Staff Security Researcher

Мы ищем Staff Security Research Engineer для присоединения к нашей команде Application Security и проведения передовых исследований безопасности возможностей GitLab, основанных на AI‑powered DevSecOps. По мере того как GitLab трансформирует разработку программного обеспечения через интеллектуальное сотрудничество разработчиков и специализированных AI‑агентов, нам нужны исследователи безопасности, которые смогут проактивно выявлять и подтверждать уязвимости до того, как они повлияют на нашу платформу или клиентов.

• Проводить исследования безопасности в двух или более специализированных областях.
• Выявлять новые, системные и цепочечные уязвимости в GitLab, когда отдельные слабости комбинируются и приводят к значительному воздействию.
• Подтверждать уязвимости безопасности через практическое тестирование, разрабатывая proof‑of‑concept эксплойты, демонстрирующие реальные сценарии атак.
• Оценивать новые классы уязвимостей отрасли в кодовой базе GitLab в своих областях экспертизы и продвигать исправление класса, а не отдельного случая.
• Проводить исследования безопасности AI и агентных поверхностей GitLab и участвовать в определении требований безопасности, против которых работают инженерные команды.
• Создавать инструменты и автоматизацию, масштабирующие исследования безопасности, включая обнаружение уязвимостей с помощью AI‑агентов по всей нашей кодовой базе.
• Исследовать состояние безопасности открытых инструментов и зависимостей, интегрированных с GitLab, сообщать о находках их поддерживающим разработчикам и отслеживать смягчение в соответствии с нашими правилами ответственного раскрытия.
• Решать технические задачи большой масштабности, сложности и неоднозначности.
• Определять и внедрять технические и процессные улучшения в области безопасности.
• Вносить вклад в дорожную карту команды.
• Предоставлять практическую и конструктивную обратную связь инженерным командам, которым необходимо действовать на основе ваших выводов.
• Наставлять и консультировать других индивидуальных участников команды, а иногда и за её пределами.
• Делиться знаниями и новыми типами уязвимостей с сообществом безопасности.

• 7+ лет опыта в исследованиях безопасности, тестировании на проникновение или ролях offensive security
• Практический опыт обнаружения и эксплуатации уязвимостей.
• Быть экспертом (SME) как минимум в двух технических областях, влияющих на безопасность продукта.
• Владение одним или несколькими из Ruby, Go, Python, TypeScript или Rust. Опыт работы с AI‑фреймворками считается преимуществом.
• Умение читать и анализировать код на разных языках и в разных кодовых базах.
• Понимание векторов атак AI, включая внедрение подсказок (prompt injection), манипуляцию агентами и эксплуатацию рабочих процессов.
• Опыт руководства техническими задачами в кросс‑функциональных командах.
• Отличные навыки письменной коммуникации с способностью ясно и лаконично излагать сложные темы.
• Способность переводить сложные технические выводы в понятные оценки рисков и рекомендации по исправлению.
• Сильные аналитические и проблемно‑решающие навыки с креативным подходом к сценариям атак.

Желательно: опубликованные исследования безопасности или выступления на конференциях; опыт в программной инженерии с экспертизой в распределённых системах; сертификаты по безопасности, такие как OSCP, OSCE, GPEN или аналогичные; опыт работы с GitLab или аналогичными платформами DevSecOps.

• Преимущества для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск
• Группы ресурсов сотрудников
• Equity Compensation & Employee Stock Purchase Plan
• Фонд роста и развития
• Декретный отпуск
• Базовый диапазон заработной платы для этой позиции указан только для резидентов Соединённых Штатов. United States Salary Range $168,000—$238,000 USD