Staff Product Security Architect di GitLab

Staff Product Security Architect GitLab adalah platform orkestrasi cerdas untuk DevSecOps. GitLab membantu organisasi meningkatkan produktivitas pengembang, memperbaiki efisiensi operasional, mengurangi risiko keamanan dan kepatuhan, serta mempercepat transformasi digital. Lebih dari 50 juta pengguna terdaftar dan lebih dari 50% perusahaan dalam Fortune 100* mempercayai GitLab untuk créateurs perangkat lunak yang lebih baik dan lebih aman dengan lebih cepat. Prinsip yang dibangun ke dalam produk GitLab juga tercermin dalam cara timnya bekerja: GitLab menggunakan AI sebagai pengali produktivitas utama dan mengharapkan seluruh anggota tim memasukkan AI ke dalam alur kerja harian untuk mendorong efisiensi, inovasi, dan dampak. Di GitLab, karier berkembang, inovasi berkembang subur, dan setiap suara dihargai. Budaya kerja berkinerja tinggi ini dibangun melalui nilai-nilai perusahaan dan pertukaran pengetahuan berkelanjutan, sehingga anggota tim dapat mencapai potensi fullest mereka sambil collaborating dengan pemimpin industri untuk menyelesaikan masalah kompleks. Bergabunglah dengan kami untuk membangun teknologi yang mengubah cara dunia mengembangkan perangkat lunak. * Fortune 500® adalah merek dagang terdaftar dari Fortune Media IP Limited dan digunakan berdasarkan lisensi. Klaim berdasarkan data GitLab. Fortune 100 merujuk pada 20% perusahaan peringkat teratas dalam daftar Fortune 500 tahun 2025 yang diterbitkan pada Juni 2025. Fortune dan Fortune Media IP Limited tidak berafiliasi dengan, dan tidak endorsing produk atau layanan GitLab. Ikhtisar Peran GitLab sedang menghire Staff Product Security Architect untuk bergabung dengan organisasi Security Platforms and Architecture. Alih-alih hanya berfungsi sebagai penasihat, Security Architecture di GitLab berperan sebagai penggerak teknis yang aktif. Misi tim ini adalah Planting panduan proaktif langsung ke dalam alur kerja pengembang modern dan lingkungan pemrograman otomatis, dengan menyematkan standar keamanan ke dalam proses pengembangan perangkat lunak sejak awal. Tim berusaha agar tim dapat menghasilkan perangkat lunak yang aman dan tahan banting secara mulus, sekaligus mengurangi ketergantungan pada gerbang keamanan manual. Dalam peran ini, Anda akan bekerja sama erat dengan organisasi rekayasa produk, memimpin strategi arsitektur untuk kemampuan penting, dan menjadi Security Owner utama yang mendorong pengurangan risiko untuk entri utama dalam kerangka manajemen risiko. Pekerjaan sehari-hari mencakup tinjauan desain arsitektur, prototipe teknis, serta penetapan pola yang dapat diskalakan agar tim rekayasa dapat bekerja secara mandiri. Tugas Anda Bekerja sama dengan leaders rekayasa dan produk di seluruh GitLab untuk developsufficient konteks di bidang masing-masing sehingga dapatouge anticipate masalah keamanan, bukan sekadar bereaksi setelah masalah muncul. Memimpin pekerjaan arsitektur dan desain keamanan untuk inisiatif strategis, serta memberikan arah bagi tim lintas fungsi yangptidespongthem. Mengidentifikasi, menilai, dan memprioritaskan risiko keamanan sistemik, lalu bertindak sebagai Security Owner untuk item prioritas tinggi dalam Product Security Risk Register dan 여론kan tindakan perbaikan bersama tim pemilik kode. Mengkodifikasi keputusan keamanan yang berulang menjadi artefak yang dapat digunakan kembali, seperti guardrail, standar, pola desain, keterampilan, dan model ancaman acuan, yang dikirimkan ke dalam alur kerja pengembang dan alat pemrograman AI. Membangun proof of concept dan prototipe untuk membuka jalan bagi tim rekayasa serta memperpendek jarak antara persyaratan keamanan dan implementasi yang berfungsi. Melakukan tinjauan arsitektur keamanan untuk proyek besar atau strategis, serta coordinating dengan Application Security agar cakupan tinjauan komprehensif dan diprioritaskan dengan tepat. Membuat model ancaman untuk sistem baru dan sistem yang sudah ada, serta menetapkan pola yang memungkinkan tim membuat model ancaman atas pekerjaan mereka sendiri. Bekerja sama dengan Security Research dalam mengeksplorasi secara proaktif risiko yang belum dikenal dalam arsitektur GitLab. Memperkirakan tantangan keamanan yang sedang berkembang dan mengusulkan respons arsitektur sebelum tantangannya mencapai tahap implementasi. Membimbing insinyur keamanan di seluruh divisi serta mewakili arsitektur keamanan dalam audiens rekayasa. Kualifikasi yang Dibutuhkan Pemahaman mendalam tentang arsitektur keamanan aplikasi, termasuk model autentikasi dan otorisasi, privilege escalation, isolasi multi-tenant, serta analisis trust boundary. Pengalaman dalam securing sistem terdistribusi, termasuk autentikasi service-to-service, pengelolaan secrets, dan failure mode dari keputusan keamanan yang dibuat跨越 process boundaries. Pengetahuan kerja yang baik tentang keamanan rantai pasok perangkat lunak, termasuk integritas build dan rilis, provenance artefak, serta risiko dependency. Jejak kerja dalam arsitektur proaktif, yaitu mengidentifikasi risiko sebelum menjadi insiden dan merancang solusi yang mencegah一类 masalah secara umum, bukan hanya satu insiden tertentu. Kemampuan terbukti membangun hubungan tepercaya dengan leaders rekayasa dan memengaruhi arah teknis melalui keahlian, bukan gatekeeping. Kemampuan menetapkan standar atau pola keamanan yang kemudian diadopsi tim tanpa paksaan. Kemampuan bekerja secara strategis sekaligus tetap aktif secara teknis, termasuk membaca kode yang belum dikenal, membangun prototipe, dan berkontribusi pada perubahan. Komunikasi tertulis yang jelas serta kemampuan menjelaskan argumen keamanan kepada audiens rekayasa yang belum tentu setuju. Perspektif mengenai cara panduan keamanan seharusnya ditulis dan disampaikan untuk alat pemrograman AI, bukan hanya untuk manusia. Tentang Tim Security Architect merupakan bagian dari tim Security Platforms and Architecture yang menangani tantangan keamanan kompleks yang dihadapi GitLab dan pelanggan untuk memungkinkan GitLab menjadi platform software factory paling aman di pasar. Tim ini terdiri dari Security Architecture, Security Research, dan Application Security, dengan fokus pada risiko keamanan produk sistemik serta bekerja lintas fungsi untuk meredaknya sambil mempertahankan kecepatan pengembangan Engineering. Pada FY27, GitLab sedang menerapkan model organisasi baru yangेद setiap arsitek蹈kusus untuk area fungsional tertentu dalam produk GitLab. Model ini memungkinkan konteks yang lebih mendalam, hubungan yang lebih kuat, dan panduan keamanan yang lebih proaktif. Sebagai Core DevOps architect, Anda akan berada dalam tim yang juga mencakup arsitek yang berfokus pada AI dan Sec Section. Hal ini membuka فرص untuk collaborates pada tantangan keamanan lintas bidang sambil mempertahankan keahlian khusus di domain Anda. Rentang Gaji Dasar Rentang gaji dasar untuk level peran ini saat ini hanya berlaku bagi penduduk Amerika Serikat. Rentang ini dimaksudkan untuk mencerminkan tingkat gaji dasar peran tersebut di berbagai lokasi di Amerika Serikat. Grade level dan rentang gaji ditentukan melalui wawancara sertatinytinjauan terhadap pendidikan, pengalaman, pengetahuan, keterampilan, kemampuan applicant's, equity dengan anggota tim lainnya, kesesuaian dengan data pasar, dan lokasi geografis. Rentang gaji dasar tidak mencakup bonus, equity, atau manfaat lainnya. Informasi lebih lanjut tentang manfaat dan equity GitLab dapat dilihat di benefit and equity. Peran penjualan juga memenuhi syarat untuk incentive pay yang dittargets hingga 100% dari gaji dasar yang ditawarkan. Rentang Gaji Amerika Serikat 168.000—238.000 USD Dukungan GitLab untuk Karyawan Full-Time Manfaat yang mendukung kesehatan, keuangan, dan kesejahteraan Anda: Flexible Paid Time Off Team Member Resource Groups Equity Compensation & Employee Stock Purchase Plan Growth and Development Fund Parental Leave GitLab menerima applicants dengan berbagai tingkat pengalaman; banyak kandidat yang berhasil tidak memenuhi setiap persyaratan secara individual.?name:/// Additionally, penelitian menunjukkan bahwa orang dari kelompok yang kurang terwakili lebih kecil kemungkinan melamar pekerjaan kecuali mereka memenuhi setiap kualifikasi. Jika Anda tertarik dengan peran ini, silakan lamaran dan biarkan tim Talent Acquisition menilai lamaran Anda. Panduan Peng Hiring Berdasarkan Negara GitLab menghire anggota tim baru di berbagai negara di seluruh dunia. Semua peran GitLab bersifat remote, tetapi sebagian peran mungkin memiliki persyaratan kelayakan spesifik berdasarkan lokasi. Tim Talent Acquisition dapat membantu menjawab pertanyaan tentang lokasi setelah proses rekrutmen dimulai. Kebijakan Privasi Harap tinjau Recruitment Privacy Policy GitLab. Privasi Anda penting bagi kami. GitLab-recorded is proud to be a workplace equal opportunity and affirmative action employer. Kebijakan dan praktik GitLab terkait rekrutmen, ketenagakerjaan, pengembangan karier dan宅晋升, promosi, serta retirement di DAS solely on merit, regardless of race, color, religion, ancestry, sex, including pregnancy, lactation, sexual orientation, gender identity, gender expression, national origin, age, citizenship, marital status, mental or physical disability, genetic information, including family medical history, discharge status from the military, protected veteran status, including disabled veterans, recently separated veterans, active duty wartime or campaign badge veterans, and Armed Forces service medal veterans, atau dasar lain yang dilindungi hukum. GitLab tidak akan tolerate diskriminasi atau pelecehan berdasarkan karakteristik tersebut. Lihat juga EEO Policy GitLab serta EEO is the Law. Jika Anda memiliki disabilitas atau kebutuhan khusus yang memerlukan akomodasi, beri tahu kami selama proses rekrutmen.

Staff Product Security Architect

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Principal Security Researcher

Intermediate Security Engineer, Security Incident Response Team (SIRT)

Information Security Manager

Security Engineer - Detection and Response