Senior Manager, Product Security Engineering (Security Posture & Supply Chain)

Как Senior Manager команды Security Posture Management (SPM) в отделе Product Security, вы возглавляете команду, которая защищает собственную программную фабрику GitLab: инфраструктуру, из которой мы создаём и выпускаем продукты. Ваша команда осуществляет комплексные, управляемые развертывания возможностей безопасности GitLab во всех проектах, применяя наш собственный продукт так же, как это делают наши клиенты, и строит проактивную безопасность цепочки поставок программного обеспечения как полноценную возможность в рамках Product Security.

Это работа Customer Zero с реальным охватом. Когда команда сталкивается с трудностями при масштабном внедрении наших функций, этот сигнал напрямую попадает в Product и Engineering как ранний индикатор того, что испытают клиенты. Когда внедрение успешно, это становится историей о том, как GitLab защищает собственную программную фабрику, публично рассказывается и используется нашими go‑to‑market командами.

Вы будете отвечать за направление, доставку и рост этой команды. Вы задаёте приоритеты в пользу задач с наибольшим влиянием, формируете команду, пока она ещё формируется, и создаёте условия, позволяющие инженерам выполнять свою работу наилучшим образом.

• Руководить комплексными, управляемыми развертываниями собственных возможностей безопасности GitLab по всей инфраструктуре, приводя каждый проект в соответствие с нашим Project Security Configuration Standard и поддерживая его.
• Установить базовый уровень безопасности, который ускоряет работу инженеров, а не ограничивает её, чтобы команды наследовали безопасные настройки по умолчанию и готовые пути, вместо того чтобы согласовывать требования проект за проектом.
• Выступать в роли Customer Zero для функций безопасности GitLab: фиксировать места, где масштабное внедрение затруднено, и передавать эти данные в Product и Engineering как ведущий индикатор настроений клиентов и драйвер решений дорожной карты.
• Создать проактивную безопасность цепочки поставок программного обеспечения как полноценную возможность в Product Security, включая управление сторонними компонентами, контроль над доверенными зависимостями и требования к SBOM на уровне продукта.
• Снизить системный риск в наших группах и пространствах имён, включая горизонтальное перемещение и управление токенами.
• Управлять операциями Product Security Risk Register и метриками и дашбордами, предоставляющими отделу единый, основанный на данных, обзор нашей позиции.
• Сотрудничать с Compliance для предоставления доказательств реализации наших контролей безопасности в аудитах, сертификациях и внутренних оценках зрелости, чтобы та же работа, которая укрепляет инфраструктуру, также удовлетворяла аудиторов.
• Представлять эту работу внешне, внося вклад в развитие мыслей о том, как GitLab защищает собственную программную фабрику, усиливая наш go‑to‑market нарратив и доверие клиентов.
• Руководить, наставлять и развивать команду, формируя её способы работы по мере формирования.

• Опыт управления командой безопасности или инженерной командой, включая найм, оценку эффективности и развитие карьеры.
• Техническая грамотность в области управления позицией безопасности, безопасности цепочки поставок программного обеспечения и безопасной конфигурации крупной SaaS‑инфраструктуры, достаточная для определения приоритетов, наставничества команды и практического участия при необходимости.
• Доказанный опыт масштабных, управляемых развертываний возможностей безопасности в инженерной организации, которой вы не владеете, и поддержания их принятия после запуска.
• Опыт преобразования требований безопасности в контролы, которые инженерные команды могут выполнить без замедления работы.
• Знакомство с подготовкой доказательств контроля для аудита, сертификации или оценки зрелости и взаимодействие с Compliance или GRC коллегами.
• Способность достигать измеримого воздействия в условиях высокой неопределённости, включая построение организационной поддержки для этого.
• Умение разбивать крупные задачи на итеративные победы, которые поставляются и накапливаются.
• Здравый смысл и сильные навыки письменной коммуникации в полностью удалённой, асинхронной среде.

• Преимущества для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск
• Группы ресурсов сотрудников
• Вознаграждение в виде акций и план покупки акций сотрудниками
• Фонд роста и развития
• Декретный отпуск