Описание должности

Как специалист среднего уровня по исследованию уязвимостей, AST: Исследование уязвимостей, вы будете помогать улучшать методы обнаружения и понимания программных уязвимостей в рамках наших предложений по тестированию безопасности приложений (Application Security Testing). Ваша работа будет способствовать повышению эффективности обнаружения в Статическом тестировании безопасности приложений (SAST), обнаружении секретов и Анализе состава (SCA), а также будет вносить вклад в будущие продукты безопасности. Вы будете исследовать уязвимости и методы эксплуатации, преобразовывать результаты исследований в практические улучшения и помогать командам GitLab и клиентам получать более точные и полезные результаты по безопасности. В этой должности вы будете работать на пересечении исследований, качества продукта и инженерии безопасности в рамках организации Engineering в GitLab. Вы будете помогать формировать развитие возможностей обнаружения, создавая концептуальные примеры (Proof of Concepts), оценивая выходные данные продукта и применяя анализ первопричин для повышения эффективности. Эта должность хорошо подходит, если вас мотивирует практическое исследование безопасности и вы хотите, чтобы ваша работа влияла на платформу GitLab и людей, которые зависят от нее.

Что вы будете делать

• Проводить исследование уязвимостей и разрабатывать концептуальные примеры (Proof of Concepts), которые служат источником информации для продуктов безопасности GitLab и внутренних усилий по безопасности.
• Курировать базы данных рекомендаций для сканирования зависимостей путем проверки, редактирования и добавления рекомендаций, одновременно сокращая повторную ручную работу через автоматизацию.
• Создавать тестовые наборы (benchmarks) для проверки эффективности продуктов сканирования и обнаружения по поддерживаемым категориям безопасности.
• Измерять эффективность продукта в течение времени и использовать результаты для повышения качества и надежности результатов обнаружения.
• Оценивать выходные данные продуктов безопасности и проводить анализ первопричин для определения пробелов, ложных положительных результатов, ложных отрицательных результатов и возможностей для улучшения.
• Писать подробные технические отчеты, которые четко документируют результаты исследований, методы и рекомендации.
• Отвечать на внутренние и внешние вопросы, связанные с уязвимостями, рекомендациями и поведением системы обнаружения.
• Сотрудничать с командами Security, Development и Product, чтобы применять результаты исследований к интегрированным возможностям безопасности GitLab.

Что вы принесете

• Опыт разработки или улучшения возможностей обнаружения уязвимостей в области безопасности веб-приложений или в близко связанной области.
• Знание процесса управления уязвимостями и связи исследований с результатами продукта.
• Понимание анализа состава программного обеспечения и экосистем программного обеспечения в цепочке поставок.
• Опыт работы с анализом исходного кода, статическим тестированием безопасности приложений (SAST), динамическим тестированием безопасности приложений (DAST), и оценкой эффективности инструментов безопасности.
• Знание компиляторов и проектирования компиляторов в связи с анализом кода и методами обнаружения.
• Опыт создания автоматизированных инструментов тестирования или анализа безопасности веб-приложений.
• Способность работать в условиях среды разработки продукта и эффективно взаимодействовать с кросс-функциональными партнерами.
• Интерес к безопасности и открытому исходному коду, с готовностью рассматривать кандидатов, которые приносят переносимый опыт из близких областей исследований, безопасности приложений или должностей, ориентированных на обнаружение.

О команде

Команда исследования уязвимостей в GitLab работает в тесном сотрудничестве с командами GitLab Security, Development и Product для создания, настройки и повышения эффективности возможностей безопасности, интегрированных в GitLab. Мы сосредоточены на практических исследованиях, которые укрепляют качество обнаружения, поддерживают содержание рекомендаций и помогают преобразовывать новейшие знания об уязвимости в улучшения продукта в распределенной, асинхронной рабочей среде.

Компенсация и льготы

Базовая зарплата для указанного уровня этой должности действует в настоящее время только для резидентов США. Этот диапазон предназначен для отражения базового уровня зарплаты должности в различных локациях по всей территории США. Уровень должности и диапазон зарплаты определяются во время собеседований и оценки образования, опыта, знаний, навыков, способностей кандидата, соответствия с другими членам команды, соответствия рыночным данным и географического местоположения. Базовый диапазон зарплаты не включает какие-либо бонусы, доли в компании (equity) или льготы.

Диапазон зарплаты: США $98,000 — $210,000 USD

Как GitLab поддержит вас

• Льготы для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск
• Группы ресурсов для членов команды
• Компенсация в виде доли в компании (Equity Compensation) и план покупки акций для сотрудников (Employee Stock Purchase Plan)
• Фонд роста и развития
• Отпуск по уходу за ребенком
• Поддержка домашнего офиса