GitLab — платформа интеллектуальной оркестрации для DevSecOps, которая помогает организациям повышать производительность разработчиков, улучшать операционную эффективность, снижать риски безопасности и соответствия, а также ускорять цифровую трансформацию. Более 50 миллионов зарегистрированных пользователей и более 50% компаний из Fortune 100 доверяют GitLab для более быстрого выпуска безопасного программного обеспечения. В GitLab карьеры ускоряются, инновации процветают, и каждый голос ценится. Наша культура высокой производительности основана на наших ценностях и непрерывном обмене знаниями, что позволяет членам нашей команды достигать полного потенциала, сотрудничая с лидерами отрасли для решения сложных проблем.
Как аналитик безопасности в команде GitLab Product Security Vulnerability Operations, вы будете помогать защищать клиентов GitLab, занимаясь триажем отчетов о безопасности, поддержкой операций управления уязвимостями и координацией четких коммуникаций с исследователями безопасности, клиентами и внутренними командами. Вы будете тесно сотрудничать с инженерами PSIRT, управлением уязвимостями, инженерией безопасности, юридическим отделом, успехом клиентов, поддержкой и коммуникациями. Эта роль является отличной возможностью для начинающего специалиста по безопасности, который любопытен, организован, ориентирован на детали и стремится развивать экспертизу в области реагирования на безопасность продуктов.
Обязанности
- Триаж входящих отчетов о багах, включая проверку качества отчетов, валидацию находок, оценку потенциального воздействия, идентификацию дубликатов и маршрутизацию отчетов в соответствующие команды.
- Триаж уязвимостей, выявленных в ходе мероприятий по управлению уязвимостями, и помощь в их отслеживании через оценку, исправление и закрытие.
- Работа с инженерами PSIRT и командами разработки для сбора технических деталей, воспроизведения проблем и уточнения затронутых продуктов, версий и конфигураций.
- Поддержка оценки серьезности с использованием таких фреймворков и терминологии, как CVE, CVSS, CWE и OWASP.
- Профессиональное и уважительное общение с исследователями безопасности, участвующими в координированном раскрытии уязвимостей и программах вознаграждения за баги.
- Поддержка роли GitLab как органа нумерации CVE, подготовка информации для назначения CVE, поддержание точных записей и помощь в координации мероприятий, связанных с CVE.
- Представление GitLab в качестве действующего представителя CNA в обсуждениях и операциях, связанных с CVE, эскалация вопросов и координация с соответствующими внутренними и внешними заинтересованными сторонами.
- Подготовка и координация коммуникаций, ориентированных на клиентов, о уязвимостях безопасности, исправлениях, мерах по смягчению и информации о релизах в партнерстве с PSIRT, юридическим отделом, успехом клиентов, поддержкой и корпоративными коммуникациями.
- Поддержание точных записей о проблемах, временных шкалах, коммуникациях с исследователями, статусе исправлений и последующих действиях.
- Мониторинг очередей и операционных метрик для выявления тенденций, стареющих элементов, повторяющихся проблем и возможностей для улучшения качества и согласованности ответов.
- Создание и улучшение руководств, процедур, шаблонов и другой документации, которая делает обработку уязвимостей более эффективной и прозрачной.
- Участие в передаче инцидентов, документации анализа корневых причин, мероприятиях по извлечению уроков и обзорах безопасности продуктов.
- Развитие технической и операционной экспертизы в PSIRT, вознаграждении за баги, управлении уязвимостями и координированном раскрытии уязвимостей.
Требования
- Начальный опыт или эквивалентное образование в области кибербезопасности, программной инженерии, информационных технологий или смежной области.
- Приветствуются соответствующие стажировки, курсы, лаборатории, исследования, поддержка клиентов или практические проекты по безопасности.
- Основное понимание уязвимостей программного обеспечения и концепций безопасности, включая веб-приложения, API, среды CI/CD, аутентификацию и авторизацию.
- Знакомство с терминологией безопасности, такой как CVE, CVSS, CWE, OWASP Top 10 и координированное раскрытие уязвимостей.
- Сильное внимание к деталям и способность организовывать и приоритизировать несколько отчетов или рабочих элементов.
- Четкие письменные и устные навыки общения, способность объяснять технические темы как технической, так и нетехнической аудитории.
- Опыт работы с платформой вознаграждения за баги или раскрытия уязвимостей, такой как HackerOne или Bugcrowd.
- Опыт проверки отчетов о безопасности, участия в упражнениях по захвату флага, проведения исследований уязвимостей или работы с инструментами безопасности.
- Знакомство с назначением CVE, процессами CNA, советами по безопасности или базами данных уязвимостей.
- Желательно: базовый опыт скриптинга, анализа логов, отслеживания проблем или анализа данных; опыт написания технической документации, коммуникаций с клиентами, ответов поддержки или операционных процедур.
Условия
- Гибкий оплачиваемый отпуск.
- Группы ресурсов для членов команды.
- Компенсация в виде акций и план покупки акций сотрудниками.
- Фонд роста и развития.
- Отпуск по уходу за ребенком.
Где предстоит работать
Удаленная работа в Канаде и США.
Онлайн: 
Заказ: 
