Senior Güvenlik Mühendisi, Güvenlik Olaylarına Müdahale Ekibi (SIRT) - EMEA

GitLab, DevSecOps için akıllı düzenleme platformudur. GitLab, kuruluşların geliştirici verimliliğini artırmasına, operasyonel verimliliği iyileştirmesine, güvenlik ve uyumluluk riskini azaltmasına ve dijital dönüşümü hızlandırmasına olanak tanır. 50 milyondan fazla kayıtlı kullanıcı ve Fortune 100'ün % 50'den fazlası, GitLab'a daha iyi, daha güvenli yazılım üretmek için güveniyor.

Ürünlerimize entegre edilen aynı ilkeler, ekibimizin çalışma şeklini yansıtır: AI'yı temel bir verimlilik çarpanı olarak benimsiyoruz ve tüm ekip üyelerinden günlük iş akışlarında verimliliği, inovasyonu ve etkiyi artırmak için AI'yı entegre etmelerini bekliyoruz. GitLab, kariyerlerin hızlandığı, inovasyonun geliştiği ve her sesin değerlendiği yerdir. Yüksek performanslı kültürümüz, değerlerimiz ve sürekli bilgi alışverişi ile yönlendirilir, bu da ekip üyelerinin tam potansiyellerine ulaşmalarını ve endüstri liderleri ile karmaşık sorunları çözmek için işbirliği yapmalarını sağlar. Geleceği bizimle birlikte şekillendirin yazılım geliştiren dünyanın dönüşümünü sağlayan teknolojiyi inşa ederken.

*Fortune 500, Fortune Media IP Limited'nin tescilli bir markasıdır, lisans altında kullanılır. GitLab verilerine dayanır. Fortune 100, Haziran 2025'te yayınlanan 2025 Fortune 500 listesindeki en iyi % 20 sıralanan şirketleri ifade eder. Fortune ve Fortune Media IP Limited, GitLab'ın ürün veya hizmetlerini onaylamaz veya desteklemez. Bu rolün genel görünümü GitLab’ın Güvenlik Olaylarına Müdahale Ekibi (SIRT) bünyesinde Senior Güvenlik Mühendisi olarak, GitLab.com ve daha geniş GitLab ortamını gelişen güvenlik tehditlerine karşı savunmada kritik bir rol oynayacaksınız. Yüksek etkili olayları ve soruşturmaları yönetecek, savunma, tespit ve müdahale yeteneklerinde sürekli iyileştirmeler sağlayacak ve otomasyon ve akıllı iş akışları yoluyla güvenlik operasyonlarını ölçeklendirmeye yardımcı olacaksınız. 24/7 küresel bir ortamda (güneşin takip ettiği model) faaliyet gösterirken, olayları tespit ve sınıflandırmadan containment, eradication ve recovery'ye kadar uçtan uca sahip olacaksınız - güvenlik duruşunu güçlendirmek için işlevler arası olarak ortaklık yaparken. Bu rolün kilit bir yönü, otomasyon ve AI tabanlı yaklaşımları kullanarak tespit doğruluğunu iyileştirmek, soruşturmaları hızlandırmak ve müdahale sürelerini azaltmaktır. Modern araçların ve verilerin, gelişen düşman taktiklerinin önüne geçmek için nasıl uygulandığını şekillendirmeye yardımcı olacaksınız. Bu rol, yüksek tempolu ortamlarda başarılı olan, güçlü DFIR uzmanlığına sahip ve operasyonel mükemmellik ve ölçeklenebilir tespit ve müdahale sistemleri ve iş akışları oluşturma konusunda eşit derecede tutkulu olanlar için idealdir. Neler yapacaksınız

• Yüksek ciddiyetli güvenlik olayları için uçtan uca müdahale sürecini 24/7 küresel çağrı modelinde yönetmek ve koordine etmek, bu rol EMEA iş saatleri içinde faaliyet gösterecek

• Olaylar sırasında paydaşların bilgilendirilmesini sağlayan açık ve net yönetici iletişimleri hazırlayın

• Bulut ortamlarında karmaşık güvenlik olaylarını araştırın, güçlü Dijital Adli Tıp ve Olaylara Müdahale (DFIR) metodolojilerini uygulayın

• Sinyal Mühendisliği ile işbirliği yaparak, SIEM kullanım senaryoları, uyarı stratejileri ve telemetri boru hatları dahil olmak üzere tespit yeteneklerini tasarlayın ve uygulayın

• Triyaj, soruşturma hızı ve yanıt tutarlılığını iyileştirmek için otomasyon ve yapay zeka destekli iş akışlarını oluşturun ve geliştirin

• Tehdit İstihbaratı ile işbirliği yaparak tehditleri bağlamsallaştırın ve tespit kapsamını iyileştirin

• Kök neden analizini (RCA) gerçekleştirin ve sürekli iyileştirme ve risk azaltma sağlamak için olay sonrası incelemeleri yönetin

• Çalışma kitapları, oyun kitapları ve operasyonel belgeleri geliştirin ve sürdürün

• Olaylar sırasında fonksiyonlar arası (Mühendislik, Altyapı, Hukuk, Ürün, İletişim, vb.) işbirliği yapın ve proaktif girişimleri yönetin (örneğin, masaüstü simülasyonları)

• Diğer mühendisleri mentorize edin ve ekibin genel olaylara müdahale olgunluğunu yükseltmeye yardımcı olun

What you’ll bring

• Bulut tabanlı ortamlarda güvenlik olaylarına müdahale ve soruşturma deneyimi

• Güvenlik veya mühendislik bağlamında Git/GitLab'ı kullanma veya yönetme deneyimi

• SIEM, EDR ve/veya tespit mühendisliği ile pratik deneyim

• Bulut platformları (AWS ve GCP) deneyimi

• Tehdit istihbaratı ve rakip taktiklerine aşinalık (örneğin, MITRE ATT&CK)

• Otomasyon oluşturma veya çalışma deneyimi (örneğin, Python, betikleme, SOAR platformları)

• Tespit, triyaj veya yanıt iş akışlarına yapay zeka/veri tabanlı teknikleri uygulama ilgisi veya deneyimi

• Güçlü analitik ve problem çözme becerileri; yüksek ciddiyetli olaylar sırasında etkili bir şekilde çalışma yeteneği

• Net, eyleme geçirilebilir belgeler yazma tutkusu ile mükemmel yazılı iletişim becerileri

• Güvenlik risklerini belirleme ve azaltma konusunda proaktif bir yaklaşım ile büyüme zihniyeti

About the team Güvenlik Olaylarına Müdahale Ekibi (SIRT), 3 ana bölge; AMER, APAC ve EMEA'da dağıtılmış küresel bir mühendis ekibidir ve hem GitLab.com hem de GitLab bulut ve kurumsal ortamları etkileyen güvenlik olaylarının ön saflarında yer alır. Hem reaktif hem de proaktif olarak güvenlik soruşturmaları, olaylara müdahale desteği ve yanıt çözümü, siber tehdit analizi ve tespit ve yanıt mühendisliği yaparız. Küresel bir ekip olsak da, bölgeler arası işbirliği yaparız ve olayların çözülmesi, teslimatları ve proje işbirliği için otomasyon ve süreçlere sahibiz. How GitLab Supports Full-Time Employees

• Sağlık, finans ve refahınızı desteklemek için yan benefits

• Esnek Ücretli Zaman Off

• Takım Üyesi Kaynak Grupları

• Hisse Tazminatı ve Çalışan Hisse Alım Planı

• Büyüme ve Gelişim Fonu

• Ebeveyn İzni