Principal Security Researcher di GitLab

Principal Security Researcher GitLab adalah platform orkestration cerdas untuk DevSecOps. GitLab membantu organisasi meningkatkan produktivitas pengembang, memperbaiki efisiensi operasional, mengurangi risiko keamanan dan kepatuhan, serta mempercepat transformasi digital. Lebih dari 50 juta pengguna terdaftar dan lebih dari 50% perusahaan dalam Fortune 100* mempercayakan GitLab untuk granja perangkat lunak yang lebih baik dan aman dengan lebih cepat. Prinsip yang_same yang tertanam dalam produk GitLab tercermin dalam cara kerja timnya: GitLab mengadopsi AI sebagai pengali produktivitas utama, dengan seluruh anggota tim diharapkan memasukkan AI ke dalam alur kerja harian untuk mendorong efisiensi, inovasi, dan dampak. Di GitLab, karier dapat dipercepat, inovasi berkembang, dan setiap suara dihargai. Budaya kerja berkinerja tinggi ini didorong oleh nilai-nilai perusahaan dan berbagi pengetahuan berkelanjutan, sehingga anggota tim dapat mencapai potensi penuh sambil(); bekerja sama dengan pemimpin industri untuk menyelesaikan masalah kompleks. Bersama GitLab, bangun teknologi yang mengubah cara dunia mengembangkan perangkat lunak. * Fortune 500® adalah merek dagang terdaftar dari Fortune Media IP Limited yang digunakan berdasarkan lisensi. Klaim berdasarkan data GitLab. Fortune 100 mengacu pada 20% perusahaan teratas berdasarkan peringkat dalam daftar Fortune 500 tahun 2025 yang diterbitkan pada Juni 2025. Fortune dan Fortune Media IP Limited tidak berafiliasi dengan, serta tidak/endorsing produk atau layanan GitLab. Gambaran umum peran GitLab sedang mencari Principal Security Researcher untuk bergabung dengan tim Application Security dalam melakukan penelitian keamanan mutakhir terhadap kemampuan DevSecOps bertenaga AI milik GitLab. Seiring GitLab mengubah pengembangan perangkat lunak melalui kolaborasi cerdas antara pengembang dan agen AI khusus, GitLab membutuhkan peneliti keamanan yang dapat secara proaktif mengidentifikasi dan memvalidasi kerentanan sebelum berdampak pada platform atau pelanggan. Dalam peran ini, Anda akan berada di garis depan penelitian keamanan, bekerja dengan platform DevSecOps GitLab, Duo Agent Platform, GitLab Duo Chat, serta alur kerja AI yang mewakili masa depan pengembangan kolaboratif manusia dan AI. Anda akan mengembangkan metodologi pengujian baru, termasuk untuk keamanan agen AI, melakukan penetration testing langsung, dan menerjemahkan ancaman yang sedang berkembang menjadi peningkatan keamanan yang dapat ditindaklanjuti. Penelitian Anda akan langsung memengaruhi cara GitLab membangun dan secures generasi berikutnyaVG tools DevSecOps bertenaga AI, untuk memastikan GitLab tetap menjadi platform pabrik perangkat lunak paling aman di pasar. Peran ini menawarkan peluang unik untuk membentuk praktik keamanan dan keamanan AI di salah satu platform DevSecOps terbesar di dunia, sambil bekerja bersama tim rekayasa yang mendorong batas kemungkinan pengembangan perangkat lunak dibantu AI. Anda akan mendapat akses ke sistem AI mutakhir dan kebebasan untuk mengeksplorasi skenario serangan kreatif sekaligus berkontribusi terhadap keamanan jutaan pengembang di seluruh dunia. Peran ini melapor kepada Senior Manager of Application Security. Tugas Anda Melakukan dan memimpin proyek penelitian keamanan di berbagai area fungsional. Mengidentifikasi kerentanan baru, sistematis, dan berantai di GitLab, tempat kelemahan individual saling结合起来 untuk memberikan dampak yang jauh lebih besar. Memvalidasi kerentanan keamanan melalui pengujian langsung dengan mengembangkan proof-of-concept exploit yang menunjukkan skenario serangan di dunia nyata. Menilai kelas kerentanan industri yang sedang berkembang terhadap codebase GitLab, dan mendorong remediasi pada tingkat kelas kerentanan, bukan hanya 实例 individual. Memimpin penelitian keamanan terhadap bidang AI dan agen di GitLab, serta menentukan persyaratan keamanan yang menjadi acuan bagi tim rekayasa. Membangun dan memimpin tooling serta otomatisasi yang memungkinkan penelitian keamanan_diskalakan, termasuk penemuan kerentanan dibantu agen di seluruh codebase. Mempelajari postur keamanan alat sumber terbuka dan dependensi yang terintegrasi dengan GitLab, melaporkan temuan kepada maintainer terkait, serta memantau mitigasi sesuai pedoman responsible disclosure GitLab. Menyelesaikan masalah teknis dengan cakupan, kompleksitas, dan ambiguitas tertinggi. Membantu membentuk roadmap tim dan subdepartemen. Memimpin integrasi hasil penelitian keamanan ke dalam fungsi rekayasa dan bisnis yang perlu bertindak atas hasilnya. Mengajar, membimbing, dan memberi nasihat kepada ahli domain lain serta kontributor individu di beberapa tim. Berbagi pengetahuan dan jenis kerentanan baru dengan komunitas keamanan. Kualifikasi yang dibutuhkan 10+ tahun pengalaman dalam penelitian keamanan, penetration testing, atau peran security offensive. Kemampuan kuat dalam menemukan dan mengeksploitasi kerentanan pada codebase besar dan sistem kompleks. Kemahiran dalam 2 atau lebih dari bahasa Ruby, Go, Python, TypeScript, atau Rust. Kemampuan membaca dan menganalisis kode dalam berbagai bahasa dan codebase. Pengetahuan kuat tentang framework AI. Pemahaman kuat tentang vektor serangan AI, termasuk prompt injection, manipulasi agen, dan eksploitasi alur kerja. Mampu membangun dan memimpin inisiatif remediasi kompleks yang melibatkan tim lintas fungsi. Kemampuan menulis komunikasi yang sangat baik, dengan kemampuan menjelaskan topik kompleks secara jelas dan ringkas. Kemampuan menerjemahkan temuan teknis kompleks menjadi penilaian risiko dan rekomendasi remediasi yang jelas. Kemampuan analitis dan pemecahan masalah yang kuat, disertai berpikir kreatif tentang skenario serangan. Nilai tambah Riset keamanan yang telah dipublikasikan atau presentasi di_it_konferensi. Latar belakang rekayasa perangkat lunak dengan keahlian pada sistem terdistribusi. Pengalaman dengan GitLab atau platform DevSecOps serupa. Tentang tim Security Researchers merupakan bagian dari tim Application Security yang menangani tantangan keamanan kompleks yang dihadapi GitLab dan pelangganannya, untuk memungkinkan GitLab menjadi platform pabrik perangkat lunak paling aman di pasar. Tim ini berfokus pada risiko keamanan produk yang sistematis dan bekerja lintas fungsi untuk meredukannya, sekaligus mempertahankan kecepatan pengembangan Engineering. Rentang gaji dasar untuk level peran ini saat ini hanya berlaku bagi residents of the United States. Rentang ini dimaksudkan untuk mencerminkan tingkat gaji dasar peran tersebut di berbagai lokasi di seluruh US. Level grade dan rentang gaji ditentukan melalui wawancara sertatin成立后tin melalui tinjauan terhadap pendidikan, pengalaman, pengetahuan, keterampilan, kemampuan, ekuitas dengan anggota tim lainnya, keselarasan dengan data pasar, dan lokasi geografis. Rentang gaji dasar ini tidak mencakup bonus, ekuitas, atau manfaat. Lihat informasi selengkapnya tentang manfaat dan ekuitas GitLab. Peran penjualan juga memenuhi syarat untuk incentive pay yang ditargetkan hingga 100% dari gaji dasar yang ditawarkan. United States Salary Range: 203.200—275.000 USD Dukungan GitLab untuk karyawan penuh waktu Manfaat yang mendukung kesehatan, keuangan, dan kesejahteraan Anda. Flexible Paid Time Off. Team Member Resource Groups. Equity Compensation & Employee Stock Purchase Plan. Growth and Development Fund. Parental Leave. GitLab menghargai minat dari kandidat dengan berbagai tingkat pengalaman; banyak kandidat yang berhasil tidak memenuhi setiap persyaratan secara individual. Selain itu, studi menunjukkan bahwa orang dari kelompok yang kurang terwakili lebih kecil kemungkinannya untuk melamar pekerjaan kecuali mereka memenuhi setiap kualifikasi. Jika Anda的一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张一张

Principal Security Researcher

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Intermediate Security Engineer, Security Incident Response Team (SIRT)

Senior Software Engineer, Security Assurance | UK | Remote

Senior Software Engineer, Security Assurance | Sweden | Remote

Senior Software Engineer, Security Assurance | Spain | Remote