Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA

GitLab è la piattaforma di orchestrazione intelligente per DevSecOps. GitLab consente alle organizzazioni di aumentare la produttività degli sviluppatori, migliorare l'efficienza operativa, ridurre il rischio di sicurezza e conformità e accelerare la trasformazione digitale. Più di 50 milioni di utenti registrati e più del 50% della fiducia di Fortune 100* GitLab per spedire meglio, software più sicuro più veloce. Gli stessi principi incorporati nei nostri prodotti si riflettono nel modo in cui il nostro team lavora: abbracciamo l'IA come un moltiplicatore di produttività di base, con tutti i membri del team che si aspettano di incorporare l'IA nei loro flussi di lavoro quotidiani per guidare l'efficienza, l'innovazione e l'impatto. GitLab è dove le carriere accelerano, l'innovazione fiorisce, e ogni voce è apprezzata. La nostra cultura ad alte prestazioni è guidata dai nostri valori e dallo scambio continuo di conoscenze, consentendo ai nostri membri del team di raggiungere il loro pieno potenziale collaborando con i leader del settore per risolvere problemi complessi. Co-creare il futuro con noi mentre costruiamo tecnologia che trasforma come il mondo sviluppa software. # Fortune 500® è un marchio registrato di Fortune Media IP Limited, utilizzato sotto licenza. Rivendicazione basata sui dati GitLab. Fortune 100 si riferisce alla top 20% classifica aziende nella lista 2025 Fortune 500, pubblicato nel giugno 2025. Fortune e Fortune Media IP Limited non sono affiliati, e non approvano prodotti o servizi di GitLab. Una panoramica di questo ruoloCome un ingegnere di sicurezza senior su GitLab Security Incident Response Team (SIRT), si svolgerà un ruolo fondamentale nella difesa di GitLab.com e l'ambiente GitLab più ampio contro le minacce di sicurezza in evoluzione. Potrai condurre incidenti e indagini ad alto impatto, guidare miglioramenti continui nelle capacità di difesa, rilevamento e risposta, e aiutare a scalare le operazioni di sicurezza attraverso l'automazione e flussi di lavoro intelligenti. Operando in un ambiente globale 24 ore su 24, 7 giorni su 7 (seguire il modello del sole), si posseggono incidenti end-to-end - dal rilevamento e triage attraverso il contenimento, l'eradicazione e il recupero - mentre collaborano trasversalmente per rafforzare la posizione di sicurezza generale di GitLab. Un aspetto chiave di questo ruolo sta sfruttando l'automazione e gli approcci AI-driven per migliorare la fedeltà di rilevamento, accelerare le indagini e ridurre i tempi di risposta. Aiuterai a modellare come strumenti moderni e i dati vengono applicati per rimanere in anticipo sulle tattiche avversarie in evoluzione. Questo ruolo è ideale per chi prospera in ambienti ad alto tempo, porta forti competenze DFIR, ed è altrettanto appassionato di eccellenza operativa e costruzione di sistemi di rilevamento e risposta scalabili e flussi di lavoro. Che cosa fareteLead e coordinare la risposta agli incidenti end-to-end per eventi di sicurezza ad alta sicurezza all'interno di un modello on-call globale 24/7, con questo ruolo operativo durante le ore di lavoro EMEAPreparare comunicazioni esecutive chiare che mantengono le parti interessate informate durante gli incidentiInvestire complessi incidenti di sicurezza in ambienti cloud, applicando forti metodologie Digital Forensics e Incident Response (DFIR) Collaborazione con Signals Engineering per progettare e implementare le capacità di rilevamento, compresi i casi di utilizzo di SIEM, le strategie di allerta e le pipeline di telemetriaBuild e migliorare l'automazione e i flussi di lavoro assistiti da AI per migliorare la velocità di indagine e la consistenza della rispostaPartner con Threat Intelligence per contestualizzare le minacce e migliorare la copertura di rilevamentoConduct root causa analisi (RCA) e condurre recensioni post-incidenti per guidare il miglioramento continuo e la riduzione del rischio Mentore altri ingegneri e contribuire ad elevare la maturità complessiva della risposta incidente del team Che cosa porterai Esperienza forte in risposta agli incidenti di sicurezza e indagini in ambienti cloud-firstExperience utilizzando o amministrando Git/GitLab in un contesto di sicurezza o ingegneriaHands-on esperienza con SIEM, EDR, e/o ingegneria di rilevamento

Esperienza con piattaforme cloud (AWS & GCP)Famiglia con intelligenza minaccia e tattiche avversarie (ad esempio, MITRE ATTARK Interessi o esperienza nell'applicazione di tecniche AI/ML o dati-driven al rilevamento, triage, o workflow di rispostaStrong analitiche e problem-solving; capacità di operare efficacemente durante gli incidenti ad altaseveritàEccellenti capacità di comunicazione scritta con una passione per la documentazione chiara e attuabileGrowth mindset con un approccio proattivo per identificare e mitigare i rischi di sicurezzaAbout il teamThe Security Incident Response Team (SIMERME) è un team di riferimento globale Siamo entrambi reattivi e proattivi, principali indagini di sicurezza, supporto di risposta incidente e risoluzione di risposta, attraverso l'analisi delle minacce informatiche e l'ingegneria di rilevamento e risposta. Anche se siamo un team globale, lavoriamo insieme in modo interregionale e abbiamo automazione e processi per facilitare la collaborazione quando risolviamo incidenti, spedizioni e collaborazione generale anche per il lavoro di progetto. Come GitLab supporta i dipendenti a tempo pieno Vantaggi per sostenere la vostra salute, le finanze e il benessereFlexible Paid Time OffTeam Member Resource GroupsEquity Compensation & Employee Stock Purchase PlanGrowth and Development FundParental LeaveSi prega di notare che accogliamo l'interesse da candidati con diversi livelli di esperienza; molti candidati di successo non soddisfano ogni singolo requisito. Inoltre, gli studi hanno dimostrato che le persone di gruppi sottorappresentati sono meno propensi ad applicare a un lavoro a meno che non soddisfino ogni singola qualifica. Se siete entusiasti di questo ruolo, si prega di applicare e consentire ai nostri reclutatori di valutare la vostra applicazione. Country Hiring Guidelines: GitLab assume nuovi membri del team nei paesi di tutto il mondo. Tutti i nostri ruoli sono remoti, tuttavia alcuni ruoli possono portare specifici requisiti di idoneità basati sulla posizione. Il nostro team Talent Acquisition può aiutare a rispondere a qualsiasi domanda sulla posizione dopo aver avviato il processo di reclutamento. Informativa sulla privacy: Si prega di rivedere la nostra Politica sulla privacy di reclutamento. La tua privacy è importante per noi. GitLab è orgogliosa di essere un posto di lavoro pari opportunità ed è un datore di lavoro di azione affermativo. Le politiche e le pratiche di GitLab relative al reclutamento, all’occupazione, allo sviluppo e all’avanzamento della carriera, alla promozione e al pensionamento si basano esclusivamente sul merito, indipendentemente dalla razza, dal colore, dalla religione, dalla discendenza, dal sesso (compresa la gravidanza, lattazione, l’orientamento sessuale, l’identità di genere, o l’espressione di genere), dall’origine nazionale, dall’età, dalla cittadinanza, dallo stato civile, dallo stato civile, dalla invalidità, dalla invalidità, dalla disabilità mentale o dalla disabilità fisica, dalla disabilità mentale o dalla disabilità fisica, dall’informazione fisica, dall’informazione fisica, dall’informazione fisica, dall’informazione fisica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica (informabilità fisica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’informazione genetica, dall’ GitLab non tollera discriminazioni o molestie basate su una di queste caratteristiche. Vedi anche la politica EEO di GitLab e EEO è la legge. Se avete una disabilità o bisogno speciale che richiede alloggio, fateci sapere durante il processo di reclutamento.