Threat Research Engineer, Security Factory: Threat Research

О позиции

Вы присоединитесь к команде Threat Research, которая изучает emerging угрозы и трансформирует инсайты в защитные механизмы для клиентов GitLab. Ваша работа обеспечит безопасность поставщиков ПО через анализ цепочек поставок, уязвимостей в открытых источниках и AI-кодинговых агентов. Команда поддерживает Базу знаний Advisory Database, проводит оригинальные исследования и публикует находки в Security Labs Blog.

Чем заниматься

• Исследовать новые поверхности атак и векторы угроз, включая AI-агенты, плагины и экосистемы пакетов.
• Обнаруживать и ответственно раскрывать уязвимости в open-source проектах и инструментах разработчиков.
• Анализировать инциденты и события, связанные с цепочками поставки ПО.
• Разрабатывать AI-powered рабочие процессы и агенты для автоматизации исследования и обнаружения угроз.
• Создавать и поддерживать облачные системы для детектирования и консультаций по безопасности.
• Улучшать качество и покрытие advisory-отчётов по уязвимостям и малварным программам.
• Оформлять результаты в виде статей и презентаций на конференциях.
• Участвовать в дежурствах и оперативной поддержке при необходимости.

Что ждут

• Практический опыт в исследовании безопасности, анализе малвари, пентестинге или разработке security-инструментов с мышлением разработчика и хакера.
• Подтверждённый опыт применения ИИ в реальных задачах: работа с LLM API или фреймворками агентов (LangChain, LangGraph).
• Богатые навыки программирования на Go или Python с соблюдением практик CI/CD, code review и тестирования.
• Опыт развёртывания продакшн-сервисов в публичных облаках.
• Понимание принципов работы экосистем пакетов и атак через цепочки поставки ПО.
• Чёткое изложение результатов как для технических специалистов, так и для широкой аудитории.

Условия

• Гибкая система оплачиваемого отпуска.
• Группы ресурсов сотрудников (Team Member Resource Groups).
• Акционерное участие и план покупки акций сотрудникам.
• Фонд роста и профессионального развития.
• Отпуск по уходу за ребёнком.

Навыки

• Go
• Python
• LangChain
• LangGraph
• Google Cloud Platform
• Terraform
• OpenTofu
• CI/CD
• Penetration Testing
• Malware Analysis
• Supply Chain Security
• Threat Intelligence
• AI Agent Frameworks
• Cloud Infrastructure

Могут спросить на собеседовании

1. Опишите проект, где вы использовали ИИ-агенты для автоматизации задач в области кибербезопасности
2. Как вы подойдете к исследованию нового типа атаки через цепочки поставок ПО
3. Приведите пример уязвимости, которую вы обнаружили в open-source проекте, и процесс её раскрытия
4. Как вы балансируете между скоростью разработки и качеством кода в продакшн-системах?