უფროსი უსაფრთხოების ინჟინერი, უსაფრთხოების ინციდენტებზე რეაგირების გუნდი (SIRT) - EMEA

GitLab არის DevSecOps-ის ინტელექტუალური ორკესტრირების პლატფორმა. GitLab საშუალებას აძლევს ორგანიზაციებს გაზარდონ დეველოპერების პროდუქტიულობა, გააუმჯობესონ ოპერაციული ეფექტურობა, შეამცირონ უსაფრთხოების და შესაბამისობის რისკი, და დააჩქარონ ციფრული ტრანსფორმაცია. 50 მილიონზე მეტი რეგისტრირებული მომხმარებელი და Fortune 100-ის ნახევარზე მეტი ენდობა GitLab-ს უკეთესი, უფრო უსაფრთხო პროგრამული უზრუნველყოფის მიწოდებისთვის.

იგივე პრინციპები, რომლებიც ჩვენს პროდუქტებშია ჩართული, აისახება იმაზე, თუ როგორ მუშაობს ჩვენი გუნდი: ჩვენ ვეხვეწებით ხელოვნურ ინტელექტს, როგორც ძირითად პროდუქტიულობის მულტიპლიკატორს, ყველა გუნდის წევრისგან ველით, რომ ისინი თავიანთ ყოველდღიურ სამუშაოებში ჩართონ ხელოვნური ინტელექტი ეფექტურობის, ინოვაციებისა და ზემოქმედების გასადინებლად. GitLab არის ის ადგილი, სადაც კარიერები აჩქარებს, ინოვაციები ყვავის და ყველა ხმა ფასდება. ჩვენი მაღალი ხარისხის კულტურა განპირობებულია ჩვენი ღირებულებებით და უწყვეტი ცოდნის გაცვლით, რაც საშუალებას აძლევს ჩვენს გუნდის წევრებს მიაღწიონ თავიანთ სრულ პოტენციალს, ხოლო თანამშრომლობენ ინდუსტრიის ლიდერებთან კომპლექსური პრობლემების გადასაჭრელად. თანამშრომლობა მომავლის შექმნაზე ჩვენთან ერთად, როდესაც ჩვენ ვაშენებთ ტექნოლოგიას, რომელიც ცვლის იმას, თუ როგორ ვითარდება მსოფლიო პროგრამული უზრუნველყოფა.

*Fortune 500 არის Fortune Media IP Limited-ის რეგისტრირებული სავაჭრო ნიშანი, რომელიც გამოიყენება ლიცენზიის ქვეშ. პრეტენზია დაფუძნებულია GitLab-ის მონაცემებზე. Fortune 100 ეხება 2025 წლის Fortune 500-ის სიაში ყველაზე მაღალ რეიტინგულ კომპანიებს, რომლებიც გამოქვეყნებულია 2025 წლის ივნისში. Fortune და Fortune Media IP Limited არ არიან დაკავშირებული GitLab-ის პროდუქტებთან ან მომსახურებებთან და არ ადასტურებენ მათ.

ამ როლის მიმოხილვა როგორც GitLab-ის უსაფრთხოების ინციდენტებზე რეაგირების გუნდის (SIRT) უფროსი უსაფრთხოების ინჟინერი, თქვენ გადამწყვეტ როლს შეასრულებთ GitLab.com-ისა და უფრო ფართო GitLab-ის გარემოს დაცვაში მუდმივად განვითარებადი უსაფრთხოების საფრთხეებისგან. თქვენ უხელმძღვანელებთ მაღალი გავლენის მქონე ინციდენტებსა და გამოძიებებს, განახორციელებთ უწყვეტ გაუმჯობესებას თავდაცვის, გამოვლენის და რეაგირების შესაძლებლობებში, და დაეხმარებით უსაფრთხოების ოპერაციების მასშტაბირებას ავტომატიზაციისა და ინტელექტუალური სამუშაო პროცესების მეშვეობით. მოქმედი 24/7 გლობალურ გარემოში (მზის მიმდევრობის მოდელი), თქვენ ფლობთ ინციდენტებს თავიდან ბოლომდე - გამოვლენიდან და დახარისხებიდან იზოლირებამდე, აღმოფხვრამდე და აღდგენამდე - ხოლო ფუნქციონალურად პარტნიორობთ GitLab-ის საერთო უსაფრთხოების პოზიციის გასაძლიერებლად. ამ როლის მთავარი ასპექტია ავტომატიზაციისა და ხელოვნური ინტელექტის მრავი მიდგომების გამოყენება გამოვლენის სიზუსტის გასაუმჯობესებლად, გამოძიების დასაჩქარებლად და რეაგირების დროის შესამცირებლად. თქვენ დაეხმარებით ჩამოაყალიბოთ, თუ როგორ გამოიყენება თანამედროვე ინსტრუმენტები და მონაცემები განვითარებული მოწინააღმდეგის ტაქტიკის წინაშე.

ეს როლი იდეალურია იმ ადამიანისთვის, ვინც მაღალი სიჩქარის გარემოში მოქმედებს, მოაქვს ძლიერი DFIR ექსპერტიზა, და თანაბრად არის გატაცებული ოპერაციული სრულყოფილებით და მასშტაბირებადი გამოვლენისა და რეაგირების სისტემებისა და სამუშაო პროცესების შექმნით.

რას გააკეთებთ

• უხელმძღვანელეთ და კოორდინირებთ მაღალი სიმძიმის უსაფრთხოების ინციდენტებზე რეაგირებას 24/7 გლობალური მოვალეობის მოდელის ფარგლებში, ამ როლით მოქმედი EMEA-ს სამუშაო საათებში

• მომზადება მკაფიო აღმასრულებელი კომუნიკაციების მომზადება, რომლებიც ინციდენტების დროს ინფორმირებულს ინარჩუნებენ დაინტერესებულ მხარეებს

• კომპლექსური უსაფრთხოების ინციდენტების გამოძიება ღრუბლოვანი გარემოში, ციფრული ფორენზიკის და ინციდენტების საპასუხო მოქმედებების (DFIR) მეთოდოლოგიების გამოყენებით

• სიგნალების ინჟინერიის პარტნიორობა გამოვლენის შესაძლებლობების დიზაინისა და დანერგვისთვის, მათ შორის SIEM-ის გამოყენების შემთხვევები, გაფრთხილების სტრატეგიები და ტელემეტრიის მილსადენები

• ავტომატიზაციის და ხელოვნური ინტელექტის დახმარებით სამუშაო პროცესების გაუმჯობესება და განვითარება ინციდენტების სწრაფი რეაგირების, გამოძიების და რეაგირების თანმიმდევრულობის გასაუმჯობესებლად

• პარტნიორობა საფრთხის შესახებ ინფორმაციის გუნდთან საფრთხეების კონტექსტუალიზაციისთვის და გამოვლენის დაფარვის გასაუმჯობესებლად

• ძირეული მიზეზების ანალიზის (RCA) ჩატარება და ინციდენტების შემდგომი მიმოხილვების ხელმძღვანელობა უწყვეტი გაუმჯობესებისა და რისკების შემცირების მიზნით

• რუნბუქების, პლეიბუქების და ოპერატიული დოკუმენტაციის შემუშავება და შენარჩუნება

• ინციდენტების დროს სხვადასხვა ფუნქციონალურ გუნდებთან (ინჟინერია, ინფრასტრუქტურა, იურიდიული, პროდუქტი, კომუნიკაციები და ა.შ.) თანამშრომლობა და პროაქტიული ინიციატივების ხელმძღვანელობა (მაგალითად, მაგიდის სიმულაციები)

• სხვა ინჟინრების მენტორობა და გუნდის საერთო ინციდენტური რეაგირების სიმწიფის ამაღლების დახმარება

რას მოიტანთ

• უსაფრთხოების ინციდენტებზე რეაგირებისა და გამოძიების ძლიერი გამოცდილება ღრუბლოვანი გარემოში

• Git/GitLab-ის გამოყენების ან ადმინისტრირების გამოცდილება უსაფრთხოების ან ინჟინერიის კონტექსტში

• SIEM, EDR და/ან გამოვლენის ინჟინერიის ხელით გამოცდილება

• ღრუბლოვანი პლატფორმების გამოცდილება (AWS და GCP)

• საფრთხის შესახებ ინფორმაციის და მოწინააღმდეგის ტაქტიკის გაცნობა (მაგალითად, MITRE ATT&CK)

• ავტომატიზაციის მშენებლობის ან მუშაობის გამოცდილება (მაგალითად, Python, სკრიპტინგი, SOAR პლატფორმები)

• ინტერესი ან გამოცდილება ხელოვნური ინტელექტის/მანქანური სწავლების ან მონაცემთა მართვის ტექნიკის გამოყენებაში გამოვლენის, ტრიაჟის ან რეაგირების სამუშაო პროცესებში

• ძლიერი ანალიტიკური და პრობლემების გადაჭრის უნარები; მაღალი სიმძიმის ინციდენტების დროს ეფექტურად მოქმედების უნარი

• შესანიშნავი წერილობითი კომუნიკაციის უნარები მკაფიო, ქმედითი დოკუმენტაციისადმი გატაცებით

• ზრდის აზროვნება უსაფრთხოების რისკების იდენტიფიკაციისა და შერბილების პროაქტიული მიდგომით

გუნდის შესახებ უსაფრთხოების ინციდენტების საპასუხო გუნდი (SIRT) არის გლობალურად განაწილებული ინჟინრების გუნდი, რომელიც დაყოფილია 3 ძირითად რეგიონად; AMER, APAC და EMEA, და არის უსაფრთხოების მოვლენების წინა პლანზე, რომლებიც გავლენას ახდენენ როგორც GitLab.com-ზე, ასევე GitLab ღრუბლოვან და კორპორატიულ გარემოზე. ჩვენ ვართ როგორც რეაქტიული, ასევე პროაქტიული, ვხელმძღვანელობთ უსაფრთხოების გამოძიებებს, ინციდენტების საპასუხო მხარდაჭერას და რეაგირების გადაწყვეტას, კიბერ საფრთხეების ანალიზს და გამოვლენის და რეაგირების ინჟინერიას. მიუხედავად იმისა, რომ ჩვენ გლობალური გუნდი ვართ, ჩვენ ვმუშაობთ რეგიონთაშორისი მეთოდით და გვაქვს ავტომატიზაცია და პროცესები, რომლებიც ხელს უწყობენ თანამშრომლობას ინციდენტების გადაჭრის, გადაცემისა და პროექტების ზოგადი თანამშრომლობის დროს. როგორ უჭერს GitLab მხარს სრულ განაკვეთზე თანამშრომლებს

• ჯანმრთელობის, ფინანსებისა და კეთილდღეობის მხარდაჭერის სარგებელი

• მოქნილი ფასიანი დროის შვებულება

• გუნდის წევრის რესურს ჯგუფები

• კაპიტალის კომპენსაცია და თანამშრომელთა აქციების შეძენის გეგმა

• ზრდისა და განვითარების ფონდი

• მშობლის შვებულება