Intermediate Security Engineer, Security Incident di GitLab

GitLab adalah platform orkestrasi cerdas untuk DevSecOps. GitLab membantu organisasi meningkatkan produktivitas developer, memperbaiki efisiensi operasional, mengurangi risiko keamanan dan kepatuhan, serta mempercepat transformasi digital. Lebih dari 50 juta pengguna terdaftar dan lebih dari 50% perusahaan Fortune 100* mempercayai GitLab untuk merilis perangkat lunak yang lebih baik, lebih aman, dan lebih cepat. Prinsip yang sama yang tertanam dalam produk kami juga tercermin dalam cara tim kami bekerja: kami menjadikan AI sebagai pengganda produktivitas inti, dan semua anggota tim diharapkan mengintegrasikan AI ke dalam alur kerja sehari-hari untuk mendorong efisiensi, inovasi, dan dampak. Di GitLab, karier berkembang pesat, inovasi tumbuh, dan setiap suara dihargai. Budaya berkinerja tinggi kami didorong oleh nilai-nilai dan pertukaran pengetahuan berkelanjutan, sehingga anggota tim dapat mencapai potensi penuh sambil berkolaborasi dengan para pemimpin industri untuk memecahkan masalah kompleks. Bersama-sama, kita menciptakan masa depan dengan membangun teknologi yang mengubah cara dunia mengembangkan perangkat lunak. *Fortune 500® adalah merek dagang terdaftar milik Fortune Media IP Limited, yang digunakan berdasarkan lisensi. Klaim ini didasarkan pada data GitLab. Fortune 100 mengacu pada 20% perusahaan dengan peringkat teratas dalam daftar Fortune 500 tahun 2025 yang diterbitkan pada Juni 2025. Fortune dan Fortune Media IP Limited tidak berafiliasi dengan GitLab dan tidak mendukung produk atau layanan GitLab. Gambaran umum posisi Sebagai Intermediate Security Engineer di Security Incident Response Team (SIRT) GitLab, Anda akan berada di garis depan untuk melindungi GitLab.com dan perusahaan GitLab dari ancaman keamanan. Posisi ini menerapkan jadwal kerja 4 hari yang dipadatkan, dengan jam kerja 1 minggu penuh diringkas menjadi 4 hari kerja yang lebih panjang. Shift berlangsung dari Minggu hingga Rabu untuk menyediakan perlindungan keamanan 24/7/365. Fokus utama Anda adalah mendeteksi dan merespons insiden keamanan selama shift yang dijadwalkan. Anda akan banyak menggunakan perangkat otomatisasi respons insiden untuk menyelidiki, menganalisis, dan menyelesaikan peristiwa keamanan. Anda juga berkesempatan berkontribusi pada perangkat dan otomatisasi keamanan kami untuk membantu meningkatkan kemampuan deteksi dan respons. Dalam posisi ini, Anda akan mengembangkan keahlian dalam menggunakan infrastruktur keamanan kami untuk memantau ancaman, menganalisis potensi insiden, dan mengoordinasikan upaya respons lintas tim. Posisi ini ideal bagi seseorang yang ingin mengembangkan keterampilan respons insiden sambil bekerja dalam kerangka keamanan GitLab yang telah ada. Anda akan belajar berpikir secara taktis dan strategis tentang keamanan, sekaligus memperoleh pengalaman langsung dalam menangani insiden di dunia nyata. Security Engineer yang sukses mampu bekerja dengan baik dalam situasi bertekanan tinggi, tetap tenang saat mengikuti runbook yang telah disiapkan, dan berpikir kritis menghadapi tantangan keamanan. Dalam posisi ini, Anda akan belajar berpikir seperti penyerang sekaligus pembela, serta mengembangkan langkah-langkah keamanan proaktif dan preventif untuk menjaga keamanan GitLab dan data penggunanya dalam lanskap ancaman yang terus berubah. Melalui pengalaman langsung dan pendampingan, Anda akan mengembangkan keterampilan yang diperlukan untuk mengantisipasi risiko keamanan, merespons insiden secara efektif, dan berkontribusi pada postur keamanan GitLab yang kuat. Pelajari lebih lanjut tentang tim Security Operations dan tanggung jawabnya di sini: Incident Response Trust and Safety Red Team Threat-Intelligence Detection Engineering Yang akan Anda lakukan Memimpin respons insiden keamanan dalam rotasi global 24/7, menangani insiden sejak deteksi hingga pembatasan dampak dan pemulihan Membuat dan memelihara dokumentasi respons insiden yang komprehensif, termasuk runbook dan prosedur standar Melakukan analisis pascainsiden melalui RCA dan tinjauan pembelajaran untuk memperkuat program respons insiden Merancang dan menerapkan proses keamanan otomatis untuk meningkatkan efisiensi operasional dan mengurangi intervensi manual Mendorong peningkatan berkelanjutan dengan mengidentifikasi celah keamanan serta menerapkan kemampuan deteksi dan respons tingkat lanjut Berkolaborasi dengan berbagai tim GitLab untuk mengembangkan kemampuan keamanan baru dan menjalankan proyek teknis yang meningkatkan infrastruktur kami Yang akan Anda bawa Kemampuan yang terbukti untuk mempelajari dan memimpin proses respons insiden secara mandiri Pengalaman menggunakan SIEM/perangkat logging keamanan Pengalaman menggunakan platform cloud (GCP dan/atau AWS) Keterampilan pemrograman Python atau kemauan kuat untuk mempelajarinya Minat pada dokumentasi teknis Pendekatan proaktif untuk mengidentifikasi dan menyelidiki ancaman keamanan Minat untuk melakukan analisis forensik terhadap host yang terinfeksi Pengalaman atau keinginan kuat untuk mempelajari investigasi keamanan berbasis cloud Tentang tim Security Operations adalah tim engineer yang tersebar secara global dan terbagi ke dalam 3 wilayah inti: AMER, APAC, dan EMEA. Tim ini berada di garis depan dalam menangani peristiwa keamanan yang berdampak pada GitLab.com dan GitLab. Kami bekerja secara reaktif dan proaktif, memimpin investigasi keamanan, dukungan respons insiden, dan penyelesaian respons, hingga analisis ancaman siber serta rekayasa deteksi dan respons. Meskipun merupakan tim global, kami bekerja sama lintas wilayah dan memiliki otomatisasi serta proses untuk memfasilitasi kolaborasi dalam penyelesaian insiden, serah terima, dan kolaborasi umum untuk pekerjaan proyek. Dukungan GitLab bagi Karyawan Penuh Waktu Manfaat untuk mendukung kesehatan, keuangan, dan kesejahteraan Anda Cuti Berbayar Fleksibel Resource Group Anggota Tim Kompensasi Ekuitas dan Rencana Pembelian Saham Karyawan Dana Pertumbuhan dan Pengembangan Cuti Orang Tua Perlu diketahui bahwa kami menyambut minat dari kandidat dengan tingkat pengalaman yang beragam; banyak kandidat yang berhasil tidak memenuhi setiap persyaratan. Selain itu, berbagai studi menunjukkan bahwa orang dari kelompok yang kurang terwakili cenderung tidak melamar pekerjaan kecuali memenuhi setiap kualifikasi. Jika Anda tertarik dengan posisi ini, silakan melamar dan biarkan recruiter kami menilai lamaran Anda. Panduan Perekrutan Berdasarkan Negara: GitLab merekrut anggota tim baru di berbagai negara di seluruh dunia. Semua posisi kami bersifat remote, tetapi beberapa posisi mungkin memiliki persyaratan kelayakan khusus berdasarkan lokasi. Tim Talent Acquisition kami dapat membantu menjawab pertanyaan tentang lokasi setelah proses rekrutmen dimulai. Kebijakan Privasi: Silakan tinjau Kebijakan Privasi Rekrutmen kami. Privasi Anda penting bagi kami. GitLab bangga menjadi tempat kerja yang memberikan kesempatan setara dan pemberi kerja yang menerapkan affirmative action. Kebijakan dan praktik GitLab terkait rekrutmen, ketenagakerjaan, pengembangan dan kemajuan karier, promosi, serta pensiun semata-mata didasarkan pada prestasi, tanpa memandang ras, warna kulit, agama, keturunan, jenis kelamin (termasuk kehamilan, laktasi, orientasi seksual, identitas gender, atau ekspresi gender), asal negara, usia, kewarganegaraan, status perkawinan, disabilitas fisik atau mental, informasi genetik (termasuk riwayat kesehatan keluarga), status pemutusan hubungan dari dinas militer, status veteran yang dilindungi (termasuk veteran penyandang disabilitas, veteran yang baru berpisah dari dinas, veteran yang sedang bertugas pada masa perang atau memiliki tanda jasa kampanye, dan veteran penerima medali dinas Angkatan Bersenjata), atau dasar lain yang dilindungi hukum. GitLab tidak menoleransi diskriminasi atau pelecehan berdasarkan karakteristik tersebut. Lihat juga Kebijakan EEO GitLab dan EEO is the Law. Jika Anda memiliki disabilitas atau kebutuhan khusus yang memerlukan akomodasi, beri tahu kami selama proses rekrutmen.

Intermediate Security Engineer, Security Incident Response Team (SIRT)

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Senior Software Engineer - Infrastructure Security

Security Operations Analyst - West Coast Shift

Infrastructure Security Engineer

Senior Security Operations Engineer