Senior Software Security Engineer

Обзор этой роли

Вы будете разрабатывать улучшения безопасности продукта GitLab, а также создавать и поддерживать инструменты, которые мы используем для обнаружения и предотвращения злоупотреблений на наших SaaS‑платформах. Требуется сильный опыт в программной инженерии с работой в крупных кодовых базах Ruby/Rails. Как старший инженер в команде Trust and Safety, вы будете предсказывать паттерны и тенденции злоупотреблений и создавать системы обнаружения аномалий и предотвращения, чтобы смягчать действия злоумышленников и их активности.

Эта роль идеально подходит кандидатам с опытом программной инженерии, желающим перейти в область инженерии безопасности. Формальный опыт в инженерии безопасности не является обязательным требованием для этой позиции.

• Поддерживать основные системы предотвращения злоупотреблений и создавать новые правила обнаружения злоупотреблений для выявления и предотвращения развивающихся видов злоупотреблений платформы, таких как спам, AI/token, SEO‑оптимизация/перенаправления и другие финансово мотивированные кампании.
• Стать основным мейнтейнером нашей внутренней платформы борьбы с злоупотреблениями (монолит на Ruby on Rails) и быть готовым поддерживать и разрабатывать новые функции для этой платформы.
• Улучшать и расширять возможности агентного AI в наших инструментах смягчения злоупотреблений, включая улучшение паттернов многопользовательского рассуждения с целью снижения операционной нагрузки HITL.
• Руководить сотрудничеством с другими инженерными командами для внедрения улучшений безопасности в продукт GitLab.
• Устранять пробелы в автоматизации и создавать эффективные автоматизированные процессы.
• Создавать и поддерживать документацию, такую как runbooks и процедуры.

• Сильные навыки разработки программного обеспечения с опытом работы в Ruby/Rails.
• Опыт работы с распределёнными приложениями в крупных кодовых базах и развертыванием в облачных средах предпочтителен.
• Страсть/желание проактивно развивать навыки инженерии безопасности.
• Умение работать в полностью удалённой среде, где важны результаты и влияние, а не отработанные часы.
• Сильный опыт разработки облачно‑нативных решений (Google Cloud Platform (GCP) и/или AWS).
• Интерес к «мышлению как хакер» и защите от атак с менталитетом «автоматизация в первую очередь».
• Интерес к обработке инцидентов безопасности доверия и безопасности, а также к сотрудничеству с инженерами для укрепления защиты платформы против кампаний злоупотреблений.
• Опыт работы в команде, ориентированной на AI, с поддержкой команд агентов, выполнением ролей ревью кода и абстрагированием своей роли от написания кода в большинстве случаев.

• Диапазон базовой зарплаты для уровня, указанного в этой вакансии, в настоящее время применяется только к резидентам Соединённых Штатов. Этот диапазон предназначен для отражения базовой ставки зарплаты в разных регионах США. Уровень и диапазоны зарплат определяются на основе интервью и оценки образования, опыта, знаний, навыков, способностей кандидата, сопоставления с другими членами команды, соответствия рыночным данным и географического положения. Базовый диапазон зарплаты не включает бонусы, акции или льготы. Подробнее о наших льготах и акциях. Для ролей в продажах также предусмотрена премия, ориентированная до 100 % от предложенной базовой зарплаты.

Диапазон зарплаты в США

$139,200—$196,000 USD

Как GitLab поддерживает штатных сотрудников

• Льготы, поддерживающие ваше здоровье, финансы и благополучие
• Гибкий оплачиваемый отпуск
• Группы ресурсов сотрудников
• Компенсация акций и План покупки акций сотрудниками
• Фонд роста и развития
• Декретный отпуск