О компании
GitLab — интеллектуальная платформа оркестрации для DevSecOps. GitLab помогает организациям повышать продуктивность разработчиков, улучшать операционную эффективность, снижать риски в области безопасности и соответствия требованиям и ускорять цифровую трансформацию. Более 50 миллионов зарегистрированных пользователей и более 50% компаний из списка Fortune 100 доверяют GitLab выпуск более качественного и безопасного программного обеспечения быстрее.
Обзор роли
Функция управления рисками безопасности в GitLab отвечает за снижение рисков в подразделении безопасности: риски третьих сторон (TPRM), ежегодные оценки рисков безопасности, ежеквартальная отчётность по рискам и устранение выявленных проблем безопасности. В роли старшего инженера по рискам безопасности вы будете отвечать за выявление рисков, их количественную оценку и отслеживание устранения по всей компании и станете движущей силой автоматизации и модернизации работы команды с использованием ИИ и скриптов. Подчиняясь менеджеру по рискам безопасности, вы принесёте экспертизу в методологии рисков, риск-ориентированном мышлении и внедрении ИИ.
Вы будете тесно сотрудничать с подразделениями безопасности, юридическим, IT, продуктовым и инженерным, чтобы переводить технические находки и риски поставщиков в бизнес-ориентированные формулировки рисков и меры по их обработке. Вы поможете выявлять возникающие риски и докладывать руководству о ключевых рисках.
Примеры проектов:
•Создание и поддержка реестра рисков, который переводит технические уязвимости, пробелы в контролях и находки по рискам третьих сторон в количественно оценённые, бизнес-ориентированные формулировки рисков.
•Координация межфункционального устранения находок по безопасности и проблем рисков до закрытия с отслеживанием по SLA.
•Продвижение автоматизации и улучшений с использованием ИИ для процессов рисков и GRC, чтобы команда тратила меньше времени на ручную работу и больше — на высокоценный анализ рисков и развитие программы.
Чем вы будете заниматься
•Отвечать за выявление, анализ и приоритизацию рисков в области рисков третьих сторон (TPRM), оценок рисков безопасности и находок по безопасности, используя устоявшуюся рамку управления рисками (например, NIST RMF, ISO 31000 или NIST 800-39).
•Переводить технические уязвимости, пробелы в контролях и находки по рискам в чёткие, количественно оценённые формулировки рисков, на основе которых могут действовать заинтересованные стороны вне безопасности и руководство.
•Доводить устранение находок и исключений по рискам до закрытия, сотрудничая с инженерным, IT, продуктовым и юридическим подразделениями и эскалируя застопорившиеся или критически важные пункты.
•Развивать и поддерживать реестр рисков и ежеквартальный цикл отчётности, дающий руководству ясную видимость открытых рисков, прогресса устранения и тенденций.
•Отвечать за развитие управления рисками ИИ, включая оценки влияния ИИ, оценки рисков ИИ и меры по обработке рисков в поддержку сертификации ISO 42001.
•Проектировать, разрабатывать и внедрять ключевые индикаторы рисков и сопутствующие метрики для главных рисков в реестре рисков.
•Выявлять ручные, повторяющиеся шаги в процессах рисков и TPRM и самостоятельно создавать автоматизацию, скрипты или инструменты с поддержкой ИИ, чтобы их убрать.
•Вносить вклад в дорожную карту программы рисков с учётом новых рамок, изменений регулирования и уроков прошлых оценок.
•Отслеживать внутренний и внешний ландшафт рисков (новые рамки, тренды угроз, изменения в бизнесе), чтобы выявлять и эскалировать возникающие риски до того, как они станут находками.
Что вы принесёте с собой
•5+ лет опыта в управлении рисками безопасности, работы с рамками управления рисками или соответствия с фокусом на безопасность (например, NIST RMF, NIST 800-39, ISO 31000). Знакомство с рамками управления ИИ (например, ISO 42001, NIST AI RMF) будет плюсом.
•Опыт проектирования и проведения качественного и количественного анализа рисков, переводящего технические риски в измеримое влияние на бизнес.
•Подтверждённый опыт доведения оценок рисков, реестров рисков и мер по устранению до закрытия совместно с IT, закупками, внутренним аудитом, юридическим, продуктовым и инженерным подразделениями в среде с жёстким регулированием или несколькими юридическими лицами.
•Опыт интерпретации технических требований к контролям и их перевода для технических и нетехнических заинтересованных сторон.
•Выраженная склонность к автоматизации: вы лично создавали скрипты, рабочие процессы или инструменты с поддержкой ИИ, которые сокращали ручную работу по рискам или GRC, а не только концептуально оценивали инструменты.
•Комфортная работа в условиях неопределённости, ведение нескольких параллельных оценок и переприоритизация при жёстких сроках.
•Выдающиеся навыки письменной и устной коммуникации с подтверждённой способностью переводить риски безопасности в бизнес-риски.
•Глубокое понимание облачной безопасности, моделей безопасности SaaS и практик DevSecOps.
•Соответствующие сертификаты (например, CISSP, CISM, CISA, CRISC) предпочтительны, но не обязательны.
О команде
Организация Security Assurance помогает GitLab создавать и поддерживать доверие, укрепляя подход к безопасности, соответствию и рискам по всей компании. Команда управления рисками безопасности входит в эту группу и отвечает за риски третьих сторон (TPRM), оценки рисков безопасности и устранение находок по безопасности. Команда Security Risk проводит тщательные, совместные и эффективные оценки рисков, а также способствует снижению рисков, чтобы GitLab мог достигать своих целей, сохраняя высокий уровень безопасности. Смежные функции — Security Compliance, Security Governance и Security Enablement.
Зарплата
Диапазон базовой заработной платы действует только для резидентов Соединённых Штатов и отражает базовую ставку заработной платы по роли в различных локациях по США. Уровень грейда и диапазоны зарплат определяются по результатам собеседований и анализа образования, опыта, знаний, навыков и способностей кандидата, справедливости по отношению к другим членам команды, соответствия рыночным данным и географическому расположению. Диапазон базовой зарплаты не включает бонусы, долевое участие или льготы.
Диапазон зарплаты в США: $139,200—$189,000 USD
Как GitLab поддерживает штатных сотрудников
•Льготы для здоровья, финансов и благополучия
•Гибкий оплачиваемый отпуск
•Группы ресурсов для членов команды
•Долевая компенсация и план выкупа акций сотрудниками
•Фонд роста и развития
•Отпуск по уходу за ребёнком
