Staff Infrastructure Security Engineer (EMEA/APJ)

Как член команды Infrastructure Security в рамках отдела Product Security, вы будете работать с командами по всему GitLab, чтобы гарантировать, что компоненты нашей публичной облачной инфраструктуры изначально создаются с учётом надёжности и устанавливают требования к безопасности, на которые полагаются наши клиенты для реализации их целей DevSecOps. В роли Staff Security Engineer вы будете техническим лидером по темам, которыми владеет команда Infrastructure Security, включая наши SaaS‑платформы (например, GitLab Dedicated, Cells) и предложения Self‑Managed.

• Определять архитектурные паттерны, референсные реализации и базовую автоматизацию безопасности, формирующие подход к инфраструктурной безопасности в GitLab
• Руководить инициативами по инфраструктурной безопасности от формулирования проблемы до поставки, разбивая неоднозначную многоквартальную работу на исполнимые потоки с чёткими критериями успеха
• Проводить и возглавлять комплексные обзоры безопасности и моделирование угроз для сложных инфраструктурных компонентов, выявлять системные риски и обеспечивать их устранение в затронутых системах
• Определять подход команды к AI‑поддерживаемой инженерии безопасности, выявлять, где ИИ может существенно повысить эффективность, и создавать паттерны, которые могут использовать другие
• Выступать в качестве авторитетного технического голоса по Infrastructure Security для наших заинтересованных сторон, переводя архитектурные компромиссы в ясные решения для инженерных команд и высшего руководства
• Сотрудничать в техническом планировании, приоритизации и разработке дорожной карты, согласовывая техническую работу с бизнес‑целями
• Наставлять и развивать инженеров, повышать технический уровень и демонстрировать инклюзивное сотрудничество
• Выполнять миссию Product Security Division по обеспечению безопасности инфраструктуры GitLab с помощью собственного продукта ("dogfooding")

• Экспертные знания в области безопасности облачной инфраструктуры (AWS/GCP/Azure), оркестрации контейнеров (Kubernetes) и связанных тем безопасности инфраструктуры и данных
• Владение несколькими языками программирования (Go, Python, Ruby) и подтверждённый опыт создания готовых к продакшену средств обеспечения безопасности
• Обширный опыт в области безопасности Infrastructure-as-Code (Terraform, Ansible, CloudFormation), policy-as-code и автоматизированного соответствия
• Практический опыт применения ИИ к процессам безопасности, с точкой зрения, где он создаёт значимый рычаг воздействия
• Доказанный опыт руководства многокомандными техническими инициативами от неоднозначных постановок задач до измеримых результатов, определяя техническое направление, которое принимают смежные команды
• Сильные навыки письменной и устной коммуникации, способность объяснять компромиссы в области безопасности технической и нетехнической аудитории, включая высшее руководство
• Знакомство с сертификатами, фреймворками и стандартами безопасности (FedRAMP, ISO 27001, SOC 2, PCI‑DSS)
• Совпадение с нашими ценностями и работа в соответствии с ними

• Преимущества для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск
• Группы ресурсов сотрудников
• Компенсация в виде акций и план покупки акций сотрудниками
• Фонд роста и развития
• Декретный отпуск