Ведущий инженер по обнаружению угроз информационной безопасности

GitLab — интеллектуальная платформа оркестрации для DevSecOps. GitLab помогает организациям повышать продуктивность разработчиков, улучшать операционную эффективность, снижать риски в области безопасности и соответствия требованиям и ускорять цифровую трансформацию. Более 50 миллионов зарегистрированных пользователей и более 50% компаний из списка Fortune 100* доверяют GitLab выпуск более качественного и безопасного программного обеспечения быстрее.

Те же принципы, заложенные в наши продукты, отражаются в том, как работает наша команда: мы рассматриваем ИИ как ключевой множитель продуктивности, и от всех членов команды ожидается внедрение ИИ в ежедневные рабочие процессы для повышения эффективности, инноваций и влияния. GitLab — место, где карьера ускоряется, инновации процветают, и каждый голос ценится. Наша высокоэффективная культура определяется нашими ценностями и непрерывным обменом знаниями, что позволяет членам команды раскрыть свой полный потенциал, сотрудничая с лидерами отрасли в решении сложных задач. Создавайте будущее вместе с нами, пока мы строим технологии, которые меняют то, как мир разрабатывает программное обеспечение.

*Fortune 500® — зарегистрированный товарный знак Fortune Media IP Limited, используется по лицензии. Утверждение основано на данных GitLab. Fortune 100 относится к 20% компаний с наивысшим рейтингом в списке Fortune 500 за 2025 год, опубликованном в июне 2025 года. Fortune и Fortune Media IP Limited не связаны с GitLab и не одобряют продукты или услуги GitLab.

Обзор этой роли

Вы присоединитесь к растущей команде Detection Engineering в GitLab — ответственной за создание и поддержку программы инженерии обнаружения угроз мирового класса. Если вам нравится писать правила обнаружения угроз, искать паттерны поведенческих аномалий в корпоративной среде GitLab, облаке и средах клиентов, а также закрывать обнаруженные пробелы в детектировании — эта команда для вас! Мы сосредоточены на написании, поддержке и тестировании нашей библиотеки правил обнаружения угроз с акцентом на автоматизацию, эффективность с помощью LLM и поведение, а не атомарные индикаторы. 

Мы ищем инженера с сильным опытом создания и развёртывания правил обнаружения угроз с использованием агентных возможностей ИИ — если вы строили сквозные агентные пайплайны обнаружения, нам интересно с вами поговорить! Плюсом будет опыт написания правил обнаружения для SaaS-приложений, двойной плюс — если это приложение GitLab! Часть роли будет сосредоточена на обнаружении угроз для клиентов — превращении аналитики угроз GitLab в actionable-оповещения для клиентов. 

Узнайте больше о команде Detection Engineering и некоторых наших публикациях:

• Создание автоматизированного фреймворка тестирования детектирования с GitLab CI/CD и Duo
• Автоматизация анализа пробелов в детектировании с GitLab Duo Agent Platform
• Представление фреймворка GUARD для автоматизации правил безопасности в GitLab
• Автоматизация обнаружения киберугроз с GitLab CI/CD

Чем вы будете заниматься  

• Выявлять пробелы в детектировании по MITRE ATT&CK/топовым threat actor и писать поведенческие правила обнаружения для их закрытия 
• Быть SME по детектированию и глубоко понимать методологию детектирования GitLab, фреймворк DaC, типы детектирования и пороги качества
• Выступать «архитектором детектирования» — оркестрировать агентов на всём жизненном цикле детектирования и обеспечивать качество и согласованность правил
• Использовать платформу SIEM/озера данных, такую как Splunk или Elastic, для написания и отладки правил обнаружения угроз
• Сотрудничать с коллегами из команд GitLab для выявления и закрытия возможностей улучшения наблюдаемости безопасности
• Сотрудничать с incident response, red team, а также threat intelligence для кросс-функционального улучшения программы и покрытия детектирования GitLab
• Использовать, поддерживать и создавать новые автоматизации DaC, ИИ и процессной эффективности для программы signals engineering

Что вы принесёте с собой 

• Понимание приложения GitLab; плюсом будет уверенность в обнаружении и охоте на атаки против GitLab или опыт самостоятельного сопровождения GitLab. 
• Экспертиза в SOC, incident response или detection engineering
• Экспертиза в детектировании и запросах в SIEM/озере данных безопасности
• Подтверждённая способность проактивно выявлять потенциально вредоносные паттерны и сотрудничать с incident response для завершения RCA инцидентов с целью выявления и внедрения новых возможностей детектирования
• Сильный опыт в облаке (AWS/GCP)  и некоторый опыт PaaS (Kubernetes/terraform)
• Опыт оркестрации команд агентов для написания правил обнаружения — плюсом опыт построения полных сквозных агентных пайплайнов детектирования
• Страсть к глубокому threat hunting и кросс-функциональному purple teaming с превращением результатов в правила детектирования
• Опыт с зрелыми возможностями детектирования, такими как: Detections as Code, разработка сигналов vs детектирования, risk based alerting и поведенческая аналитика. 

В связи с государственными требованиями для этой позиции вы должны быть гражданином Соединённых Штатов (определяется как любое лицо, являющееся гражданином США по закону, рождению или натурализации).

О команде

Detection Engineering отвечает за обнаружение подозрительных и вредоносных событий для GitLab, наших клиентов и сред эксплуатации нашего SaaS. Команда Detection Engineering тесно работает с коллегами из Security operations для симуляции паттернов атак, реагирования на инциденты и использования threat intelligence, а также сотрудничает с расширенными командами инженерии GitLab для улучшения возможностей наблюдаемости безопасности продукта GitLab. 

Базовый диапазон зарплаты для указанного уровня этой роли в настоящее время действует только для резидентов Соединённых Штатов. Диапазон отражает базовую ставку зарплаты роли в локациях по всей территории США. Уровень грейда и диапазоны зарплаты определяются по результатам интервью и оценки образования, опыта, знаний, навыков, способностей кандидата, справедливости по отношению к другим членам команды, соответствия рыночным данным и географическому расположению. Базовый диапазон зарплаты не включает бонусы, долю в капитале или льготы. Подробнее о наших льготах и доле в капитале. Для продажных ролей также предусмотрена стимулирующая выплата до 100% от предложенной базовой зарплаты.

Как GitLab поддерживает штатных сотрудников

• Льготы для здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск 
• Группы ресурсов для членов команды
• Компенсация долей в капитале и план покупки акций сотрудниками
• Фонд роста и развития
• Отпуск по уходу за ребёнком 

Обратите внимание: мы приветствуем интерес кандидатов с разным уровнем опыта; многие успешные кандидаты не соответствуют каждому отдельному требованию. Кроме того, исследования показывают, что представители недостаточно представленных групп реже откликаются на вакансию, если не соответствуют всем квалификациям. Если вас вдохновляет эта роль, подайте заявку и позвольте нашим рекрутерам оценить ваше резюме.

Правила найма по странам: GitLab нанимает новых членов команды в странах по всему миру. Все наши роли удалённые, однако для некоторых ролей могут действовать требования к локации. Команда Talent Acquisition может ответить на вопросы о локации после начала процесса подбора.  

Политика конфиденциальности: Ознакомьтесь с нашей Политикой конфиденциальности при подборе персонала. Ваша конфиденциальность важна для нас.

GitLab гордится тем, что является работодателем с равными возможностями и придерживается политики позитивных действий. Политики и практики GitLab в области подбора, трудоустройства, карьерного развития и продвижения, а также выхода на пенсию основаны исключительно на заслугах, независимо от расы, цвета кожи, религии, происхождения, пола (включая беременность, лактацию, сексуальную ориентацию, гендерную идентичность или гендерное самовыражение), национального происхождения, возраста, гражданства, семейного положения, психического или физического инвалидности, генетической информации (включая семейную медицинскую историю), статуса увольнения из вооружённых сил, защищённого статуса ветерана (включая инвалидов-ветеранов, недавно уволенных ветеранов, ветеранов боевых действий или кампаний и ветеранов с медалями вооружённых сил) или любого другого основания, защищённого законом. GitLab не терпит дискриминации или домогательств по любому из этих признаков. См. также Политику равных возможностей трудоустройства GitLab и EEO is the Law. Если у вас инвалидность или особые потребности, требующие разумного приспособления, сообщите нам об этом в ходе процесса подбора.