Ведущий инженер по корпоративной безопасности

GitLab — интеллектуальная платформа оркестрации для DevSecOps. GitLab помогает организациям повышать продуктивность разработчиков, улучшать операционную эффективность, снижать риски в области безопасности и соответствия требованиям, а также ускорять цифровую трансформацию. Более 50 миллионов зарегистрированных пользователей и более 50% компаний из Fortune 100* доверяют GitLab выпуск более качественного и безопасного программного обеспечения быстрее.

Те же принципы, которые заложены в наши продукты, отражаются в том, как работает наша команда: мы воспринимаем ИИ как ключевой множитель продуктивности, и все члены команды должны включать ИИ в свои повседневные рабочие процессы, чтобы повышать эффективность, стимулировать инновации и усиливать влияние. GitLab — это место, где карьера ускоряется, инновации расцветают, и каждый голос ценят. Наша культура высокой производительности опирается на наши ценности и постоянный обмен знаниями, что позволяет членам команды раскрывать свой потенциал, сотрудничая с лидерами отрасли для решения сложных задач. Создавайте будущее вместе с нами, разрабатывая технологии, которые меняют то, как мир создаёт программное обеспечение.

*Fortune 500® — зарегистрированный товарный знак Fortune Media IP Limited, используемый по лицензии. Утверждение основано на данных GitLab. Fortune 100 означает 20% компаний с наивысшим рейтингом в списке Fortune 500 за 2025 год, опубликованном в июне 2025 года. Fortune и Fortune Media IP Limited не аффилированы с GitLab и не поддерживают продукты или услуги GitLab.

Обзор этой роли

Как Senior Corporate Security Engineer, вы будете помогать защищать системы, на которые члены команды GitLab полагаются каждый день в полностью удалённой среде. Эта роль находится в команде Corporate Security Engineering и сосредоточена на создании средств контроля «безопасных по умолчанию» для конечных устройств и SaaS-платформ, которые их поддерживают, с особым акцентом на macOS. Вы будете принимать значимые технические решения в области hardening конечных устройств, автоматизации и обнаружения угроз, а также помогать превращать требования безопасности в масштабируемые инженерные системы, которые измеримы, аудируемы и разработаны так, чтобы снижать трение для конечных пользователей.

Эта роль отлично подойдёт, если вас мотивирует решение задач безопасности с помощью кода. Вы будете работать на стыке управления конечными устройствами, идентификации и операций безопасности, чтобы улучшать то, как GitLab управляет устройствами macOS, iOS, Windows и Linux с помощью Infrastructure-as-Code, Terraform и рабочих процессов GitOps. В первый год от вас ожидается укрепление архитектуры безопасности конечных устройств, расширение автоматизации и повышение надёжности и аудируемости того, как средства контроля разворачиваются и поддерживаются.

Чем вы будете заниматься

• Руководить архитектурой безопасности парка конечных устройств GitLab и связанной инфраструктуры, с основным акцентом на macOS.
• Проектировать и поддерживать автоматизацию безопасного развёртывания, конфигурации и управления жизненным циклом конечных устройств с использованием рабочих процессов на основе кода.
• Управлять конфигурацией безопасности конечных устройств и SaaS через Terraform, систему контроля версий, merge request'ы, конвейеры непрерывной интеграции и автоматизированные выкатки.
• Определять и обеспечивать соблюдение базовых линий безопасности для конечных устройств macOS, iOS, Windows и Linux.
• Разрабатывать подходы к патчингу и распространению программного обеспечения, которые соответствуют требованиям безопасности, соответствия и операционной деятельности.
• Сотрудничать с командами Information Technology, Security Operations и Detection and Response для улучшения телеметрии конечных устройств, детектов и моделей реагирования.
• Продвигать улучшения процессов, которые сокращают ручную работу и снижают риски за счёт автоматизации, политико-ориентированных средств контроля и аудируемого управления изменениями.
• Наставлять инженеров в командах Corporate Security и Information Technology и выступать старшей точкой эскалации по сложным вопросам безопасности конечных устройств.

Что вы принесёте

• Опыт проектирования и внедрения решений в области безопасности конечных устройств, систем или корпоративной безопасности в средах, требующих масштабируемых и устойчивых средств контроля.
• Глубокие знания платформ управления конечными устройствами, таких как Jamf Pro или FleetDM, особенно в архитектуре и защите сред macOS.
• Сильные практические навыки работы с Terraform и практиками Infrastructure-as-Code, включая проектирование модулей, управление состоянием и развёртывание через конвейеры.
• Опыт работы с рабочими процессами GitOps, где изменения управляются через Git-репозитории, merge request'ы, код-ревью и автоматизированные конвейеры.
•  Высокий уровень владения скриптингом или программированием для автоматизации и инструментов безопасности, например bash, Python, PowerShell или Go.
• Знакомство с облачными провайдерами идентификации и каталогами, включая такие платформы, как Okta, Google Workspace, LDAP.
• Умение ясно коммуницировать, сотрудничать в распределённых командах и работать самостоятельно в полностью удалённой среде.
• Готовность применять переносимый опыт из смежных областей безопасности, системной или платформенной инженерии, а также практический и ориентированный на безопасность подход к решению задач.

О команде

Команда Corporate Security Engineering защищает внутреннюю среду, которой члены команды GitLab пользуются каждый день, включая конечные устройства, системы идентификации, SaaS-приложения и платформы, в которых хранятся чувствительные внутренние данные. Это небольшая команда с высоким влиянием, которая рассматривает работу по безопасности как инженерную работу: создаёт с помощью кода, работает через Git и по умолчанию использует проверяемые, тестируемые и аудируемые рабочие процессы. Команда тесно сотрудничает с Information Technology, Security Operations и Engineering в разных регионах, взаимодействуя асинхронно, чтобы создавать средства контроля, которые масштабируются на полностью удалённую команду GitLab и при этом снижают трение для конечных пользователей.

Диапазон базовой зарплаты для указанного уровня этой роли в настоящее время действует только для резидентов Соединённых Штатов. Этот диапазон отражает ставку базовой зарплаты роли в локациях по всей территории США. Грейд и диапазоны зарплат определяются по итогам собеседований и оценки образования, опыта, знаний, навыков, способностей кандидата, справедливости относительно других членов команды, соответствия рыночным данным и географического расположения. Диапазон базовой зарплаты не включает бонусы, долю в капитале или льготы. Подробнее о наших льготах и доле в капитале. Роли в продажах также имеют право на стимулирующие выплаты в размере до 100% от предложенной базовой зарплаты.

Диапазон зарплаты в Соединённых Штатах$168,000—$238,000 USD

Как GitLab поддерживает штатных сотрудников

• Льготы для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск 
• Группы ресурсов для членов команды
• Доля в капитале и программа покупки акций сотрудниками
• Фонд роста и развития
• Родительский отпуск 

Обратите внимание, что мы приветствуем интерес кандидатов с разным уровнем опыта; многие успешные кандидаты не соответствуют каждому отдельному требованию. Кроме того, исследования показывают, что люди из недопредставленных групп реже откликаются на вакансию, если не соответствуют каждой квалификации. Если вас вдохновляет эта роль, пожалуйста, откликнитесь и дайте нашим рекрутерам оценить вашу заявку.

Рекомендации по найму в странах: GitLab нанимает новых членов команды в странах по всему миру. Все наши роли удалённые, однако некоторые роли могут иметь особые требования к допустимым локациям. Наша команда Talent Acquisition поможет ответить на любые вопросы о локации после начала процесса найма.  

Политика конфиденциальности: Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности при найме. Ваша конфиденциальность важна для нас.

GitLab гордится тем, что является работодателем равных возможностей и работодателем, применяющим позитивные действия. Политики и практики GitLab, связанные с наймом, трудоустройством, карьерным развитием и продвижением, повышением и выходом на пенсию, основаны исключительно на заслугах, независимо от расы, цвета кожи, религии, происхождения, пола (включая беременность, лактацию, сексуальную ориентацию, гендерную идентичность или гендерное выражение), национального происхождения, возраста, гражданства, семейного положения, психической или физической инвалидности, генетической информации (включая семейный медицинский анамнез), статуса увольнения из армии, статуса защищённого ветерана (включая ветеранов с инвалидностью, недавно уволенных ветеранов, ветеранов действительной службы военного времени или с нагрудным знаком кампании, а также ветеранов с медалью за службу в Вооружённых силах) или любого другого основания, защищённого законом. GitLab не будет мириться с дискриминацией или домогательствами на основании любой из этих характеристик. См. также Политику равных возможностей трудоустройства GitLab и EEO is the Law. Если у вас есть инвалидность или особая потребность, требующая адаптации, пожалуйста, сообщите нам об этом в ходе процесса найма.