Старший інженер з безпеки програмного забезпечення

GitLab — це інтелектуальна платформа оркестровки для DevSecOps. GitLab дозволяє організаціям підвищити продуктивність розробників, підвищити операційну ефективність, зменшити ризик безпеки та відповідності, а також прискорити цифрову трансформацію. Понад 50 мільйонів зареєстрованих користувачів і більше 50% зі списку Fortune 100* довіряють GitLab, щоб швидше постачати краще, безпечніше програмне забезпечення.

Ті самі принципи, вбудовані в наші продукти, відображені в тому, як працює наша команда: ми використовуємо штучний інтелект як основний фактор підвищення продуктивності, і всі члени команди повинні включати штучний інтелект у свої щоденні робочі процеси для підвищення ефективності, інновацій та впливу. GitLab — це місце, де кар’єра прискорюється, інновації процвітають і кожен голос цінується. Наша високопродуктивна культура ґрунтується на наших цінностях і постійному обміні знаннями, що дозволяє членам нашої команди повністю розкрити свій потенціал, співпрацюючи з лідерами галузі для вирішення складних проблем. Створюйте майбутнє разом із нами, створюючи технологію, яка змінює світ розробки програмного забезпечення.

* Fortune 500® є зареєстрованою торговою маркою Fortune Media IP Limited, яка використовується за ліцензією. Твердження на основі даних GitLab. Fortune 100 відноситься до 20% найкращих компаній у списку Fortune 500 за 2025 рік, опублікованому в червні 2025 року. Fortune і Fortune Media IP Limited не пов’язані з GitLab і не схвалюють продукти чи послуги GitLab.

Огляд цієї ролі

Ви будете розробляти вдосконалення безпеки продукту GitLab, а також створювати та підтримувати інструменти, які ми використовуємо для виявлення та запобігання зловживанням на наших платформах SaaS. Потрібен сильний досвід розробки програмного забезпечення з досвідом роботи з великими кодовими базами Ruby/Rails. Як старший інженер у групі довіри та безпеки, ви будете прогнозовано визначати моделі та тенденції зловживань і створювати системи виявлення та запобігання аномаліям, щоб пом’якшити дії користувачів, які зловживають.

Ця посада ідеально підходить для кандидатів із досвідом розробки програмного забезпечення, які бажають перейти в інженерію безпеки. Офіційний досвід інженерної безпеки не є жорсткою вимогою для цієї посади.

Дізнайтеся більше про команду довіри та безпеки та обов’язки тут:

• Довіра та безпека

Що ви будете робити

• Підтримуйте основні системи запобігання зловживанням і створюйте нові правила виявлення зловживань, щоб виявляти та запобігати зловживанням на платформі, що розвиваються, наприклад спаму, штучного інтелекту/токенів, оптимізації SEO/перенаправлення та інших фінансово вмотивованих кампаній зловживань.

• Станьте основним супроводжувачем нашої внутрішньої платформи проти зловживань (моноліт Ruby on Rails) і комфортно підтримуйте та створюйте нові функції для платформи.

• Удосконалюйте та розширюйте можливості агентського штучного інтелекту в наших інструментах пом’якшення зловживань, у тому числі вдосконалюйте шаблони прийняття рішень кількома агентами з метою зменшення операційного навантаження HITL.

• Очолюйте співпрацю з групами інженерів-аналогів для покращення безпеки продукту GitLab

• Усуньте прогалини в автоматизації та створіть ефективні автоматизовані процеси

• Створення та підтримка документації, такої як Runbook і процедури

Що ви принесете

• Сильні навички розробки програмного забезпечення з досвідом роботи з Ruby/Rails

• Бажано досвід роботи з розподіленими програмами з великою кодовою базою та розгортанням у хмарних середовищах

• Пристрасть/бажання проактивності розвивати навички інженерної безпеки

• Комфортна робота у віддаленому середовищі, де результати та вплив важливіші за відпрацьовані години

• Великий досвід розробки нативних хмар (Google Cloud Platform (GCP) та/або AWS)

• Зацікавленість «думати як хакер» і захищатися від атак за допомогою мислення «передусім автоматизація»

• Зацікавленість у врегулюванні інцидентів із довірою та безпекою та співпрацю з інженерами для зміцнення захисту платформи для боротьби з кампаніями зловживання

• Досвід роботи в команді власних розробників штучного інтелекту, утримуючи команди агентів і виступаючи в якості рецензента коду, а також досвід абстрагування своєї ролі від написання коду в більшості випадків.

Про команду

Довіра та безпека — це глобальна команда, яка займається запобіганням образливій поведінці на GitLab.com. Команда покладається на автоматизацію, виявлення аномалій за допомогою LLM і аналіз поведінки користувачів, щоб проактивно виявляти та запобігати зловживанням на платформі Gitlab. Команда Trust and Safety тісно співпрацює з групами аналогів у рамках Security Operations, включаючи реагування на інциденти безпеки, інженерні сигнали, розвідку про загрози та Red Team.
Діапазон базової зарплати для зазначеного рівня цієї посади наразі призначений лише для жителів Сполучених Штатів. Цей діапазон призначений для відображення базової ставки посадового окладу в місцях по всій території США. Рівень посади та розміри заробітної плати визначаються шляхом співбесід і аналізу освіти, досвіду, знань, навичок, здібностей претендента, рівності з іншими членами команди, узгодження з ринковими даними та географічного розташування. Діапазон базової заробітної плати не включає жодних бонусів, капіталу чи пільг. Перегляньте більше інформації про наші переваги та рівність. Продавці також мають право на заохочувальну винагороду в розмірі до 100% від запропонованої базової зарплати.

Діапазон зарплат США
$139 200 — $196 000 доларів США

Як GitLab підтримує штатних працівників

• Переваги для підтримки вашого здоров'я, фінансів і добробуту

• Гнучкий оплачуваний відгул

• Ресурсні групи членів команди

• План компенсації акцій і придбання акцій співробітникам

• Фонд зростання та розвитку

• Відпустка по догляду за дитиною

Зверніть увагу, що ми вітаємо зацікавленість кандидатів із різним рівнем досвіду; багато успішних кандидатів не відповідають усім вимогам. Крім того, дослідження показали, що люди з недостатньо представлених груп менш схильні претендувати на роботу, якщо вони не відповідають усім кваліфікаціям. Якщо ви в захваті від цієї посади, подайте заявку та дозвольте нашим рекрутерам оцінити вашу заявку.…

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/gitlab/remote-senior-software-security-engineer-328981)