Senior Security Detection Engineer

Вы присоединитесь к растущей команде Detection Engineering в GitLab — отвечающей за создание и поддержание программы обнаружения лучшего класса. Если вам нравится писать обнаружения угроз, охотиться за паттернами поведенческих аномалий в корпоративных, облачных и клиентских средах GitLab, а также закрывать обнаруженные пробелы, эта команда для вас! Мы сосредоточены на написании, поддержке и тестировании нашей библиотеки обнаружений угроз с упором на автоматизацию, эффективность с помощью LLM и поведения вместо атомарных индикаторов.

• Выявлять пробелы в обнаружениях MITRE ATT&CK/топ‑угроз и писать поведенческие обнаружения для их закрытия
• Быть экспертом по обнаружениям и глубоко понимать методологию обнаружений GitLab, фреймворк DaC, типы обнаружений и пороги качества
• Действовать как «архитектор обнаружений» — оркестрировать агенты на протяжении всего жизненного цикла обнаружения и обеспечивать качество и согласованность обнаружений
• Использовать платформу SIEM/data lake, такую как Splunk или Elastic, для написания и отладки обнаружений угроз
• Сотрудничать с другими командами GitLab для выявления и закрытия возможностей улучшения наблюдаемости безопасности
• Сотрудничать с реагированием на инциденты, red team и threat intelligence для кросс‑функционального улучшения программы обнаружений и охвата GitLab
• Использовать, поддерживать и создавать новые автоматизации DaC, AI и процессов для программы инженерии сигналов

• Понимание приложения GitLab, дополнительные баллы, если вы уверенно обнаруживаете и охотитесь за атаками на GitLab или сами поддерживали GitLab.
• Экспертиза в SOC, реагировании на инциденты или инженерии обнаружений
• Экспертиза в SIEM/security data lake, написании запросов и обнаружениях
• Доказанная способность проактивно обнаруживать потенциально вредоносные паттерны и сотрудничать с реагированием на инциденты для завершения RCA инцидентов, выявления и внедрения новых возможностей обнаружений
• Сильный опыт работы с облаком (AWS/GCP) и некоторый опыт с PaaS (Kubernetes/terraform)
• Опыт оркестрации команд агентов для написания обнаружений — дополнительные баллы за опыт построения полностью сквозных пайплайнов агентных обнаружений
• Страсть к глубокому охоте за угрозами и кросс‑функциональному purple teaming, а также превращению результатов в обнаружения
• Опыт работы с зрелыми возможностями обнаружений, такими как: Detections as Code, Signal vs detection development, risk based alerting и аналитика поведения.

• Дополнительные баллы, если у вас есть опыт написания обнаружений для SaaS‑приложений, двойные баллы, если это приложение — GitLab!
• Опыт работы с агентными AI‑возможностями для пайплайнов обнаружений
• Опыт построения автоматизированных фреймворков тестирования обнаружений с помощью GitLab CI/CD и Duo

• Преимущества для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск
• Группы ресурсов сотрудников
• Компенсация в виде акций и план покупки акций сотрудниками
• Фонд роста и развития
• Декретный отпуск
• Диапазон зарплаты в США $139,200—$190,000 USD