Staff Security Researcher

Про посаду

GitLab - це інтелектуальна платформа для оркестрації DevSecOps. GitLab дозволяє організаціям підвищувати продуктивність розробників, покращувати операційну ефективність, зменшувати ризик безпеки та дотримання нормативних вимог, а також прискорювати цифрову трансформацію. Понад 50 мільйонів зареєстрованих користувачів і більше 50% компаній із списку Fortune 100* довіряють GitLab для швидшого випуску кращого та більш безпечного програмного забезпечення.

Ми шукаємо Staff Security Research Engineer для приєднання до нашої команди Application Security для проведення передових досліджень у сфері безпеки можливостей GitLab, що працюють на основі штучного інтелекту, для DevSecOps. Оскільки GitLab перетворює розробку програмного забезпечення за допомогою інтелектуальної співпраці між розробниками та спеціалізованими агентами штучного інтелекту, нам потрібні дослідники безпеки, які зможуть проактивно виявляти та перевіряти вразливості до того, як вони вплинуть на нашу платформу або клієнтів.

На цій посаді ви будете на передньому краї досліджень у сфері безпеки, працюючи з нашою платформою GitLab DevSecOps, платформою Duo Agent, GitLab Duo Chat та робочими процесами штучного інтелекту, які представляють майбутнє співпраці людини та штучного інтелекту у розробці. Ви будете розробляти нові методології тестування (включаючи безпеку агентів штучного інтелекту), проводити практичні тести на проникнення та перетворювати нові загрози у практичні покращення безпеки. Ваше дослідження безпосередньо впливатиме на те, як ми будуємо та захищаємо наступне покоління інструментів DevSecOps на основі штучного інтелекту, забезпечуючи, що GitLab залишається найбільш безпечною платформою для виробництва програмного забезпечення на ринку.

Ця посада пропонує унікальну можливість допомогти формувати практики безпеки та безпеки штучного інтелекту в одній із найбільших у світі платформ DevSecOps, працюючи з інженерними командами, які розширюють межі можливого за допомогою розробки програмного забезпечення з допомогою штучного інтелекту. Ви матимете доступ до передових систем штучного інтелекту та свободу досліджувати креативні сценарії атак, сприяючи безпеці мільйонів розробників у всьому світі.

Ця посада підпорядковується Senior Manager of Application Security.

Обов'язки

• Проводити дослідження безпеки у двох або більше спеціальних сферах.
• Виявляти нові, системні та ланцюгові вразливості в GitLab, де окремі слабкості поєднуються для надання значного впливу.
• Перевіряти безпекові вразливості за допомогою практичних тестувань, розробляючи докази концепції експлойтів, які демонструють реальні сценарії атак.
• Оцінювати нові класи вразливостей у галузі щодо бази коду GitLab у ваших сферах експертизи та сприяти усуненню класу, а не окремого випадку.
• Проводити дослідження безпеки AI та агентських поверхонь GitLab та брати участь у визначенні вимог до безпеки, за якими будують інженерні команди.
• Створювати інструменти та автоматизацію, які масштабують дослідження безпеки, включаючи відкриття вразливостей за допомогою агентів по всій нашій базі коду.
• Досліджувати безпекову позицію відкритих інструментів та залежностей, інтегрованих з GitLab, повідомляти про результати їхнім розробникам та відстежувати зниження ризику відповідно до наших керівних принципів відповідального розкриття інформації.
• Вирішувати технічні проблеми високої складності, складності та невизначеності.
• Визначати та впроваджувати технічні та процесні покращення безпеки.
• Сприяти командному дорожньому карті.
• Надавати конструктивну та практичну зворотний зв'язок інженерним командам, які повинні діяти відповідно до ваших висновків.
• Надавати менторство та консультації іншим учасникам команди, а іноді й поза нею.
• Ділитися знаннями та новими типами вразливостей із спільнотою безпеки.

Вимоги

• 7+ років досвіду в дослідженні безпеки, тестуванні на проникнення або ролях офенсивної безпеки
• Практичний досвід виявлення та експлойту вразливостей.
• Бути експертом у щонайменше двох технічних сферах, що впливають на безпеку продукту.
• Знання однієї або кількох мов: Ruby, Go, Python, TypeScript або Rust. Досвід у фреймворках штучного інтелекту є плюсом.
• Здатність читати та аналізувати код на кількох мовах та базах коду.
• Розуміння векторів атак штучного інтелекту, включаючи ін'єкцію підказок, маніпуляцію агентами та експлойт робочих процесів
• Досвід керівництва технічними завданнями у крос-функціональних командах
• Чудові навички письменницької комунікації з здатною викладати складні теми ясно та стисло.
• Здатність перетворювати складні технічні висновки у чіткі оцінки ризиків та рекомендації щодо усунення
• Сильні аналітичні та проблемно-орієнтовані навички з креативним мисленням щодо сценаріїв атак

Буде плюсом

• Опубліковані дослідження безпеки або презентації на конференціях
• Досвід у програмуванні з експертизою у розподілених системах
• Сертифікати безпеки, такі як OSCP, OSCE, GPEN або подібні
• Досвід роботи з GitLab або подібними платформами DevSecOps

Ми пропонуємо

• Конкурентоспроможний діапазон зарплати: $168,000 - $238,000 USD
• Переваги для підтримки вашого здоров'я, фінансів та добробуту
• Гнучний оплачуваний відпустку
• Групи ресурсів для членів команди
• Компенсація акціями та план купівлі акцій співробітників
• Фонд зростання та розвитку
• Батьківська відпустка

Про компанію

GitLab пишається тим, що є робочим місцем з рівними можливостями та є роботодавцем, який застосовує позитивні дії. Політика та практики GitLab, що стосуються набору персоналу, зайнятості, кар'єрного розвитку та підвищення, просування по службі та виходу на пенсію, засновані виключно на заслугах, незалежно від раси, кольору шкіри, релігії, походження, статі (включаючи вагітність, годування грудьми, сексуальну орієнтацію, гендерну ідентичність чи гендерну експресію), національного походження, віку, громадянства, сімейного стану, розумової чи фізичної інвалідності, генетичної інформації (включаючи історію сімейного здоров'я), статусу звільнення з військової служби, статусу захищеного ветерана (який включає інвалідів-ветеранів, нещодавно звільнених ветеранів, ветеранів активної військової служби чи ветеранів, нагороджених медаллю Збройних сил) або будь-якої іншої основи, захищеної законом. GitLab не терпить дискримінації чи утисків на основі будь-яких із цих характеристик. Див. також Політику GitLab щодо рівних можливостей працевлаштування та Закон про рівні можливості. Якщо у вас є інвалідність або особливі потреби, які потребують адаптації, будь ласка, повідомте про це під час процесу набору персоналу.

Fortune 500® є зареєстрованим товарним знаком Fortune Media IP Limited, який використовується за ліцензією. Заява базується на даних GitLab. Fortune 100 відноситься до топ 20% компаній у списку Fortune 500 за 2025 рік, опублікованому в червні 2025 року. Fortune та Fortune Media IP Limited не пов'язані з GitLab та не схвалюють продукти чи послуги GitLab.