Starszy inżynier bezpieczeństwa oprogramowania

GitLab to inteligentna platforma orkiestracji dla DevSecOps. GitLab umożliwia organizacjom zwiększenie produktywności programistów, poprawę efektywności operacyjnej, zmniejszenie ryzyka bezpieczeństwa i zgodności oraz przyspieszenie transformacji cyfrowej. Ponad 50 milionów zarejestrowanych użytkowników i ponad 50% osób z listy Fortune 100* ufa GitLabowi, aby szybciej dostarczać lepsze i bezpieczniejsze oprogramowanie.

Te same zasady wbudowane w nasze produkty znajdują odzwierciedlenie w sposobie pracy naszego zespołu: traktujemy sztuczną inteligencję jako główny czynnik zwiększający produktywność, a od wszystkich członków zespołu oczekuje się włączania sztucznej inteligencji do swoich codziennych przepływów pracy, aby zwiększyć wydajność, innowacyjność i wpływ. GitLab to miejsce, w którym kariera przyspiesza, kwitną innowacje, a każdy głos jest ceniony. Nasza kultura wysokiej wydajności opiera się na naszych wartościach i ciągłej wymianie wiedzy, umożliwiając członkom naszego zespołu osiągnięcie pełnego potencjału podczas współpracy z liderami branży w celu rozwiązywania złożonych problemów. Współtwórz z nami przyszłość, budując technologię, która zmienia sposób, w jaki świat rozwija oprogramowanie.

* Fortune 500® jest zastrzeżonym znakiem towarowym firmy Fortune Media IP Limited, używanym na podstawie licencji. Roszczenie oparte na danych GitLab. Fortune 100 odnosi się do 20% najlepszych firm z listy Fortune 500 2025, opublikowanej w czerwcu 2025. Fortune i Fortune Media IP Limited nie są powiązane z produktami ani usługami GitLab ani nie wspierają ich.

Przegląd tej roli

Będziesz opracowywać ulepszenia bezpieczeństwa produktu GitLab, a także budować i utrzymywać narzędzia, których używamy do wykrywania i zapobiegania nadużyciom na naszych platformach SaaS. Wymagane jest silne doświadczenie w inżynierii oprogramowania z doświadczeniem w dużych bazach kodu Ruby/Rails. Jako starszy inżynier w zespole ds. zaufania i bezpieczeństwa będziesz predykcyjnie identyfikować wzorce i trendy nadużyć oraz tworzyć systemy wykrywania anomalii i zapobiegania im, aby zapobiegać nadużyciom i ich działaniom.

Ta rola jest idealna dla kandydatów z doświadczeniem w inżynierii oprogramowania, zainteresowanych przejściem do inżynierii bezpieczeństwa. Formalne doświadczenie w inżynierii bezpieczeństwa nie jest trudnym wymogiem na tym stanowisku.

Więcej informacji na temat zespołu ds. zaufania i bezpieczeństwa oraz jego obowiązków można znaleźć tutaj:

• Zaufanie i bezpieczeństwo

Co zrobisz

• Utrzymuj podstawowe systemy zapobiegania nadużyciom i twórz nowe reguły wykrywania nadużyć, aby identyfikować i zapobiegać rozwijającym się nadużyciom na platformie, takim jak spam, sztuczna inteligencja/token, optymalizacja SEO/przekierowania i inne kampanie nadużyć motywowanych finansowo.

• Zostań głównym opiekunem naszej wewnętrznej platformy nadużyć (monolit Ruby on Rails) i nie krępuj się wspierać oraz tworzyć nowych funkcji dla platformy.

• Ulepszaj i rozszerzaj możliwości agentowej sztucznej inteligencji w naszych narzędziach do łagodzenia nadużyć, w tym ulepszaj wzorce decyzyjne oparte na wnioskowaniu wielu agentów, mając na celu zmniejszenie obciążenia operacyjnego HITL.

• Kieruj współpracą z innymi zespołami inżynieryjnymi, aby zapewnić ulepszenia bezpieczeństwa produktu GitLab

• Eliminuj luki w automatyzacji i twórz wydajne, zautomatyzowane procesy

• Tworzenie i utrzymywanie dokumentacji, takiej jak elementy runbook i procedury

Co przyniesiesz

• Silne umiejętności tworzenia oprogramowania z doświadczeniem w Ruby/Rails

• Zdecydowanie preferowane jest doświadczenie w pracy nad aplikacjami rozproszonymi z dużymi bazami kodu i wdrażanymi w środowiskach chmurowych

• Pasja/chęć proaktywności rozwijania umiejętności inżynierii bezpieczeństwa

• Wygodna praca w całkowicie zdalnym środowisku, gdzie wyniki i wpływ mają znaczenie ponad przepracowane godziny

• Duże doświadczenie w programowaniu natywnym w chmurze (Google Cloud Platform (GCP) i/lub AWS)

• Zainteresowanie „myśleniem jak haker” i obroną przed atakami z nastawieniem „najpierw automatyzacja”.

• Zainteresowanie obsługą incydentów związanych z bezpieczeństwem i zaufaniem oraz współpracą z inżynierami w celu wzmocnienia zabezpieczeń platform w celu zwalczania kampanii nadużyć

• Doświadczenie w pracy w zespole programistów zajmującym się natywną sztuczną inteligencją, utrzymującym zespoły agentów i pełniącym funkcję recenzenta kodu, a także w większości przypadków odrywającym się od swojej roli od pisania kodu.

O zespole

Trust and Safety to globalny zespół, którego zadaniem jest powstrzymywanie nadużyć w GitLab.com. Zespół korzysta z automatyzacji, wykrywania anomalii wspomaganych przez LLM i analizy zachowań użytkowników, aby proaktywnie wykrywać nadużycia na platformie Gitlab i im zapobiegać. Zespół ds. zaufania i bezpieczeństwa ściśle współpracuje z podobnymi zespołami w ramach operacji bezpieczeństwa, w tym z zespołem reagowania na zdarzenia związane z bezpieczeństwem, inżynierią sygnałów, analizą zagrożeń i zespołem czerwonym.
Podstawowy zakres wynagrodzenia dla wymienionego poziomu na tym stanowisku dotyczy obecnie wyłącznie mieszkańców Stanów Zjednoczonych. Przedział ten ma odzwierciedlać stawkę wynagrodzenia podstawowego na danym stanowisku w lokalizacjach na terenie całych Stanów Zjednoczonych. Poziom zaszeregowania i zakresy wynagrodzeń ustalane są na podstawie rozmów kwalifikacyjnych i przeglądu wykształcenia, doświadczenia, wiedzy, umiejętności i zdolności kandydata, równości z innymi członkami zespołu, zgodności z danymi rynkowymi i położenia geograficznego. Podstawowy zakres wynagrodzenia nie obejmuje żadnych premii, kapitału własnego ani świadczeń. Zobacz więcej informacji na temat naszych świadczeń i kapitału własnego. Na stanowiskach sprzedażowych przysługuje także wynagrodzenie motywacyjne w wysokości do 100% oferowanego wynagrodzenia podstawowego.

Zakres wynagrodzeń w Stanach Zjednoczonych
139 200 USD — 196 000 USD

Jak GitLab wspiera pracowników etatowych

• Korzyści wspierające Twoje zdrowie, finanse i dobre samopoczucie

• Elastyczny płatny czas wolny

• Grupy zasobów członków zespołu

• Plan wynagrodzeń kapitałowych i zakupów akcji pracowniczych

• Fundusz Wzrostu i Rozwoju

• Urlop rodzicielski

Należy pamiętać, że jesteśmy otwarci na zainteresowanie kandydatów o różnym poziomie doświadczenia; wielu pomyślnych kandydatów nie spełnia wszystkich wymagań. Ponadto badania wykazały, że osoby z niedostatecznie reprezentowanych grup rzadziej ubiegają się o pracę, jeśli nie spełniają wszystkich kwalifikacji. Jeśli jesteś podekscytowany tą rolą, aplikuj i pozwól naszym rekruterom ocenić Twoją aplikację.…

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/gitlab/remote-senior-software-security-engineer-328981)