Staff Product Security Architect

Про посаду

Ми наймаємо Staff Product Security Architect для роботи в нашій організації Security Platforms and Architecture в GitLab. GitLab - це інтелектуальна оркестраційна платформа для DevSecOps, якій довіряють більше 50 мільйонів зареєстрованих користувачів і більше 50% компаній із списку Fortune 100. Наша місія - вбудовувати проактивне керівництво безпосередньо в сучасні робочі процеси розробників і автоматизовані середовища кодування, включаючи стандарти безпеки в процес розробки програмного забезпечення з самого початку.

Обов'язки

• Співпрацювати з інженерними та продуктовими лідерами по всьому GitLab, розвиваючи достатній контекст у їхніх сферах, щоб передбачати проблеми безпеки, а не реагувати на них.
• Керувати роботою з архітектурою та дизайном безпеки для стратегічних ініціатив та надавати керівництво для міжфункціональних команд, які їх реалізують.
• Визначати, оцінювати та пріоритезувати системні ризики безпеки та виступати Власником безпеки для високоприоритетних елементів у Реєстрі ризиків безпеки продукту, спільним виконанням їх усунення з командами, які відповідають за код.
• Кодифікувати повторювані рішення з безпеки в корисні артефакти - огорожі, стандарти, патерни дизайну, навички та еталонні моделі загроз - доставлені в робочі процеси розробників та інструменти кодування штучного інтелекту.
• Будувати докази концепцій та прототипи, щоб розблокувати інженерні команди та скоротити відстань між вимогою безпеки та робочою реалізацією.
• Проводити огляди архітектури безпеки для великих або стратегічних проектів та координувати з Application Security, щоб охоплювати огляди та правильно пріоритезувати.
• Моделювати загрози для нових та існуючих систем та встановлювати патерни, які дозволяють командам моделювати загрози своїй власній роботі.
• Працювати з Security Research над проактивним дослідженням невідомих ризиків в архітектурі GitLab.
• Передбачати нові виклики безпеки та пропонувати архітектурні відповіді до їх реалізації.
• Наставляти інженерів з безпеки по всій дивізії та представляти архітектуру безпеки для інженерних аудиторій.

Вимоги

• Глибоке розуміння архітектури безпеки додатків, включаючи моделі аутентифікації та авторизації, підвищення привілеїв, ізоляцію багатокористувацьких середовищ та аналіз кордонів довіри.
• Досвід забезпечення безпеки розподілених систем, включаючи аутентифікацію між сервісами, обробку секретів та режими відмов безпечних рішень, прийнятих через межі процесів.
• Робочий досвід у безпеці програмного забезпечення: цілісність створення та випуску, походження артефактів та ризик залежностей.
• Досвід проактивної архітектурної роботи - виявлення ризиків до того, як вони стануть інцидентом, та проектування чогось, що запобігає класу проблем, а не окремому їх випадку.
• Доведений досвід побудови довірчих відносин з лідерами інженерії та вплив на технічний напрям за допомогою експертизи, а не контролю.
• Досвід визначення стандартів або патернів безпеки, які команди приймають без примусу.
• Здатність працювати стратегічно, залишаючись практичним, включаючи читання незнайомого коду, створення прототипів та внесення змін.
• Чітке письмове спілкування та здатність висловлювати аргумент безпеки для інженерної аудиторії, яка ще не погоджується з цим.
• Погляд на те, як має бути написана та доставлена керівництво з безпеки для інструментів кодування штучного інтелекту, а не лише для людей.

Ми пропонуємо

• Конкурентоспроможний діапазон зарплати: $168,000 - $238,000 USD на рік.
• Переваги для підтримки вашого здоров'я, фінансів та добробуту.
• Гнучний оплачуваний відпочинок.
• Групи ресурсів для членів команди.
• Власність на акції та План придбання акцій співробітників.
• Фонд зростання та розвитку.
• Батьківська відпустка.

Про команду

Архітектори безпеки є частиною нашої команди Security Platforms and Architecture, яка вирішує складні завдання безпеки, з якими стикаються GitLab та його клієнти, щоб дозволити GitLab бути найбільш безпечною платформою для виробництва програмного забезпечення на ринку. Складається з Security Architecture, Security Research та Application Security, ми фокусуємось на системних ризиках безпеки продукту та працюємо міжфункціонально, щоб їх пом'якшити, зберігаючи швидкість розробки інженерії.

Подайте заявку на цю роботу

Будь ласка, зверніть увагу, що ми вітаємо зацікавленість кандидатів з різним рівнем досвіду; багато успішних кандидатів не відповідають кожній вимогі. Якщо ви зацікавлені в цій ролі, будь ласка, подайте заявку та дозвольте нашим рекрутерам оцінити вашу заявку.

Керівництво щодо найму в країні: GitLab наймає нових членів команди в країнах по всьому світу. Всі наші посади є віддаленими, однак деякі посади можуть мати специфічні вимоги щодо локації. Наша команда з набору талантів допоможе відповісти на будь-які питання щодо локації після початку процесу набору.

Політика конфіденційності: Будь ласка, ознайомтесь з нашою Політикою конфіденційності під час рекрутування. Ваша конфіденційність важлива для нас.

GitLab пишається тим, що є робочим місцем з рівними можливостями та є роботодавцем, який застосовує стверджувану дію. Політики та практики GitLab, що стосуються найму, зайнятості, кар'єрного розвитку та просування, підвищення та виходу на пенсію, засновані виключно на заслугах, незалежно від раси, кольору шкіри, релігії, походження, статі (включаючи вагітність, лактування, сексуальну орієнтацію, гендерну ідентичність чи гендерне вираження), національного походження, віку, громадянства, сімейного стану, розумової чи фізичної інвалідності, генетичної інформації (включаючи історію сімейної медицини), статусу виписку з військової служби, захищеного статусу ветерана (який включає інвалідів-ветеранів, нещодавно відокремлених ветеранів, ветеранів активної служби за час воєнної кампанії або ветеранів нагороджених медалями Збройних сил) або будь-якої іншої основи, захищеної законом. GitLab не терпить дискримінації чи утисків на основі будь-яких із цих характеристик. Будь ласка, ознайомтесь також з Політикою рівних можливостей GitLab та Законом про рівні можливості. Якщо у вас є інвалідність або особливі потреби, які вимагають адаптації, будь ласка, повідомте про це під час процесу найму.