Fortgeschrittener Software-Ingenieur, Security Factory: Schwachstellenmanagement

GitLab ist die intelligente Orchestrierungsplattform für DevSecOps. GitLab ermöglicht es Unternehmen, die Entwicklerproduktivität zu steigern, die betriebliche Effizienz zu verbessern, Sicherheits- und Compliance-Risiken zu reduzieren und die digitale Transformation zu beschleunigen. Mehr als 50 Millionen registrierte Benutzer und mehr als 50 % der Fortune 100* vertrauen darauf, dass GitLab schneller bessere und sicherere Software liefert.

Die gleichen Prinzipien, die in unsere Produkte integriert sind, spiegeln sich in der Arbeitsweise unseres Teams wider: Wir betrachten KI als zentralen Produktivitätsmultiplikator, wobei von allen Teammitgliedern erwartet wird, dass sie KI in ihre täglichen Arbeitsabläufe integrieren, um Effizienz, Innovation und Wirkung zu steigern. GitLab ist der Ort, an dem sich Karrieren beschleunigen, Innovationen gedeihen und jede Stimme geschätzt wird. Unsere Hochleistungskultur basiert auf unseren Werten und dem kontinuierlichen Wissensaustausch und ermöglicht es unseren Teammitgliedern, ihr volles Potenzial auszuschöpfen und gleichzeitig mit Branchenführern zusammenzuarbeiten, um komplexe Probleme zu lösen. Gestalten Sie gemeinsam mit uns die Zukunft, während wir Technologien entwickeln, die die Art und Weise verändern, wie die Welt Software entwickelt.

* Fortune 500® ist eine eingetragene Marke von Fortune Media IP Limited, die unter Lizenz verwendet wird. Anspruch basierend auf GitLab-Daten. Fortune 100 bezieht sich auf die 20 % der am besten bewerteten Unternehmen in der Fortune 500-Liste 2025, die im Juni 2025 veröffentlicht wurde. Fortune und Fortune Media IP Limited sind nicht mit GitLab verbunden und unterstützen keine Produkte oder Dienstleistungen von GitLab.

Ein Überblick über diese Rolle

Als Intermediate Software Engineer im Vulnerability Management-Team von GitLab helfen Sie beim Aufbau der zentralen Sicherheitsworkflows, die GitLab Ultimate-Kunden verwenden, um Schwachstellen zu selektieren, zu priorisieren und darauf zu reagieren. Sie arbeiten hauptsächlich in Ruby on Rails an Backend-Systemen, einschließlich Sicherheits-Dashboards, Schwachstellenberichten und Aufnahmepipelines. Sie übernehmen die Verantwortung für klar definierte Projekte, lösen technische Probleme mit der Unterstützung erfahrener Teammitglieder und arbeiten mit anderen Ingenieuren zusammen. Sie haben auch die Möglichkeit, über das Backend hinaus einen Beitrag zu leisten, wenn die Arbeit dies erfordert.

Sie werden Teil eines Full-Stack-Teams und arbeiten mit Produktmanagern, Designern und Frontend-Ingenieuren zusammen, um Probleme im gesamten Bereich des Vulnerability Managements zu lösen.

Was Sie tun werden

•
Entwickeln und pflegen Sie Backend-Funktionen für die Schwachstellenmanagement-Workflows von GitLab.

•
Veröffentlichen Sie Funktionen und Verbesserungen souverän mit minimaler Anleitung und Unterstützung durch andere Teammitglieder. Arbeiten Sie mit dem Team an größeren Projekten zusammen.

•
Helfen Sie dabei, die Leistung, Zuverlässigkeit und Skalierbarkeit von Sicherheitsdatenerfassungs- und Berichtssystemen zu verbessern.

•
Arbeiten Sie mit Frontend-Ingenieuren zusammen und tragen Sie bei Bedarf zum gesamten Stack bei.

•
Arbeiten Sie mit Ingenieuren verschiedener Sicherheitsteams zusammen, während Schwachstellendaten und Arbeitsabläufe im Schwachstellenmanagement zusammengeführt werden.

•
Arbeiten Sie mit dem Produktmanagement und dem Produktdesign zusammen, um einen hohen Qualitätsstandard aufrechtzuerhalten

•
Erstellen Sie Code, der unseren internen Standards für Stil, Wartbarkeit und Best Practices für eine hochwertige Webumgebung entspricht

•
Führen Sie Codeüberprüfungen im Rahmen unserer Codeüberprüfungsrichtlinien durch und stellen Sie sicher, dass Community-Beiträge schnell beantwortet werden

•
Hindernisse für unsere Effizienz als Team erkennen („technische Schulden“), Lösungen vorschlagen und umsetzen

•
Nehmen Sie an Bereitschaftsrotationen teil, um bei der Fehlerbehebung bei Produktabläufen, Sicherheitsabläufen und dringenden technischen Problemen zu helfen.

Was Sie mitbringen

•
Erleben Sie die Erstellung und Wartung von Backend-Anwendungen mit Ruby on Rails.

•
Erfahrung in der Bereitstellung und Wartung von Softwaresystemen als Teil eines größeren Ingenieurteams.

•
Die Fähigkeit, technische Probleme zu untersuchen, bei Bedarf nach Kontext zu fragen und auf eine praktische Lösung hinzuarbeiten.

•
Erfahrung im Umgang mit relationalen Datenbanken wie PostgreSQL.

•
Klare Kommunikations- und Kollaborationsfähigkeiten in einem verteilten Team.

•
Interesse daran, von anderen zu lernen, Wissen zu teilen und Ihre technischen Fähigkeiten zu erweitern.

•
Erfahrung in der Frontend-Entwicklung, einschließlich JavaScript oder Vue.js, ist hilfreich.

•
Erfahrungen mit Elasticsearch, Graphdatenbanken, Schwachstellenmanagement, Anwendungssicherheit oder damit verbundenen übertragbaren Fähigkeiten sind hilfreich.

Über das Team

Das Vulnerability Management-Team entwickelt die zentralen Sicherheitsworkflows, die GitLab-Kunden bei der Triage und Verwaltung von Schwachstellen unterstützen. Das Team besitzt Bereiche wie das Sicherheits-Dashboard, Schwachstellenberichte und Aufnahmepipelines und dient als wichtige Schnittstelle für sicherheitsrelevante Funktionen in GitLab. Das Team konzentriert sich darauf, über das Auflisten von Befunden hinaus zu Arbeitsabläufen zu gelangen, die Kunden bei der Priorisierung und Koordinierung von Abhilfemaßnahmen unterstützen. Sie arbeiten asynchron mit einer kleinen, verteilten Gruppe und mit verwandten Sicherheitsteams zusammen, einschließlich des Agentic Security Flows-Teams.

Wie GitLab Vollzeitmitarbeiter unterstützt

• Vorteile zur Unterstützung Ihrer Gesundheit, Finanzen und Ihres Wohlbefindens

• Flexible bezahlte Freizeit

• Ressourcengruppen für Teammitglieder

• Aktienvergütung und Mitarbeiteraktienkaufplan

• Wachstums- und Entwicklungsfonds

• Elternurlaub

Bitte beachten Sie, dass wir uns über das Interesse von Kandidaten mit unterschiedlichem Erfahrungsniveau freuen. Viele erfolgreiche Kandidaten erfüllen nicht jede einzelne Anforderung. Darüber hinaus haben Studien gezeigt, dass sich Menschen aus unterrepräsentierten Gruppen seltener auf eine Stelle bewerben, wenn sie nicht alle Qualifikationen erfüllen. Wenn Sie von dieser Rolle begeistert sind, bewerben Sie sich bitte und lassen Sie unsere Personalvermittler Ihre Bewerbung prüfen.

Einstellungsrichtlinien für Länder: GitLab stellt neue Teammitglieder in Ländern auf der ganzen Welt ein. Bei allen unseren Rollen handelt es sich um Remote-Rollen. Für einige Rollen gelten jedoch möglicherweise bestimmte standortbezogene Zulassungsvoraussetzungen. Unser Talent Acquisition-Team kann Ihnen nach Beginn des Rekrutierungsprozesses bei der Beantwortung aller Fragen zum Standort behilflich sein.

Datenschutzrichtlinie: Bitte lesen Sie unsere Datenschutzrichtlinie für die Personalbeschaffung. Ihre Privatsphäre ist uns wichtig.…

Quelle: Jobicy (https://jobicy.com/jobs/156926-intermediate-software-engineer-security-factory-vulnerability-management)