Staff Backend Engineer, Software Supply Chain Security

В качестве Staff Backend Engineer в GitLab вы будете формировать крупную инвестицию в наше предложение Software Supply Chain Security. На этой позиции вы выступаете старшим техническим лидером для бекенд‑систем, помогающих клиентам защищать процесс создания, проверки и доставки программного обеспечения внутри платформы GitLab. Вы будете работать над базовыми возможностями в области применения политик пакетов, генерации provenance, подписания артефактов и обнаружения вредоносных пакетов, с сильным акцентом на корпоративный уровень безопасности и производительности.

Вы будете определять архитектуру до начала разработки, писать чёткие технические предложения и руководить реализацией в взаимосвязанных частях GitLab, таких как CI/CD, управление зависимостями и рабочие процессы безопасности. Эта роль подходит тем, кто любит решать сложные бекенд‑задачи, влиять на техническое направление команд и создавать функции безопасности, важные для клиентов, сталкивающихся с реальными угрозами. Вы будете работать в удалённой, асинхронной и ценностно‑ориентированной среде GitLab, где письменная коммуникация, ответственность и командная работа являются центральными элементами нашего подхода.

• Определять и вести техническую архитектуру для SSCS Add‑On, включая бекенд‑системы для применения политик пакетов, генерации provenance, подписания артефактов и обнаружения вредоносных пакетов.
• Руководить проектированием и реализацией возможностей Supply‑chain Levels for Software Artifacts (SLSA) Level 2 и Level 3 в GitLab CI/CD.
• Архитектурно проектировать интеграцию с сервисами Sigstore, такими как Cosign, Fulcio и Rekor, включая подходы к подписанию рабочих процессов, проверке и границам доверия.
• Проектировать бекенд‑сервисы и запросные пути, поддерживающие разрешение, отклонение и карантин политик пакетов с высокими требованиями к производительности и надёжности.
• Проводить ревью merge‑request‑ов с акцентом на безопасность, согласованность архитектуры, поддерживаемость и качество тестов.
• Наставлять Backend Engineers разных уровней опыта, повышая технический уровень через рекомендации по дизайну, обратную связь и участие в найме.
• Сотрудничать с Product, Infrastructure, Authentication, Authorization и Security в вопросах кросс‑командных технических решений.
• Вносить вклад в соответствующие open‑source и отраслевые обсуждения, включая рабочие группы по безопасности цепочки поставок программного обеспечения, где это уместно.

• Сильный опыт создания бекенд‑приложений на Ruby on Rails в среде с высоким масштабом производства.
• Профессиональный опыт работы с Go для бекенд‑или инфраструктурных сервисов.
• Доказанный опыт руководства архитектурой нескольких систем и влияния на техническое направление через сильное инженерное суждение.
• Опыт написания чётких технических предложений, документов request for comments и записей решений в асинхронной, документ‑ориентированной среде.
• Твёрдое понимание безопасности и комфорт работы над продуктами, где доверие, снижение рисков и безопасные настройки являются центральными требованиями.
• Знакомство с концепциями безопасности цепочки поставок программного обеспечения, такими как build provenance, artifact signing, безопасность зависимостей или software bill of materials.
• Сильные навыки командной работы и коммуникации, способность эффективно работать в распределённых командах и функциях.
• Интерес к ценностям GitLab и к построению безопасных, масштабируемых возможностей продукта, помогающих клиентам выпускать программное обеспечение с уверенностью.

• Преимущества для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск
• Группы ресурсов сотрудников
• Компенсация акций и план покупки акций сотрудниками
• Фонд роста и развития
• Декретный отпуск

GitLab гордится тем, что является работодателем с равными возможностями и практикует позитивную дискриминацию. Политика GitLab в отношении найма, трудоустройства, карьерного развития и продвижения, повышения и выхода на пенсию основывается исключительно на заслугах, независимо от расы, цвета кожи, религии, происхождения, пола (включая беременность, лактацию, сексуальную ориентацию, гендерную идентичность или гендерное выражение), национального происхождения, возраста, гражданства, семейного положения, психических или физических инвалидностей, генетической информации (включая семейный медицинский анамнез), статуса увольнения из армии, защищённого статуса ветерана (включая инвалидов‑ветеранов, недавно уволенных ветеранов, ветеранов активной службы в военное время или с наградными знаками, а также ветеранов с медалями за службу), или любого другого основания, защищённого законом.