О компании
GitLab — интеллектуальная платформа оркестрации для DevSecOps. GitLab помогает организациям повышать продуктивность разработчиков, улучшать операционную эффективность, снижать риски в области безопасности и соответствия требованиям и ускорять цифровую трансформацию. Более 50 миллионов зарегистрированных пользователей и более 50% компаний из списка Fortune 100 доверяют GitLab выпуск более качественного и безопасного программного обеспечения быстрее.
Обзор этой роли
В роли Staff Security Governance Engineer вы будете индивидуальным исполнителем, отвечающим за то, как GitLab создаёт, поддерживает, доносит и измеряет свои политики и стандарты безопасности. Вы превратите новые регуляторные требования, включая регулирование ИИ, в чёткие требования, с которыми могут работать команды инженерии, продукта и юридического отдела, и будете использовать автоматизацию, чтобы governance оставался лёгким и непрерывным, а не разовым мероприятием. Вы будете в команде Security Governance в составе Security Assurance и тесно сотрудничать с Security Compliance, Security Risk и GRC Engineering. Вы будете подчиняться директору по доверию клиентов и управлению безопасностью (Customer Trust & Security Governance).
Чем вы будете заниматься
Политики и стандарты
•Владеть полным жизненным циклом политик, стандартов, процедур и руководств GitLab в области безопасности: подготовка, согласование с заинтересованными сторонами, утверждение, публикация, ежегодный пересмотр и вывод из эксплуатации.
•Определять и вести процесс управления исключениями, включая одобрения на основе рисков, отслеживание сроков действия и отчётность по тенденциям, показывающую, где политики нужно изменить.
•Проводить аттестацию политик и расследовать несоблюдение.
•Поддерживать политики понятными, практичными и согласованными с тем, как инженерные команды GitLab работают в среде DevSecOps.
Соответствие регуляторным требованиям и фреймворкам
•Отслеживать новые регуляции и стандарты (например, EU AI Act, NIST AI RMF, ISO 42001, отраслевые или региональные требования) и заранее, до сроков соответствия, сотрудничать с юридическим отделом для оценки влияния и обновления политик.
•Поддерживать соответствия между нашими политиками и фреймворками, такими как SOC 2, ISO 27001, ISO 42001, FedRAMP и NIST CSF, чтобы требования писались один раз и переиспользовались.
Измерение и обеспечение
•Определять KPI соблюдения политик и отчитываться о тенденциях руководству по безопасности.
•Проводить целевые внутренние оценки соблюдения и доводить устранение нарушений до закрытия.
•Поддерживать аудиторские мероприятия, координируя сбор доказательств, тестирование и управление устранением.
Доверие клиентов
•Поддерживать анкеты клиентов и встречи с клиентами, помогать превращать повторяющиеся запросы клиентов в улучшенные политики и контент для самообслуживания.
Автоматизация и ИИ
•Выявлять и внедрять автоматизированные и ИИ-ассистированные рабочие процессы для управления политиками, сбора доказательств, мониторинга контролей и оценочной работы в партнёрстве с GRC Engineering.
Техническое лидерство
•Выступать техническим и программным лидером в Security, Product, Legal и Engineering, влияя без прямого подчинения.
•Наставлять других членов команды и помогать определять направление дорожной карты Security Governance.
Что вы принесёте с собой
•10+ лет в security governance, GRC или IT risk с практическим владением жизненным циклом политик и стандартов и измеримыми результатами, желательно в глобальной технологической компании.
•Практические знания SOC 2, ISO 27001, ISO 42001, FedRAMP и NIST CSF, включая умение применять их на практике, а не только читать.
•Понимание облачных, SaaS и DevSecOps-практик и способность писать политики, которым будут следовать инженеры.
•Подход, основанный на рисках, с балансом между соответствием и реальным риском безопасности.
•Подтверждённое использование автоматизации или ИИ для сокращения ручной GRC-работы.
•Сильные письменные и устные коммуникативные навыки, включая перевод технических концепций для инженеров, руководства, аудиторов и клиентов.
•Опыт сотрудничества с Security, Product, Legal и Engineering.
•Сертификаты CISSP, CISM, CISA или аналогичные — большой плюс.
Как выглядит успех
•Первые 30 дней: оценена текущая библиотека политик и процесс исключений, выстроены отношения с ключевыми заинтересованными сторонами, предложена приоритизированная дорожная карта.
•Первые 90 дней: обновлена существующая библиотека политик безопасности в соответствии с NIST CSF, ISO 27001/27017/27018/42001 и PCI-DSS.
•Первые 120 дней: внедрён обновлённый график пересмотра, работает отчётность по исключениям, можно продемонстрировать измеримое улучшение соблюдения политик.
•Первые шесть месяцев: разработан Policy as Code и сотрудничество с Security, Product, Legal и Engineering по внедрению в существующие рабочие процессы.
О команде
Организация Security Assurance помогает GitLab строить и поддерживать доверие, укрепляя подход к безопасности, соответствию и рискам. Security Governance входит в её состав и отвечает за доверие клиентов, осведомлённость в области безопасности, политики и стандарты и другие функции governance. Коллеги по направлению — Security Compliance, Security Risk и GRC Engineering.
Вы присоединитесь к небольшой команде из четырёх прямых подчинённых у директора, где у каждого широкий охват и заметное влияние. Команда работает remote-first и асинхронно, фиксирует всё письменно и открыто делится, поэтому вы будете готовить и пересматривать политики и стандарты открыто с участием Security, Legal, Product и Engineering.
Зарплата
Диапазон базовой заработной платы для указанного уровня этой роли в настоящее время действует только для резидентов Соединённых Штатов. Диапазон отражает базовую ставку заработной платы по роли в различных локациях в США. Уровень грейда и диапазоны зарплат определяются по результатам интервью и оценке образования, опыта, знаний, навыков, способностей кандидата, справедливости по отношению к другим членам команды, соответствию рыночным данным и географическому расположению. Диапазон базовой зарплаты не включает бонусы, опционы или льготы.
Диапазон зарплаты в США: $168,000—$238,000 USD.
Как GitLab поддерживает штатных сотрудников
•Льготы для здоровья, финансов и благополучия
•Гибкий оплачиваемый отпуск
•Группы ресурсов для сотрудников
•Опционы и программа выкупа акций сотрудниками
•Фонд роста и развития
•Отпуск по уходу за ребёнком
