Senior mjukvarusäkerhetsingenjör - Gitlab

Du kommer att utveckla säkerhetsförbättringar för GitLab-produkten samt bygga och underhålla de verktyg vi använder för att upptäcka och förhindra missbruk på våra SaaS-plattformar. En stark bakgrund inom mjukvaruteknik med erfarenhet av stora Ruby/Rails-kodbaser krävs. Som senior ingenjör i Trust and Safety-teamet kommer du att förutsäga och identifiera missbruksmönster och trender samt bygga system för anomalidetektering och förebyggande för att mildra effekterna av missbrukande användare och deras aktiviteter. Denna roll passar idealiskt för kandidater med bakgrund inom mjukvaruteknik som är intresserade av att gå över till säkerhetsengineering. Formell erfarenhet av säkerhetsengineering är inte ett absolut krav för denna roll. Vad du kommer att göra - Underhålla kärnsystem för missbruksförebyggande och bygga nya regler för missbruksdetektering för att identifiera och förhindra utvecklande plattformsmissbruk såsom spam, AI/token, SEO-optimering/omdirigeringar och andra ekonomiskt motiverade missbrukskampanjer. - Bli en kärnunderhållare för vår interna plattform för missbruk (Ruby on Rails monolith) och vara bekväm med att stödja och bygga nya funktioner för plattformen. - Förbättra och utöka agentiska AI-kapaciteter i våra verktyg för missbruksreducering, inklusive förbättring av beslutsmönster för resonemang mellan flera agenter med målet att minska den operativa HITL-belastningen. - Leda samarbetet med kollegiala ingenjörsteam för att leverera säkerhetsförbättringar för GitLab-produkten. - Lösa automatiseringsgap och skapa effektiva, automatiserade processer. - Skapa och underhålla dokumentation såsom runbooks och procedurer. Vad du bidrar med - Starka färdigheter inom mjukvaruutveckling med erfarenhet av Ruby/Rails. - Erfarenhet av att arbeta med distribuerade applikationer med stora kodbaser och driftsättning i molnmiljöer är starkt föredraget. - Passion/vilja att proaktivt utveckla färdigheter inom säkerhetsengineering. - Bekväm med att arbeta i en helt distansbaserad miljö där resultat och påverkan är viktigare än arbetade timmar. - Stark erfarenhet av molnbaserad utveckling (Google Cloud Platform (GCP) och/eller AWS). - Intresse för att "tänka som en hackare" och försvara mot attacker med ett "automation first"-tänkande. - Intresse för att hantera säkerhetsincidenter inom trust and safety och samarbeta med ingenjörer för att härda plattformsförsvaret mot missbrukskampanjer. - Erfarenhet av att arbeta i ett AI-native utvecklingsteam, underhålla agentteam, agera som kodgranskare och erfarenhet av att abstrahera din roll från att skriva kod i de flesta fall.