Leitender Software-Sicherheitsingenieur

GitLab ist die intelligente Orchestrierungsplattform für DevSecOps. GitLab ermöglicht es Unternehmen, die Entwicklerproduktivität zu steigern, die betriebliche Effizienz zu verbessern, Sicherheits- und Compliance-Risiken zu reduzieren und die digitale Transformation zu beschleunigen. Mehr als 50 Millionen registrierte Benutzer und mehr als 50 % der Fortune 100* vertrauen darauf, dass GitLab schneller bessere und sicherere Software liefert.

Die gleichen Prinzipien, die in unsere Produkte integriert sind, spiegeln sich in der Arbeitsweise unseres Teams wider: Wir betrachten KI als zentralen Produktivitätsmultiplikator, wobei von allen Teammitgliedern erwartet wird, dass sie KI in ihre täglichen Arbeitsabläufe integrieren, um Effizienz, Innovation und Wirkung zu steigern. GitLab ist der Ort, an dem sich Karrieren beschleunigen, Innovationen gedeihen und jede Stimme geschätzt wird. Unsere Hochleistungskultur basiert auf unseren Werten und dem kontinuierlichen Wissensaustausch und ermöglicht es unseren Teammitgliedern, ihr volles Potenzial auszuschöpfen und gleichzeitig mit Branchenführern zusammenzuarbeiten, um komplexe Probleme zu lösen. Gestalten Sie gemeinsam mit uns die Zukunft, während wir Technologien entwickeln, die die Art und Weise verändern, wie die Welt Software entwickelt.

* Fortune 500® ist eine eingetragene Marke von Fortune Media IP Limited, die unter Lizenz verwendet wird. Anspruch basierend auf GitLab-Daten. Fortune 100 bezieht sich auf die 20 % der am besten bewerteten Unternehmen in der Fortune 500-Liste 2025, die im Juni 2025 veröffentlicht wurde. Fortune und Fortune Media IP Limited sind nicht mit GitLab verbunden und unterstützen keine Produkte oder Dienstleistungen von GitLab.

Ein Überblick über diese Rolle

Sie entwickeln Sicherheitsverbesserungen für das GitLab-Produkt und erstellen und warten die Tools, die wir verwenden, um Missbrauch auf unseren SaaS-Plattformen zu erkennen und zu verhindern. Ein fundierter Software-Engineering-Hintergrund mit Erfahrung in großen Ruby/Rails-Codebasen ist erforderlich. Als leitender Ingenieur im Trust and Safety-Team identifizieren Sie vorausschauend Missbrauchsmuster und -trends und bauen Anomalieerkennungs- und -präventionssysteme auf, um missbräuchliche Benutzer und ihre Aktivitäten einzudämmen.

Diese Rolle ist ideal für Kandidaten mit Software-Engineering-Hintergrund, die sich für den Einstieg in die Sicherheitstechnik interessieren. Formale Erfahrung im Bereich Sicherheitstechnik ist für diese Rolle keine zwingende Voraussetzung.

Erfahren Sie hier mehr über das Trust and Safety-Team und seine Verantwortlichkeiten:

• Vertrauen und Sicherheit

Was Sie tun werden

• Pflegen Sie zentrale Missbrauchspräventionssysteme und erstellen Sie neue Missbrauchserkennungsregeln, um sich entwickelnden Plattformmissbrauch wie Spam, KI/Token, SEO-Optimierung/Weiterleitungen und andere finanziell motivierte Missbrauchskampagnen zu erkennen und zu verhindern.

• Werden Sie Hauptbetreuer unserer hauseigenen Missbrauchsplattform (Ruby on Rails-Monolith) und unterstützen und entwickeln Sie problemlos neue Funktionen für die Plattform.

• Verbesserung und Erweiterung der Agenten-KI-Funktionen in unseren Tools zur Missbrauchsbekämpfung, einschließlich der Verbesserung von Multi-Agent-Argumentation-Entscheidungsmustern mit dem Ziel, die HITL-Betriebslast zu reduzieren.

• Leiten Sie die Zusammenarbeit mit Peer-Engineering-Teams, um Sicherheitsverbesserungen für das GitLab-Produkt zu liefern

• Schließen Sie Automatisierungslücken und schaffen Sie effiziente, automatisierte Prozesse

• Erstellen und pflegen Sie Dokumentationen wie Runbooks und Verfahren

Was Sie mitbringen

• Starke Softwareentwicklungsfähigkeiten mit Erfahrung in Ruby/Rails

• Erfahrung in der Arbeit an verteilten Anwendungen mit großen Codebasen und Bereitstellung in Cloud-Umgebungen wird dringend empfohlen

• Leidenschaft/Wunsch zur proaktiven Entwicklung sicherheitstechnischer Fähigkeiten

• Angenehmes Arbeiten in einer Remote-Umgebung, in der Ergebnisse und Wirkung wichtiger sind als die geleisteten Arbeitsstunden

• Umfangreiche Erfahrung mit Cloud-nativer Entwicklung (Google Cloud Platform (GCP) und/oder AWS)

• Interesse daran, „wie ein Hacker zu denken“ und sich mit einer „Automatisierung zuerst“-Mentalität gegen Angriffe zu verteidigen

• Interesse am Umgang mit Vertrauens- und Sicherheitsvorfällen und an der Zusammenarbeit mit Ingenieuren zur Stärkung der Plattformabwehr zur Bekämpfung von Missbrauchskampagnen

• Erfahrung in der Arbeit in einem KI-nativen Entwicklungsteam, das Agententeams betreut und als Codeprüfer fungiert, und Erfahrung darin, Ihre Rolle in den meisten Fällen vom Schreiben von Code abzustrahieren.

Über das Team

Trust and Safety ist ein globales Team, dessen Aufgabe es ist, missbräuchliches Verhalten von GitLab.com fernzuhalten. Das Team setzt auf Automatisierungen, LLM-gestützte Anomalieerkennungen und Benutzerverhaltensanalysen, um Missbrauch auf der Gitlab-Plattform proaktiv zu erkennen und zu verhindern. Das Trust and Safety-Team arbeitet eng mit Kollegenteams im Bereich Security Operations zusammen, darunter Security Incident Response, Signals Engineering, Threat Intelligence und das Red Team.
Die Grundgehaltsspanne für die aufgeführte Stufe dieser Rolle gilt derzeit nur für Einwohner der Vereinigten Staaten. Diese Spanne soll das Grundgehalt der Stelle an Standorten in den gesamten USA widerspiegeln. Besoldungsgruppe und Gehaltsspanne werden durch Interviews und eine Überprüfung der Ausbildung, Erfahrung, Kenntnisse, Fähigkeiten und Fertigkeiten des Bewerbers, der Gleichberechtigung mit anderen Teammitgliedern, der Ausrichtung auf Marktdaten und des geografischen Standorts ermittelt. Die Grundgehaltsspanne umfasst keine Boni, Beteiligungen oder Zusatzleistungen. Weitere Informationen zu unseren Vorteilen und unserem Eigenkapital finden Sie hier. Vertriebsrollen haben außerdem Anspruch auf eine Anreizvergütung in Höhe von bis zu 100 % des angebotenen Grundgehalts.

Gehaltsspanne in den Vereinigten Staaten
139.200 – 196.000 USD

Wie GitLab Vollzeitmitarbeiter unterstützt

• Vorteile zur Unterstützung Ihrer Gesundheit, Finanzen und Ihres Wohlbefindens

• Flexible bezahlte Freizeit

• Ressourcengruppen für Teammitglieder

• Aktienvergütung und Mitarbeiteraktienkaufplan

• Wachstums- und Entwicklungsfonds

• Elternurlaub

Bitte beachten Sie, dass wir uns über das Interesse von Kandidaten mit unterschiedlichem Erfahrungsniveau freuen. Viele erfolgreiche Kandidaten erfüllen nicht jede einzelne Anforderung. Darüber hinaus haben Studien gezeigt, dass sich Menschen aus unterrepräsentierten Gruppen seltener auf eine Stelle bewerben, wenn sie nicht alle Qualifikationen erfüllen. Wenn Sie von dieser Stelle begeistert sind, bewerben Sie sich bitte und lassen Sie unsere Personalvermittler Ihre Bewerbung prüfen.…

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/gitlab/remote-senior-software-security-engineer-328981)