Staff Infrastructure Security Engineer (USA)

Как член команды Infrastructure Security в рамках Product Security Department, вы будете работать с командами по всему GitLab, чтобы гарантировать, что компоненты нашей публичной облачной инфраструктуры изначально создаются с учётом требований к надёжности и безопасности, на которые полагаются наши клиенты — включая государственный сектор США — для реализации их целей DevSecOps.

В роли Staff Security Engineer вы будете техническим лидером по инфраструктурной безопасности предложения GitLab Dedicated for Government и более широкой среды FedRAMP, поддерживающей его. Вы определите техническое направление обеспечения безопасности нашей федеральной платформы, зададите паттерны, которые команда будет использовать в эксплуатации, и повлияете на то, как эти паттерны распространяются на другие наши SaaS‑платформы (например, GitLab Dedicated, Cells) и Self‑Managed предложения.

• Определять техническое направление, архитектурные паттерны, референсные реализации и базовую автоматизацию безопасности, формирующие реализацию инфраструктурной безопасности в среде FedRAMP GitLab, а также влиять на принятие этих паттернов в более широких предложениях Dedicated и Self‑Managed

• Неcтавить ответственность за уровень безопасности среды FedRAMP GitLab в качестве старшего технического голоса, сотрудничая с командой Public Sector SRE как стабильный партнёр

• Руководить инициативами по инфраструктурной безопасности от формулирования проблемы до поставки, определяя объём неоднозначной многоквартальной работы — включая непрерывный мониторинг FedRAMP, внедрение контролей и изменения, влияющие на авторизацию — в исполнимые потоки с чёткими критериями успеха

• Проводить и возглавлять комплексные обзоры безопасности и моделирование угроз для сложных инфраструктурных компонентов в федеральной среде, выявлять системные риски и обеспечивать их устранение в затронутых системах

• Определять подход команды к AI‑поддерживаемой инженерии безопасности в рамках ограничений среды, авторизованной FedRAMP, выявляя, где AI может существенно повысить эффективность, и устанавливать паттерны, которые могут принять другие

• Выступать в качестве авторитетного технического голоса по Federal Infrastructure Security для наших заинтересованных сторон — включая инженеров, отдел соответствия и высшее руководство — переводя архитектурные компромиссы и последствия контролей FedRAMP в ясные решения

• Сотрудничать в техническом планировании, приоритизации и разработке дорожной карты, согласовывая работу по инфраструктурной безопасности с бизнес‑целями нашего предложения для государственного сектора

• Наставлять и развивать инженеров в команде, повышая технический уровень и демонстрируя инклюзивное сотрудничество

• Выполнять миссию Product Security Division по обеспечению безопасности инфраструктуры GitLab с помощью собственного продукта ("dogfooding")

• Доказательство гражданства США и проживания в США

• Экспертные знания в области безопасности облачной инфраструктуры (AWS/GCP/Azure), оркестрации контейнеров (Kubernetes) и связанных тем безопасности инфраструктуры и данных

• Глубокие практические знания FedRAMP (Moderate и/или High) и операционных реалий управления и непрерывного мониторинга авторизованной среды; знакомство с сопутствующими фреймворками и стандартами (NIST 800-53, FIPS 140-2/3, ISO 27001, SOC 2, PCI-DSS)

• Владение несколькими языками программирования (Go, Python, Ruby) с подтверждённым опытом создания производственных инструментов безопасности

• Обширный опыт в области безопасности Infrastructure-as-Code (Terraform, Ansible, CloudFormation), policy-as-code и автоматизированного соответствия — особенно в поддержке регулируемых сред

• Практический опыт применения AI к рабочим процессам безопасности, с точкой зрения, где AI создаёт значимый рычаг в средах с ограничениями соответствия

• Доказанный опыт руководства многокомандными техническими инициативами от неоднозначных постановок задач до измеримых результатов, задавая техническое направление, которое принимают смежные команды

• Сильные навыки письменной и устной коммуникации, способность объяснять компромиссы безопасности и соответствия технической и нетехнической аудитории, включая высшее руководство и аудиторов

• Совпадение с нашими ценностями и работа в соответствии с ними

• Преимущества для поддержки вашего здоровья, финансов и благополучия

• Гибкий оплачиваемый отпуск

• Группы ресурсов сотрудников

• Компенсация в виде акций и план покупки акций сотрудниками

• Фонд роста и развития

• Декретный отпуск