Intermediate Security Engineer, Security Incident Response Team (SIRT)

В качестве Intermediate Security Engineer в Security Incident Response Team (SIRT) GitLab вы будете находиться на передовой защиты как GitLab.com, так и самой компании GitLab от угроз безопасности. Эта роль работает по сжатому 4‑дневному графику, при котором часы полной рабочей недели конденсированы в четыре более длительных рабочих дня. Смены проходят с воскресенья по среду, обеспечивая круглосуточное покрытие безопасности 24/7/365.

Ваш основной фокус будет заключаться в обнаружении и реагировании на инциденты безопасности во время запланированных смен. Вы будете активно использовать наши инструменты автоматизации реагирования на инциденты для расследования, анализа и устранения событий безопасности. Также у вас будет возможность вносить вклад в развитие наших средств безопасности и автоматизации, помогая улучшать возможности обнаружения и реагирования.

В этой роли вы разовьете экспертизу в использовании нашей инфраструктуры безопасности для мониторинга угроз, анализа потенциальных инцидентов и координации усилий по реагированию между командами. Эта позиция идеальна для тех, кто хочет развивать навыки реагирования на инциденты, работая в рамках установленного фреймворка безопасности GitLab.

• Руководить реагированием на инциденты безопасности в нашей глобальной 24/7 ротации, управляя инцидентами от обнаружения до изоляции и восстановления
• Создавать и поддерживать полную документацию по реагированию на инциденты, включая runbooks и стандартные процедуры
• Проводить постинцидентный анализ с помощью RCA и обзоров извлеченных уроков для укрепления программы реагирования на инциденты
• Проектировать и внедрять автоматизированные процессы безопасности для повышения операционной эффективности и снижения ручного вмешательства
• Стимулировать постоянное улучшение, выявляя пробелы в безопасности и внедряя передовые возможности обнаружения и реагирования
• Сотрудничать с командами GitLab для разработки новых возможностей безопасности и реализации технических проектов, повышающих нашу инфраструктуру

• Демонстрированная способность самостоятельно изучать и вести процессы реагирования на инциденты
• Опыт работы с SIEM/инструментами журналирования безопасности
• Опыт работы с облачными платформами (GCP и/или AWS)
• Навыки программирования на Python или сильное желание их освоить
• Страсть к технической документации
• Проактивный подход к выявлению и расследованию угроз безопасности
• Интерес к проведению форензик‑анализа зараженных хостов
• Опыт или сильное желание изучать облачные расследования безопасности

• Преимущества для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск
• Группы ресурсов сотрудников
• Equity Compensation & Employee Stock Purchase Plan
• Фонд роста и развития
• Декретный отпуск
• GitLab гордится тем, что является работодателем с равными возможностями и практикует политику позитивных действий.
• Если у вас есть инвалидность или особые потребности, требующие приспособлений, пожалуйста, сообщите нам об этом в процессе найма.