# Ведущий инженер по обнаружению угроз информационной безопасности
GitLab — интеллектуальная платформа оркестрации для DevSecOps. GitLab помогает организациям повышать продуктивность разработчиков, улучшать операционную эффективность, снижать риски в области безопасности и соответствия требованиям и ускорять цифровую трансформацию. Более 50 миллионов зарегистрированных пользователей и более 50% компаний из списка Fortune 100 доверяют GitLab выпуск более качественного и безопасного программного обеспечения быстрее.
Обзор этой роли
Вы присоединитесь к растущей команде Detection Engineering в GitLab — ответственной за создание и поддержку программы инженерии обнаружения угроз мирового класса. Команда сосредоточена на написании, поддержке и тестировании библиотеки правил обнаружения угроз с акцентом на автоматизацию, эффективность с помощью LLM и поведение, а не атомарные индикаторы.
Ищем инженера с сильным опытом создания и развёртывания правил обнаружения угроз с использованием агентных возможностей ИИ — плюсом будет опыт построения сквозных агентных пайплайнов обнаружения. Также плюсом будет опыт написания правил обнаружения для SaaS-приложений, двойной плюс — если это приложение GitLab. Часть роли будет сосредоточена на обнаружении угроз для клиентов — превращении аналитики угроз GitLab в actionable-оповещения для клиентов.
Публикации команды Detection Engineering:
•Создание автоматизированного фреймворка тестирования детектирования с GitLab CI/CD и Duo
•Автоматизация анализа пробелов в детектировании с GitLab Duo Agent Platform
•Представление фреймворка GUARD для автоматизации правил безопасности в GitLab
•Автоматизация обнаружения киберугроз с GitLab CI/CD
Чем вы будете заниматься
•Выявлять пробелы в детектировании по MITRE ATT&CK/топовым threat actor и писать поведенческие правила обнаружения для их закрытия
•Быть SME по детектированию и глубоко понимать методологию детектирования GitLab, фреймворк DaC, типы детектирования и пороги качества
•Выступать «архитектором детектирования» — оркестрировать агентов на всём жизненном цикле детектирования и обеспечивать качество и согласованность правил
•Использовать платформу SIEM/озера данных, такую как Splunk или Elastic, для написания и отладки правил обнаружения угроз
•Сотрудничать с коллегами из команд GitLab для выявления и закрытия возможностей улучшения наблюдаемости безопасности
•Сотрудничать с incident response, red team, а также threat intelligence для кросс-функционального улучшения программы и покрытия детектирования GitLab
•Использовать, поддерживать и создавать новые автоматизации DaC, ИИ и процессной эффективности для программы signals engineering
Что вы принесёте с собой
•Понимание приложения GitLab; плюсом будет уверенность в обнаружении и охоте на атаки против GitLab или опыт самостоятельного сопровождения GitLab
•Экспертиза в SOC, incident response или detection engineering
•Экспертиза в детектировании и запросах в SIEM/озере данных безопасности
•Подтверждённая способность проактивно выявлять потенциально вредоносные паттерны и сотрудничать с incident response для завершения RCA инцидентов с целью выявления и внедрения новых возможностей детектирования
•Сильный опыт в облаке (AWS/GCP) и некоторый опыт PaaS (Kubernetes/terraform)
•Опыт оркестрации команд агентов для написания правил обнаружения — плюсом опыт построения полных сквозных агентных пайплайнов детектирования
•Страсть к глубокому threat hunting и кросс-функциональному purple teaming с превращением результатов в правила детектирования
•Опыт с зрелыми возможностями детектирования: Detections as Code, разработка сигналов vs детектирования, risk based alerting и поведенческая аналитика
В связи с государственными требованиями для этой позиции вы должны быть гражданином Соединённых Штатов (определяется как любое лицо, являющееся гражданином США по закону, рождению или натурализации).
О команде
Detection Engineering отвечает за обнаружение подозрительных и вредоносных событий для GitLab, наших клиентов и сред эксплуатации нашего SaaS. Команда Detection Engineering тесно работает с коллегами из Security operations для симуляции паттернов атак, реагирования на инциденты и использования threat intelligence, а также сотрудничает с расширенными командами инженерии GitLab для улучшения возможностей наблюдаемости безопасности продукта GitLab.
Базовый диапазон зарплаты для указанного уровня этой роли в настоящее время действует только для резидентов Соединённых Штатов. Диапазон отражает базовую ставку зарплаты роли в локациях по всей территории США. Уровень грейда и диапазоны зарплаты определяются по результатам интервью и оценки образования, опыта, знаний, навыков, способностей кандидата, справедливости по отношению к другим членам команды, соответствия рыночным данным и географическому расположению. Базовый диапазон зарплаты не включает бонусы, долю в капитале или льготы.
Диапазон зарплаты в США: $139,200—$190,000 USD
Как GitLab поддерживает штатных сотрудников
•Льготы для здоровья, финансов и благополучия
•Гибкий оплачиваемый отпуск
•Группы ресурсов для членов команды
•Компенсация долей в капитале и план покупки акций сотрудниками
•Фонд роста и развития
•Отпуск по уходу за ребёнком
