Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA

Как Senior Security Engineer в Security Incident Response Team (SIRT) GitLab, вы будете играть ключевую роль в защите GitLab.com и более широкой среды GitLab от развивающихся угроз безопасности. Эта роль работает по сжатому 4‑дневному графику, при котором часы полной рабочей недели конденсированы в четыре более длительных рабочих дня. Смены проходят либо с воскресенья по среду, либо со среды по субботу, обеспечивая круглосуточное покрытие безопасности 24/7/365. Работая в глобальной 24/7 среде (модель follow‑the‑sun), вы будете отвечать за инциденты от начала до конца — от обнаружения и триажа до сдерживания, устранения и восстановления — сотрудничая кросс‑функционально для укрепления общей позиции безопасности GitLab.

• Руководить и координировать сквозное реагирование на инциденты при высоко‑серьёзных событиях безопасности в глобальной 24/7 модели дежурства, при этом роль работает в часы бизнес‑времени EMEA
• Подготавливать чёткие исполнительные коммуникации, информирующие заинтересованные стороны во время инцидентов
• Расследовать сложные инциденты безопасности в облачных средах, применяя надёжные методологии Digital Forensics and Incident Response (DFIR)
• Сотрудничать с Signals Engineering для разработки и внедрения возможностей обнаружения, включая сценарии использования SIEM, стратегии оповещений и телеметрические конвейеры
• Создавать и улучшать автоматизированные и AI‑поддерживаемые рабочие процессы для повышения скорости триажа, расследования и согласованности реагирования
• Сотрудничать с Threat Intelligence для контекстуализации угроз и расширения охвата обнаружения
• Проводить анализ корневой причины (RCA) и вести пост‑инцидентные обзоры для постоянного улучшения и снижения рисков
• Разрабатывать и поддерживать runbooks, playbooks и операционную документацию
• Сотрудничать кросс‑функционально (Engineering, Infrastructure, Legal, Product, Communications и др.) во время инцидентов и вести проактивные инициативы (например, tabletop‑упражнения)
• Наставлять других инженеров и способствовать повышению общей зрелости реагирования команды на инциденты

• Сильный опыт реагирования на инциденты безопасности и расследований в облачно‑ориентированных средах
• Опыт использования или администрирования Git/GitLab в контексте безопасности или инженерии
• Практический опыт работы с SIEM, EDR и/или инженерией обнаружения
• Опыт работы с облачными платформами (AWS & GCP)
• Знакомство с разведкой угроз и тактиками противников (например, MITRE ATT&CK)
• Опыт создания или работы с автоматизацией (например, Python, скрипты, платформы SOAR)
• Интерес или опыт применения AI/ML или методов, основанных на данных, к процессам обнаружения, триажу или реагированию
• Сильные аналитические и проблемно‑решающие навыки; способность эффективно работать во время инцидентов высокой тяжести
• Отличные навыки письменного общения и страсть к ясной, практичной документации
• Ориентированность на рост и проактивный подход к выявлению и смягчению рисков безопасности

• Преимущества, поддерживающие ваше здоровье, финансы и благополучие
• Гибкий оплачиваемый отпуск
• Группы ресурсов сотрудников
• Компенсация в виде акций и План покупки акций сотрудниками
• Фонд роста и развития
• Декретный отпуск