Kıdemli Yazılım Güvenliği Mühendisi

GitLab, DevSecOps'a yönelik akıllı düzenleme platformudur. GitLab, kuruluşların geliştirici üretkenliğini artırmasına, operasyonel verimliliği artırmasına, güvenlik ve uyumluluk riskini azaltmasına ve dijital dönüşümü hızlandırmasına olanak tanır. 50 milyondan fazla kayıtlı kullanıcı ve Fortune 100* listesinin %50'sinden fazlası, daha iyi, daha güvenli yazılımı daha hızlı sunması konusunda GitLab'a güveniyor.

Ürünlerimizde yerleşik olan aynı prensipler ekibimizin çalışma şekline de yansıyor: Yapay zekayı temel bir üretkenlik çarpanı olarak benimsiyoruz; tüm ekip üyelerinden verimliliği, yenilikçiliği ve etkiyi artırmak için yapay zekayı günlük iş akışlarına dahil etmeleri bekleniyor. GitLab, kariyerlerin hızlandığı, inovasyonun geliştiği ve her sese değer verildiği yerdir. Yüksek performans kültürümüz, değerlerimiz ve sürekli bilgi alışverişimiz tarafından yönlendirilir ve ekip üyelerimizin karmaşık sorunları çözmek için sektör liderleriyle işbirliği yaparken tam potansiyellerine ulaşmalarına olanak tanır. Dünyanın yazılım geliştirme şeklini dönüştüren teknolojiyi geliştirirken geleceği bizimle birlikte yaratın.

* Fortune 500®, Fortune Media IP Limited'in lisans altında kullanılan tescilli ticari markasıdır. GitLab verilerine dayalı talep. Fortune 100, Haziran 2025'te yayınlanan 2025 Fortune 500 listesinde ilk %20'de yer alan şirketleri ifade eder. Fortune ve Fortune Media IP Limited, GitLab'a bağlı değildir ve GitLab'ın ürün veya hizmetlerini desteklemez.

Bu role genel bakış

SaaS platformlarımızda kötüye kullanımı tespit etmek ve önlemek için kullandığımız araçları oluşturmanın ve bakımını yapmanın yanı sıra GitLab ürününde güvenlik iyileştirmeleri tasarlayacaksınız. Büyük Ruby/Rails kod tabanlarında deneyime sahip güçlü bir yazılım mühendisliği geçmişi gereklidir. Güven ve Güvenlik ekibinde kıdemli bir mühendis olarak, kötüye kullanım modellerini ve eğilimlerini öngörerek belirleyecek ve kötü niyetli kullanıcıları ve faaliyetlerini azaltmak için anormallik tespit ve önleme sistemleri oluşturacaksınız.

Bu rol, güvenlik mühendisliğine geçmek isteyen yazılım mühendisliği geçmişine sahip adaylar için ideal bir seçimdir. Resmi güvenlik mühendisliği deneyimi bu rol için zor bir gereklilik değildir.

Güven ve Güvenlik ekibi ve sorumlulukları hakkında daha fazla bilgiyi burada bulabilirsiniz:

• Güven ve Güvenlik

Ne yapacaksın

• Spam, yapay zeka/belirteç, SEO optimizasyonu/yönlendirmeleri ve diğer mali motivasyonlu kötüye kullanım kampanyaları gibi gelişen platform kötüye kullanımlarını tanımlamak ve önlemek için temel kötüye kullanım önleme sistemlerini koruyun ve yeni kötüye kullanım tespit kuralları oluşturun.

• Şirket içi kötüye kullanım platformumuzun (Ruby on Rails monolit) temel bakım sağlayıcısı olun ve platform için yeni özellikleri destekleme ve geliştirme konusunda rahat olun.

• HITL operasyonel yükünü azaltma hedefiyle çok aracılı muhakeme karar kalıplarının iyileştirilmesi de dahil olmak üzere, kötüye kullanımı azaltma araçlarımızdaki aracılı yapay zeka yeteneklerini iyileştirin ve genişletin.

• GitLab ürünü için güvenlik iyileştirmeleri sağlamak amacıyla benzer mühendislik ekipleriyle işbirliğine liderlik etmek

• Otomasyon açıklarını giderin ve verimli, otomatikleştirilmiş süreçler yaratın

• Runbook'lar ve prosedürler gibi belgeleri oluşturun ve sürdürün

Ne getireceksin

• Güçlü yazılım geliştirme becerileri ve Ruby/Rails deneyimi

• Büyük kod tabanlarına sahip ve bulut ortamlarında devreye alınan dağıtılmış uygulamalar üzerinde çalışma deneyimi kesinlikle tercih edilir

• Proaktif olma tutkusu/arzusu güvenlik mühendisliği becerilerini geliştirir

• Sonuçların ve etkinin çalışma saatlerinin ötesinde önemli olduğu, tamamen uzak bir ortamda rahat çalışma

• Bulutta yerel geliştirme konusunda güçlü deneyim (Google Cloud Platform (GCP) ve/veya AWS)

• "Bir bilgisayar korsanı gibi düşünmeye" ve "önce otomasyon" zihniyetiyle saldırılara karşı savunmaya ilgi

• Güven ve emniyet güvenliği olaylarını ele alma ve kötüye kullanım kampanyalarıyla mücadele etmek amacıyla platform savunmalarını güçlendirmek için mühendislikle işbirliği yapma konusuna ilgi

• Aracılardan oluşan ekipler bulunduran ve kod inceleyicisi olarak hareket eden bir yapay zeka yerel geliştirme ekibinde çalışmayı deneyimleyin ve çoğu durumda rolünüzü kod yazmaktan soyutlama deneyimini yaşayın.

Takım hakkında

Güven ve Güvenlik, kötü niyetli davranışları GitLab.com'dan uzak tutmakla görevli küresel bir ekiptir. Ekip, Gitlab platformunda kötüye kullanımı proaktif olarak tespit etmek ve önlemek için otomasyonlara, LLM destekli anormallik tespitlerine ve kullanıcı davranışı analizine güveniyor. Güven ve Güvenlik ekibi, Güvenlik Olaylarına Müdahale, Sinyal Mühendisliği, Tehdit İstihbaratı ve Kırmızı Ekip dahil olmak üzere Güvenlik Operasyonları kapsamındaki benzer ekiplerle yakın işbirliği içindedir.
Bu rolün listelenen düzeyi için temel maaş aralığı şu anda yalnızca ABD'de ikamet edenler içindir. Bu aralık, rolün ABD genelindeki konumlardaki taban maaş oranını yansıtmayı amaçlamaktadır. Sınıf seviyesi ve maaş aralıkları, görüşmeler ve başvuru sahibinin eğitimi, deneyimi, bilgisi, becerileri, yetenekleri, diğer ekip üyeleriyle eşitlik, piyasa verileriyle uyum ve coğrafi konum incelenerek belirlenir. Temel maaş aralığına herhangi bir ikramiye, özsermaye veya sosyal haklar dahil değildir. Avantajlarımız ve eşitliğimiz hakkında daha fazla bilgi edinin. Satış rolleri ayrıca teklif edilen taban maaşın %100'üne kadar hedeflenen teşvik ödemesine de uygundur.

Amerika Birleşik Devletleri Maaş Aralığı
139.200 ABD Doları — 196.000 ABD Doları

GitLab Tam Zamanlı Çalışanları Nasıl Destekliyor?

• Sağlığınızı, mali durumunuzu ve refahınızı destekleyecek faydalar

• Esnek Ücretli İzin Süresi

• Ekip Üyesi Kaynak Grupları

• Öz Sermaye Tazminatı ve Çalışan Hissesi Satın Alma Planı

• Büyüme ve Kalkınma Fonu

• Ebeveynlik İzni

Farklı deneyim düzeylerine sahip adayların ilgisini memnuniyetle karşıladığımızı lütfen unutmayın; Başarılı adayların çoğu her şartı karşılamıyor. Ayrıca araştırmalar, yeterince temsil edilmeyen gruplardan kişilerin, tüm nitelikleri karşılamadıkları sürece bir işe başvurma olasılıklarının daha düşük olduğunu göstermiştir. Bu pozisyon için heyecanlıysanız lütfen başvurun ve işe alım uzmanlarımızın başvurunuzu değerlendirmesine izin verin.…

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/gitlab/remote-senior-software-security-engineer-328981)