Старший технический архитектор профессиональных услуг — безопасность

GitLab — интеллектуальная платформа оркестрации для DevSecOps. GitLab помогает организациям повышать продуктивность разработчиков, улучшать операционную эффективность, снижать риски в области безопасности и соответствия требованиям, а также ускорять цифровую трансформацию. Более 50 миллионов зарегистрированных пользователей и более 50% компаний из Fortune 100* доверяют GitLab, чтобы выпускать более качественное и безопасное программное обеспечение быстрее.

Те же принципы, заложенные в наши продукты, отражены в том, как работает наша команда: мы воспринимаем ИИ как ключевой множитель продуктивности, и все члены команды должны включать ИИ в свои ежедневные рабочие процессы, чтобы повышать эффективность, инновации и влияние. GitLab — это место, где карьеры ускоряются, инновации процветают, и каждый голос ценен. Наша культура высокой результативности опирается на наши ценности и непрерывный обмен знаниями, что позволяет членам нашей команды раскрывать свой потенциал, сотрудничая с лидерами отрасли для решения сложных задач. Создавайте будущее вместе с нами, разрабатывая технологии, которые меняют то, как мир создает программное обеспечение.

*Fortune 500® является зарегистрированным товарным знаком Fortune Media IP Limited, используемым по лицензии. Утверждение основано на данных GitLab. Fortune 100 обозначает 20% компаний с наивысшим рейтингом в списке Fortune 500 за 2025 год, опубликованном в июне 2025 года. Fortune и Fortune Media IP Limited не аффилированы с GitLab и не поддерживают продукты или услуги GitLab.

Обзор этой роли

В роли Senior Professional Services Technical Architect, Security в GitLab вы будете руководить проектированием и внедрением защищенных корпоративных решений для клиентов Professional Services по всему региону AMER. Вы будете оценивать сложные архитектуры безопасности, сопровождать миграции инструментов безопасности и CI/CD, включая устаревшие инструменты, такие как Jenkins, и внедрять возможности безопасности GitLab, чтобы помогать заказчикам соответствовать таким фреймворкам соответствия, как NIST 800-53, ISO 27001 и SOC 2. Эта роль требует глубоких знаний в проектировании защищенных эталонных архитектур в области облачной безопасности, управления идентификацией, управления уязвимостями и вариантов развертывания, таких как GitLab SaaS и Self-Managed, а также умения доносить эту экспертизу до инженерной аудитории и руководителей.

В тесном сотрудничестве с инженерами Professional Services, менеджерами по взаимодействию (Engagement Managers) и программными менеджерами вы будете обеспечивать техническое лидерство на протяжении всего жизненного цикла проектов Professional Services — от предварительной оценки объема работ по безопасности до поставки и развития компетенций.

Чем вы будете заниматься

• Проектировать и руководить внедрением защищенных решений GitLab в рамках клиентских проектов Professional Services, включая оценку рисков безопасности и моделирование угроз.
• Консультировать заказчиков по выбору архитектуры GitLab SaaS, Self-Managed и Dedicated с учетом их требований к безопасности и соответствию.
• Руководить техническим обследованием, чтобы понять потребности заказчика в области безопасности, соответствия и инфраструктуры, и использовать эти выводы для формирования планов внедрения и результатов работ.
• Руководить миграциями с устаревших систем управления исходным кодом и инструментов непрерывной интеграции и непрерывной поставки (CI/CD), включая инструменты безопасности приложений, такие как Snyk, Checkmarx, Veracode, SonarQube и GitGuardian, на GitLab CI/CD и сканеры безопасности GitLab.
• Поддерживать менеджеров по взаимодействию Professional Services в подготовке связанных с безопасностью описаний объема работ (SOW), оценке объема продаж и предпродажном планировании.
• Координировать работы по внедрению безопасности в кросс-функциональных командах и доносить потребности заказчиков до продуктовых команд GitLab, чтобы влиять на функции безопасности и решения по дорожной карте.
• Наставлять консультантов Professional Services и партнеров, а также создавать ориентированные на безопасность комплекты поставки, документацию, учебные материалы, кейсы и сессии по развитию компетенций.
• Сотрудничать с командами Training, Support, Customer Success и программными менеджерами Professional Services для планирования и проведения проектов.

Что мы ожидаем от вас

Техническая экспертиза

• Опыт поставки защищенных корпоративных архитектур в области безопасности приложений, облачной безопасности, защищенной облачной инфраструктуры и практик DevSecOps.
• Опыт миграции платформ управления исходным кодом и непрерывной интеграции и непрерывной поставки (CI/CD) с контролем безопасности.
• Опыт консультаций по компромиссам развертывания GitLab SaaS, Self-Managed и Dedicated с точки зрения требований безопасности и соответствия.
• Практический опыт работы с инструментами управления конфигурацией и инфраструктурой как кодом, включая Ansible и Terraform.
• Опыт интеграции средств контроля безопасности в конвейеры CI/CD.
• Глубокое знание возможностей сканирования безопасности GitLab, включая Advanced Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST), Dependency Scanning, Secret Detection и Container Scanning.
• Опыт миграции инструментов безопасности приложений, включая Snyk, Checkmarx, Veracode, SonarQube и GitGuardian, на сканеры безопасности GitLab.
• Опыт планирования и проведения миграций инструментов безопасности, сопоставления находок между платформами, управления отклоненными и принятыми рисками, а также построения фреймворков валидации миграции.

Безопасность и соответствие

• Знание фреймворков и стандартов безопасности, включая ISO 27001, NIST 800-53, SOC 2, GDPR и FedRAMP.
• Понимание актуальных угроз безопасности, включая безопасность цепочки поставок, риски безопасности генеративного искусственного интеллекта (ИИ) и больших языковых моделей (LLM), а также архитектуру нулевого доверия (zero-trust).
• Практическое знание OWASP Top 10 for LLM Applications и того, как эти риски применимы к инструментам разработки с поддержкой ИИ, таким как GitLab Duo.
• Умение доносить технические концепции, компромиссы и рекомендации до технических и нетехнических заинтересованных сторон.
• Способность работать самостоятельно и в сотрудничестве в полностью удаленной асинхронной среде.

Обратите внимание, что мы приветствуем интерес кандидатов с разным уровнем опыта; многие успешные кандидаты не соответствуют каждому отдельному требованию. Кроме того, исследования показывают, что люди из недопредставленных групп реже откликаются на вакансию, если не соответствуют каждой квалификации. Если эта роль вас вдохновляет, пожалуйста, откликнитесь и дайте нашим рекрутерам возможность оценить вашу заявку.

 

Диапазон базовой заработной платы для указанного уровня этой роли в настоящее время действует только для жителей Соединенных Штатов. Этот диапазон отражает ставку базовой заработной платы роли в локациях по всей территории США. Уровень грейда и диапазоны заработной платы определяются по итогам собеседований и оценки образования, опыта, знаний, навыков и способностей кандидата, справедливости относительно других членов команды, соответствия рыночным данным и географического расположения. Диапазон базовой заработной платы не включает бонусы, акционерное вознаграждение или льготы. Подробнее о наших льготах и акционерном вознаграждении. Роли в продажах также имеют право на стимулирующие выплаты в размере до 100% от предложенной базовой заработной платы.

Диапазон заработной платы в Соединенных Штатах$164,880—$277,560 USD

Как GitLab поддерживает штатных сотрудников

• Льготы для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск 
• Группы поддержки сотрудников (Team Member Resource Groups)
• Акционерное вознаграждение и программа покупки акций сотрудниками
• Фонд роста и развития
• Родительский отпуск 

Обратите внимание, что мы приветствуем интерес кандидатов с разным уровнем опыта; многие успешные кандидаты не соответствуют каждому отдельному требованию. Кроме того, исследования показывают, что люди из недопредставленных групп реже откликаются на вакансию, если не соответствуют каждой квалификации. Если эта роль вас вдохновляет, пожалуйста, откликнитесь и дайте нашим рекрутерам возможность оценить вашу заявку.

Рекомендации по найму в странах: GitLab нанимает новых членов команды в странах по всему миру. Все наши роли удаленные, однако некоторые роли могут иметь специфические требования к допустимому местоположению. Наша команда Talent Acquisition сможет ответить на любые вопросы о локации после начала процесса подбора.  

Политика конфиденциальности: Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности при найме. Ваша конфиденциальность важна для нас.

GitLab гордится тем, что является работодателем равных возможностей и работодателем, применяющим меры позитивных действий (affirmative action). Политики и практики GitLab в отношении подбора персонала, трудоустройства, карьерного развития и продвижения, повышения и выхода на пенсию основаны исключительно на заслугах, независимо от расы, цвета кожи, религии, происхождения, пола (включая беременность, лактацию, сексуальную ориентацию, гендерную идентичность или гендерное самовыражение), национального происхождения, возраста, гражданства, семейного положения, психической или физической инвалидности, генетической информации (включая семейный медицинский анамнез), статуса увольнения из армии, статуса защищенного ветерана (который включает ветеранов-инвалидов, недавно демобилизованных ветеранов, ветеранов военной службы в военное время или обладателей знака кампании, а также ветеранов, награжденных медалью за службу в Вооруженных силах), или любого другого основания, защищенного законом. GitLab не будет мириться с дискриминацией или домогательствами на основании любой из этих характеристик. См. также Политику равных возможностей трудоустройства GitLab и EEO is the Law. Если у вас есть инвалидность или особая потребность, требующая адаптации, пожалуйста, сообщите нам об этом во время процесса подбора.