Principal Security Researcher

Про посаду

GitLab - це інтелектуальна платформа для оркестрації DevSecOps. GitLab дозволяє організаціям підвищувати продуктивність розробників, покращувати операційну ефективність, зменшувати ризик безпеки та відповідності, а також прискорювати цифрову трансформацію. Понад 50 мільйонів зареєстрованих користувачів і більше 50% компаній із списку Fortune 100* довіряють GitLab для створення кращого, більш безпечного програмного забезпечення швидше.

Ми шукаємо Principal Security Researcher для приєднання до нашої команди Application Security для проведення передових досліджень безпеки щодо можливостей AI-powered DevSecOps у GitLab. Оскільки GitLab перетворює програмний розвиток через інтелектуальну співпрацю між розробниками та спеціалізованими AI-агентами, нам потрібні дослідники безпеки, які можуть проактивно виявляти та перевіряти вразливості до того, як вони вплинуть на нашу платформу чи клієнтів.

На цій посаді ви будете на передньому краї досліджень безпеки, працюючи з нашою платформою GitLab DevSecOps, платформою Duo Agent, GitLab Duo Chat та AI-робочими процесами, які представляють майбутнє співпраці людини/AI у розробці. Ви будете розробляти нові методології тестування (включаючи безпеку AI-агентів), проводити практичні тести на проникнення та перетворювати нові загрози у практичні покращення безпеки. Ваше дослідження безпосередньо впливатиме на те, як ми будуємо та захищаємо наступне покоління інструментів AI-powered DevSecOps, забезпечуючи, що GitLab залишається найбільш безпечною платформою для програмної фабрики на ринку.

Ця посада пропонує унікальну можливість формувати практики безпеки та безпеки AI в одній з найбільших у світі платформ DevSecOps, працюючи з інженерними командами, які розширюють межі можливого за допомогою програмного розвитку з допомогою AI. У вас буде доступ до передових AI-систем і свобода досліджувати креативні сценарії атак, сприяючи безпеці мільйонів розробників у всьому світі.

Ця посада підпорядковується Senior Manager of Application Security.

Обов'язки

• Проводити та керувати проектами з дослідження безпеки в різних функціональних областях.
• Виявляти нові, системні та ланцюгові вразливості в GitLab, де окремі слабкості поєднуються для надзвичайного впливу.
• Перевіряти безпекові вразливості за допомогою практичних тестувань, розробляючи доказові експлойти, які демонструють реальні сценарії атак.
• Оцінювати нові класи вразливостей у галузі щодо бази коду GitLab та сприяти усуненню класу, а не окремої інстанції.
• Керувати дослідженнями безпеки AI та агентських поверхонь GitLab та визначати вимоги безпеки, за якими будують інженерні команди.
• Будувати та керувати інструментами та автоматизацією, які масштабують дослідження безпеки, включаючи відкриття вразливостей за допомогою агентів по всій нашій базі коду.
• Досліджувати безпекову позицію відкритих інструментів та залежностей, інтегрованих з GitLab, повідомляти про результати їхнім розробникам та відстежувати пом'якшення відповідно до наших керівних принципів відповідального розкриття.
• Вирішувати технічні проблеми найвищого рівня, складності та невизначеності.
• Допомагати формувати дорожню карту команди та підрозділу.
• Керувати інтеграцією результатів досліджень безпеки в інженерні та бізнес-функції, які повинні діяти відповідно до них.
• Навчати, консультувати та давати поради іншим експертам у галузі та індивідуальним учасникам у кількох командах.
• Ділитися знаннями та новими типами вразливостей із спільнотою безпеки.

Вимоги

• 10+ років досвіду в дослідженні безпеки, тестуванні на проникнення або ролях офенсивної безпеки
• Сильна здатність виявляти та експлуатувати вразливості у великих базах коду та складних системах
• Знання двох або більше мов Ruby, Go, Python, TypeScript або Rust.
• Здатність читати та аналізувати код на кількох мовах та базах коду
• Глибокі знання AI-фреймворків
• Глибоке розуміння векторів атак AI, включаючи ін'єкцію промптів, маніпуляцію агентами та експлуатацію робочих процесів
• Впевнено встановлювати та керувати складними ініціативами з усунення недоліків, залучаючи крос-функціональні команди
• Відмінні навички письмової комунікації з здатності викладати складні теми зрозуміло та стисло.
• Здатність перетворювати складні технічні висновки у чіткі оцінки ризиків та рекомендації щодо усунення
• Сильні аналітичні та проблемно-орієнтовані навички з креативним мисленням щодо сценаріїв атак

Буде плюсом

• Опубліковані дослідження безпеки або презентації на конференціях
• Досвід у програмуванні з досвідом у розподілених системах
• Досвід роботи з GitLab або подібними платформами DevSecOps

Ми пропонуємо

• Конкурентоспроможний діапазон зарплати: $203,200 - $275,000 USD
• Переваги для підтримки вашого здоров'я, фінансів та добробуту
• Гнучний оплачуваний відпустку
• Групи ресурсів для членів команди
• Компенсація акціями та План придбання акцій співробітників
• Фонд зростання та розвитку
• Батьківська відпустка

Про компанію

GitLab пишається тим, що є робочим місцем з рівними можливостями та є роботодавцем, який застосовує стверджувальні дії. Політика та практики GitLab, що стосуються набору персоналу, зайнятості, кар'єрного розвитку та підвищення, просування та виходу на пенсію, ґрунтуються виключно на заслугах, незалежно від раси, кольору шкіри, релігії, походження, статі (включаючи вагітність, лактування, сексуальну орієнтацію, гендерну ідентичність чи гендерне вираження), національного походження, віку, громадянства, сімейного стану, розумової чи фізичної інвалідності, генетичної інформації (включаючи історію сімейного медичного стану), статусу випису з військової служби, захищеного статусу ветерана (який включає інвалідів-ветеранів, нещодавно звільнених ветеранів, ветеранів активної військової служби чи ветеранів, нагороджених медаллю Збройних сил) або будь-якої іншої основи, захищеної законом. GitLab не терпить дискримінації чи утисків на основі будь-яких із цих характеристик. Див. також Політику GitLab щодо рівних можливостей та Закон про рівні можливості. Якщо у вас є інвалідність або особливі потреби, які вимагають адаптації, будь ласка, повідомте про це під час процесу набору персоналу.