużej skali. Przeprowadzaj przeglądy kodu zgodnie z naszymi Wytycznymi dotyczącymi przeglądu kodu i upewnij się, że wkład społeczności otrzyma szybką reakcję. Rozpoznawaj przeszkody utrudniające naszą wydajność jako zespołu („dług techniczny”), proponuj i wdrażaj rozwiązania.

Uczestniczyj w dyżurach telefonicznych, aby pomóc w rozwiązywaniu problemów z produktami, operacjami bezpieczeństwa i pilnymi problemami inżynieryjnymi. Co przyniesiesz Doświadczenie w budowaniu i utrzymywaniu aplikacji backendowych przy użyciu Ruby on Rails. Doświadczenie w dostarczaniu i utrzymywaniu systemów oprogramowania w ramach większego zespołu inżynierów.

Umiejętność badania problemów technicznych, proszenia o kontekst, jeśli zajdzie taka potrzeba, i pracy nad praktycznym rozwiązaniem. Doświadczenie w pracy z relacyjnymi bazami danych, takimi jak PostgreSQL. Jasne umiejętności komunikacji i współpracy w rozproszonym zespole.

Chęć uczenia się od innych, dzielenia się wiedzą i rozwijania swoich umiejętności technicznych. Pomocne będzie doświadczenie w programowaniu frontendowym, w tym JavaScript lub Vue.js. Pomocne będzie doświadczenie z Elasticsearch, grafowymi bazami danych, zarządzaniem podatnościami, bezpieczeństwem aplikacji lub powiązanymi umiejętnościami, które można przenieść.

O zespole Zespół ds. zarządzania lukami opracowuje podstawowe przepływy pracy związane z bezpieczeństwem, które pomagają klientom GitLab selekcjonować i zarządzać lukami w zabezpieczeniach. Zespół jest właścicielem takich obszarów, jak panel zabezpieczeń, raporty o podatnościach i potoki pozyskiwania, a także służy jako ważny interfejs dla funkcji związanych z bezpieczeństwem w całym GitLabie. Zespół koncentruje się na wyjściu poza listy ustaleń w kierunku przepływów pracy, które pomagają klientom ustalać priorytety i koordynować działania naprawcze.

Będziesz współpracować asynchronicznie z małą, rozproszoną grupą i powiązanymi zespołami ds. bezpieczeństwa, w tym z zespołem Agentic Security Flows. Podstawowy zakres wynagrodzenia dla wymienionego poziomu tej roli dotyczy obecnie wyłącznie mieszkańców Stanów Zjednoczonych. Przedział ten ma odzwierciedlać podstawową stawkę wynagrodzenia na danym stanowisku w lokalizacjach na terenie całych Stanów Zjednoczonych.

Poziom zaszeregowania i zakresy wynagrodzeń ustalane są na podstawie rozmów kwalifikacyjnych i przeglądu wykształcenia, doświadczenia, wiedzy, umiejętności i zdolności kandydata, równości z innymi członkami zespołu, zgodności z danymi rynkowymi i położenia geograficznego. Podstawowy zakres wynagrodzenia nie obejmuje żadnych premii, kapitału własnego ani świadczeń. Zobacz więcej informacji na temat naszych świadczeń i kapitału własnego.

Stanowiska sprzedaży kwalifikują się również do wynagrodzenia motywacyjnego w wysokości do 100% oferowanego wynagrodzenia podstawowego. Stany Zjednoczone Zakres wynagrodzeń 115 200 - 172 800 USD USD Jak GitLab wspiera pracowników pełnoetatowych Świadczenia wspierające Twoje zdrowie, finanse i dobre samopoczucie Elastyczny płatny czas wolny Grupy zasobów dla członków zespołu Wynagrodzenia kapitałowe i plan zakupu akcji pracowniczych Fundusz wzrostu i rozwoju Urlop rodzicielski Należy pamiętać, że cieszymy się z zainteresowania kandydatów o różnym poziomie doświadczenia; wielu wybranych kandydatów nie spełnia wszystkich wymagań. Ponadto badania wykazały, że osoby z niedostatecznie reprezentowanych grup rzadziej ubiegają się o pracę, jeśli nie spełniają wszystkich kwalifikacji.

Jeśli jesteś podekscytowany tą rolą, aplikuj i pozwól naszym rekruterom ocenić Twoją aplikację. Wytyczne dotyczące zatrudniania w krajach: GitLab zatrudnia nowych członków zespołu w krajach na całym świecie. Wszystkie nasze role są zdalne, jednak niektóre role mogą wiązać się z określonymi wymaganiami kwalifikacyjnymi w zależności od lokalizacji.

Nasz zespół ds. pozyskiwania talentów może pomóc odpowiedzieć na wszelkie pytania dotyczące lokalizacji po rozpoczęciu procesu rekrutacji. Polityka prywatności: Zapoznaj się z naszą Polityką prywatności dotyczącą rekrutacji. Twoja prywatność jest dla nas ważna.

GitLab jest dumny z tego, że jest miejscem pracy zapewniającym równe szanse i jest pracodawcą akcji afirmatywnej. Zasady i praktyki GitLab dotyczące rekrutacji, zatrudnienia, rozwoju i awansu zawodowego, awansu i emerytury opierają się wyłącznie na zasługach, bez względu na rasę, kolor skóry, religię, pochodzenie, płeć (w tym ciążę, laktację, orientację seksualną, tożsamość płciową lub ekspresję płciową), pochodzenie narodowe, wiek, obywatelstwo, stan cywilny, niepełnosprawność umysłową lub fizyczną, informacje genetyczne (w tym historię medyczną w rodzinie), status zwolnienia ze służby wojskowej, status weterana chronionego (w tym niepełnosprawni weterani, weterani niedawno oddzieleni, czynna służba wojenna) lub weterani odznak kampanii i weterani medali służby Sił Zbrojnych) lub na jakiejkolwiek innej podstawie chronionej przez prawo. GitLab nie będzie tolerować dyskryminacji ani molestowania ze względu na którąkolwiek z tych cech.

Zobacz także Politykę EEO GitLab i EEO jest prawem. Jeśli jesteś osobą niepełnosprawną lub masz specjalne potrzeby wymagające zakwaterowania, daj nam znać podczas procesu rekrutacji. Pierwotnie opublikowany w Himalajach