Threat Research Engineer, Security Factory: Threat Research

О позиции

Группа Threat Research изучает возникающие угрозы безопасности и превращает полученные знания в защиту для клиентов GitLab. Мы поддерживаем базу данных GitLab Advisory Database, разрабатываем механизмы обнаружения уязвимостей, проводим исследования и публикуем результаты. Роль требует сочетания разработчика и атакующего мышления — вы будете строить системы и думать о том, как их взломать.

Будет плюсом

• Опубликованные findings уязвимостей
• Исследования безопасности ИИ-агентов, LLM-приложений или MCP-серверов
• Опыт работы с Google Cloud Platform
• Инфраструктура как код (Terraform или OpenTofu)

Условия

• Регулярный рост зарплат по результатам performance review
• Гибкая политика отпусков
• Компенсация акций сотрудникам
• Бюджет на образование и развитие
• Родительский отпуск
• Удалённая работа из любой локации (Израиль, Польша, Великобритания)

Навыки

• Python
• Go
• LangChain
• Cloud Infrastructure
• Penetration Testing
• Malware Analysis
• Software Supply Chain Security
• CI/CD
• Security Research
• AI/ML
• Vulnerability Assessment

Могут спросить на собеседовании

1. Как вы подходите к исследованию новой поверхности атаки? Опишите ваш процесс.
2. Расскажите о найденной уязвимости, которую вы исследовали самостоятельно. Как вы её обнаружили и сообщили?
3. Какие риски существуют при интеграции ИИ-агентов в производственные системы?
4. Как вы балансируете между скоростью разработки и качеством кода в исследовательских задачах?
5. Приведите пример, когда вы использовали ИИ для автоматизации задачи в своей работе.