Старший инженер по безопасности программного обеспечения

GitLab — это интеллектуальная платформа оркестрации для DevSecOps. GitLab позволяет организациям повысить производительность разработчиков, повысить операционную эффективность, снизить риски безопасности и соответствия требованиям, а также ускорить цифровую трансформацию. Более 50 миллионов зарегистрированных пользователей и более 50% компаний из списка Fortune 100* доверяют GitLab, чтобы быстрее выпускать лучшее и более безопасное программное обеспечение.

Те же принципы, заложенные в наши продукты, отражены и в том, как работает наша команда: мы рассматриваем ИИ как основной фактор повышения производительности, и ожидается, что все члены команды будут включать ИИ в свои повседневные рабочие процессы для повышения эффективности, инноваций и результативности. GitLab — это место, где карьера ускоряется, инновации процветают и ценится каждый голос. Наша высокопроизводительная культура основана на наших ценностях и постоянном обмене знаниями, что позволяет членам нашей команды полностью раскрыть свой потенциал, сотрудничая с лидерами отрасли для решения сложных проблем. Создавайте будущее вместе с нами, создавая технологии, которые меняют подход к разработке программного обеспечения в мире.

* Fortune 500® — зарегистрированная торговая марка Fortune Media IP Limited, используемая по лицензии. Заявление основано на данных GitLab. В список Fortune 100 входят 20% лучших компаний из списка Fortune 500 2025 года, опубликованного в июне 2025 года. Fortune и Fortune Media IP Limited не связаны с продуктами и услугами GitLab и не поддерживают их.

Обзор этой роли

Вы будете разрабатывать улучшения безопасности продукта GitLab, а также создавать и поддерживать инструменты, которые мы используем для обнаружения и предотвращения злоупотреблений на наших платформах SaaS. Требуется сильный опыт разработки программного обеспечения и опыт работы с большими базами кода Ruby/Rails. В качестве старшего инженера группы доверия и безопасности вы будете прогнозировать модели и тенденции злоупотреблений, а также создавать системы обнаружения и предотвращения аномалий для смягчения последствий злоупотреблений со стороны пользователей и их действий.

Эта роль идеально подходит кандидатам с опытом разработки программного обеспечения, заинтересованным в разработке безопасности. Формальный опыт работы в области безопасности не является жестким требованием для этой должности.

Узнайте больше о команде доверия и безопасности и ее обязанностях здесь:

• Доверие и безопасность

Что ты будешь делать

• Поддерживать основные системы предотвращения злоупотреблений и создавать новые правила обнаружения злоупотреблений, чтобы выявлять и предотвращать развивающиеся злоупотребления платформой, такие как спам, искусственный интеллект/токены, SEO-оптимизация/перенаправления и другие финансово мотивированные кампании злоупотреблений.

• Станьте основным специалистом по сопровождению нашей собственной платформы злоупотреблений (монолит Ruby on Rails) и сможете легко поддерживать и создавать новые функции для платформы.

• Улучшайте и расширяйте возможности агентного ИИ в наших инструментах предотвращения злоупотреблений, включая улучшение шаблонов принятия решений с использованием нескольких агентов с целью снижения операционной нагрузки HITL.

• Руководить сотрудничеством с коллегами-инженерами для улучшения безопасности продукта GitLab.

• Устранить пробелы в автоматизации и создать эффективные автоматизированные процессы.

• Создавать и поддерживать документацию, такую как инструкции и процедуры.

Что ты принесешь

• Сильные навыки разработки программного обеспечения с опытом работы в Ruby/Rails.

• Опыт работы над распределенными приложениями с большой базой кода и развернутыми в облачных средах настоятельно приветствуется.

• Страсть/желание проявлять инициативу, развивать навыки инженерной безопасности.

• Комфортная работа в удаленной среде, где результаты и влияние важнее отработанных часов.

• Большой опыт разработки облачных технологий (Google Cloud Platform (GCP) и/или AWS).

• Заинтересованность в том, чтобы «думать как хакер» и защищаться от атак, руководствуясь принципом «автоматизация прежде всего».

• Заинтересованность в устранении инцидентов, связанных с доверием и безопасностью, а также в сотрудничестве с инженерами для усиления защиты платформы для борьбы с кампаниями по злоупотреблениям.

• Опыт работы в команде разработчиков искусственного интеллекта, поддерживающей команды агентов и выступающей в качестве рецензента кода, а также опыт абстрагирования своей роли от написания кода в большинстве случаев.

О команде

Trust and Safety — это глобальная команда, задачей которой является предотвращение оскорбительного поведения на GitLab.com. Команда полагается на автоматизацию, обнаружение аномалий с помощью LLM и анализ поведения пользователей для активного обнаружения и предотвращения злоупотреблений на платформе Gitlab. Команда доверия и безопасности тесно сотрудничает с аналогичными группами в рамках операций по обеспечению безопасности, включая реагирование на инциденты безопасности, разработку сигналов, анализ угроз и красную команду.
Базовый диапазон окладов для указанного уровня этой должности в настоящее время предназначен только для жителей США. Этот диапазон предназначен для отражения базовой ставки оклада должности в офисах по всей территории США. Уровень должности и диапазон заработной платы определяются посредством собеседований и анализа образования, опыта, знаний, навыков, способностей кандидата, равенства с другими членами команды, соответствия рыночным данным и географического положения. Диапазон базовой заработной платы не включает в себя какие-либо бонусы, акции или льготы. См. дополнительную информацию о наших преимуществах и справедливости. Должности, занимающиеся продажами, также имеют право на поощрительные выплаты в размере до 100 % от предлагаемой базовой зарплаты.

Диапазон зарплат в США
139 200 — 196 000 долларов США

Как GitLab поддерживает штатных сотрудников

• Преимущества для поддержки вашего здоровья, финансов и благополучия.

• Гибкий оплачиваемый отпуск

• Ресурсные группы членов команды

• План компенсации акционерного капитала и покупки акций сотрудникам

• Фонд роста и развития

• Отпуск по уходу за ребенком

Обратите внимание, что мы приветствуем интерес со стороны кандидатов с различным уровнем опыта; многие успешные кандидаты не отвечают всем требованиям. Кроме того, исследования показали, что люди из недостаточно представленных групп с меньшей вероятностью будут претендовать на работу, если они не соответствуют каждой отдельной квалификации. Если вам нравится эта роль, подайте заявку и позвольте нашим рекрутерам оценить вашу заявку…

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/gitlab/remote-senior-software-security-engineer-328981).