公司简介
GitLab 是智能的 DevSecOps 编排平台。GitLab 使组织能够提高开发人员生产力，改善运营效率，降低安全和合规风险，并加速数字化转型。超过5000万注册用户和超过50%的财富100强企业信任 GitLab，以更快、更安全地交付更好的软件。
在 GitLab，职业生涯加速，创新蓬勃发展，每个声音都受到重视。我们高绩效的文化由我们的价值观和持续的知识交流驱动，使我们的团队成员能够充分发挥潜力，同时与行业领导者合作解决复杂问题。
职位名称
中级安全工程师，安全事件响应团队 (SIRT)
远程工作地点
远程 - 澳大利亚
职位概述
作为 GitLab 安全事件响应团队 (SIRT) 的中级安全工程师，您将处于保护 GitLab.com 和 GitLab 公司免受安全威胁的前线。这个职位采用压缩的4天工作制，将全职周的工作时间压缩到四个更长的工作日。轮班从周日至周三，以提供全天候365天的安全覆盖。
您的主要重点是在您值班期间检测和响应安全事件。您将广泛使用我们的事件响应自动化工具来调查、分析和解决安全事件。您还将有机会为我们的安全工具和自动化做出贡献，帮助提高我们的检测和响应能力。
工作职责
- 在我们24/7的全球轮换中领导安全事件响应，从检测到遏制和恢复全程管理事件
- 创建和维护全面的事件响应文档，包括运行手册和标准程序
- 通过根本原因分析和经验教训审查进行事后分析，以加强我们的事件响应计划
- 设计和实施自动化安全流程，以提高运营效率并减少人工干预
- 通过识别安全漏洞和实施高级检测和响应能力推动持续改进
- 与 GitLab 团队协作，开发新的安全能力并交付增强我们基础设施的技术项目
- 使用我们的安全基础设施监控威胁并分析潜在事件
- 在安全事件期间协调跨团队的响应工作
要求
- 能够独立学习和领导事件响应流程的证明能力
- 具备 SIEM/安全日志工具的经验
- 具备云平台经验（GCP 和/或 AWS）
- 具备 Python 编程技能或强烈的学习意愿
- 对技术文档充满热情
- 主动识别和调查安全威胁
- 对感染主机的取证分析感兴趣
- 具备云安全调查的经验或强烈的学习意愿
优先资格
- 在安全运营或事件响应角色方面的经验
- 具备威胁情报和检测工程的知识
- 具备安全运营自动化和脚本编写的经验
福利
- 支持您的健康、财务和福祉的福利
- 灵活的有薪休假
- 团队成员资源小组
- 股权薪酬和员工股票购买计划
- 成长和发展基金
- 育儿假
- 压缩4天工作制（周日至周三）
- 与分布在 AMER、APAC 和 EMEA 地区的全球安全团队合作
关于团队
安全运营是一个全球分布的工程师团队，分为3个核心区域；AMER、APAC 和 EMEA，并且在影响 GitLab.com 和 GitLab 的安全事件中处于前沿。我们既是反应性的，也是主动性的，领导安全调查、事件响应支持和解决响应，直至网络威胁分析和检测和响应工程。尽管我们是一个全球团队，但我们以跨区域的方式合作，并且有自动化和流程来促进在解决事件、交接和项目工作方面的协作。
如何申请
请通过 GitLab 的职业门户网站申请。点击“申请此职位”按钮提交您的申请。GitLab 欢迎不同经验水平的候选人提出申请；许多成功的候选人并不满足每一个要求。如果您对这个职位感兴趣，请申请并让我们的招聘人员评估您的申请。
GitLab 很自豪能够成为平等机会工作场所，并且是一个积极行动雇主。如果您有残疾或特殊需要需要住宿，请在招聘过程中告知我们。