Senior Security Engineer, Security Incident Response Team (SIRT) - Gitlab - Distans - Globalt

Som en Senior Security Engineer i GitLabs Security Incident Response Team (SIRT) kommer du att spela en avgörande roll i att försvara GitLab.com och den bredare GitLab-miljön mot utvecklande säkerhetshot. Denna roll stöder också vår FedRAMP-miljö och kräver amerikanskt medborgarskap och bosättning i USA. Du leder incidenter och undersökningar med stor påverkan, driver kontinuerliga förbättringar i försvar, upptäckt och svarsförmåga, samt hjälper till att skala säkerhetsoperationer genom automation och intelligenta arbetsflöden. Att arbeta i en global 24/7-miljö (follow the sun-modell), du äger incidenter från början till slut - från upptäckt och triage till containment, eradication och recovery - samtidigt som du samarbetar tvärfunktionellt för att stärka GitLabs totala säkerhetsläge. En nyckelaspekt är att utnyttja automation och AI-drivna metoder för att förbättra upptäcktsäkerheten, snabba på undersökningar och minska svarstider. Du hjälper till att forma hur modern verktyg och data används för att ligga steget före motståndare. Denna roll passar för någon som trivs i högt tempo, har stark DFIR-expertis och är lika passionerad för operativ excellens och att bygga skalbara detekterings- och svarssystem. Vad du kommer att göra Led och koordinera incidenthantering för säkerhetshändelser med hög allvarlighetsgrad i en global 24/7 on-call modell, med denna roll under amerikanska arbetstider. Förbereda tydlig kommunikation till ledningen som håller intressenter informerade under incidenter. Undersöka komplexa säkerhetsincidenter i molnmiljöer med starka DFIR-metoder. Samarbeta med Signals Engineering för att designa och implementera detekteringsfunktioner, inklusive SIEM-användningsfall, varningsstrategier och telemetri-pipelines. Bygga och förbättra automation och AI-assisterade arbetsflöden för att förbättra triage, undersökningstakt och svarskonsekvens. Samarbeta med Threat Intelligence för att kontextualisera hot och förbättra detekteringsomfånget. Utföra rotorsaksanalys (RCA) och leda efter-incidentgranskningar för att driva kontinuerlig förbättring och riskreducering. Utveckla och underhålla runbooks, playbooks och operativ dokumentation. Samarbeta tvärfunktionellt (Engineering, Infrastructure, Legal, Product, Communications) under incidenter och leda proaktiva initiativ (t.ex. tabletop-övningar). Mentorskap för andra ingenjörer och bidra till att höja teamets incidenthanteringsmognad. Vad du kommer att bidra med Stark erfarenhet av incidenthantering och undersökningar i molnmiljöer. Erfarenhet av att använda eller administrera Git/GitLab i säkerhets- eller ingenjörssammanhang. Praktisk erfarenhet av SIEM, EDR och/eller detekteringsingenjörskap. Erfarenhet av molnplattformar (AWS & GCP). Kännedom om hotintelligens och motståndares taktik (t.ex. MITRE ATT&CK). Erfarenhet av att bygga eller arbeta med automation (t.ex. Python, scripting, SOAR). Intresse eller erfarenhet av att tillämpa AI/ML eller datadrivna tekniker för detektering, triage eller svar. Stark analytisk och problemlösande förmåga; kunna arbeta effektivt under höga krav. Utmärkta skriftliga kommunikationsfärdigheter med passion för tydlig, handlingsbar dokumentation. Tillväxtmentalitet med ett proaktivt förhållningssätt till att identifiera och mildra säkerhetsrisker. Krävs att du är amerikansk medborgare och bosatt i USA. Om teamet SIRT är ett globalt distribuerat team av ingenjörer i tre regioner; AMER, APAC och EMEA, och är i frontlinjen för säkerhetshändelser som påverkar GitLab.com och GitLab moln- och företagsmiljöer. Vi är både reaktiva och proaktiva, leder säkerhetsundersökningar, incidenthanteringsstöd och lösningar, samt cyberhotanalys och detektering. Trots att vi är ett globalt team, arbetar vi tillsammans i en tvärregional struktur med automation och processer för att underlätta samarbete vid incidentlösning, överlämningar och projektarbete. Den angivna löneintervallet för denna roll gäller endast för boende i USA och speglar grundlönen i olika delar av USA. Lönegrader och intervall bestäms genom intervjuer och bedömning av utbildning, erfarenhet, kunskap, färdigheter, förmågor, rättvisa med andra teammedlemmar, marknadsdata och geografisk plats. Det inkluderar inte bonusar, aktier eller förmåner. Försäljningsroller kan också vara berättigade till incitament som kan uppgå till 100% av grundlönen. US-lönespann $139,200 - $218,400 USD. Hur GitLab stöder heltidsanställda Erbjudanden för hälsa, ekonomi och välbefinnande: Flexibel betald ledighet, Team Member Resource Groups, Aktieköpplan, Utvecklingsfond, Föräldraledighet, Hemkontorsstöd. Vi välkomnar intresse från kandidater med varierande erfarenhetsnivåer; många framgångsrika kandidater uppfyller inte alla krav. Studier visar att underrepresenterade grupper är mindre benägna att söka om de inte uppfyller alla kvalifikationer. Om du är intresserad, ansök och låt rekryterare bedöma din ansökan.