Staff Security Researcher

🕒 il y a 1 mois

🌐 États-Unis, Canada, +2 autres pays – Distant

🇺🇸 États-Unis – Télétravail 🇨🇦 Canada – Télétravail 🇮🇱 Israël – Télétravail 🇬🇧 Royaume-Uni – Télétravail

💵 $168 000 - $238 000 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 0%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

GitLab

Site WebLinkedInTous les Emplois

1001 - 5000 employés

Fondée en 2014

💼 Conseil

📣 Marketing

🤖 Intelligence artificielle

💰 Secondary Market en 2020-11

Consulting • Marketing • Artificial Intelligence

GitLab est une plateforme DevOps complète, proposée sous la forme d’une application unique, qui change en profondeur la manière dont les équipes Développement, Sécurité et Ops collaborent et construisent des logiciels. De l’idée à la production, GitLab aide les équipes à réduire le temps de cycle de plusieurs semaines à quelques minutes, à diminuer les coûts de développement et le time to market, tout en augmentant la productivité des développeurs.

Description

• Conduct security research in two or more specialty areas • Identify novel, systemic, and chained vulnerabilities in GitLab • Validate vulnerabilities through hands-on testing and proof-of-concept exploits • Assess emerging vulnerability classes against the GitLab codebase and drive remediation • Research GitLab's AI and agentic surfaces and help define security requirements • Build tooling and automation for scalable security research, including agent-assisted vulnerability discovery • Research the security posture of open source tools and dependencies, report findings to maintainers, and track mitigation • Solve technical problems of high scope, complexity, and ambiguity • Define and implement security technical and process improvements • Contribute to the team roadmap • Provide actionable feedback to engineering teams • Mentor and advise individual contributors • Share knowledge and novel vulnerability types with the security community • Report to the Senior Manager of Application Security

🎯 Exigences

• 7+ years of experience in security research, penetration testing, or offensive security roles • Hands-on experience discovering and exploiting vulnerabilities • Subject matter expertise in at least two technical areas impacting product security • Proficiency in one or more of Ruby, Go, Python, TypeScript, or Rust • Ability to read and analyze code across multiple languages and codebases • Understanding of AI attack vectors including prompt injection, agent manipulation, and workflow exploitation • Experience leading technical objectives in cross-functional teams • Excellent written communication skills with ability to articulate complex topics clearly and concisely • Ability to translate complex technical findings into clear risk assessments and remediation recommendations • Strong analytical and problem-solving skills with creative thinking about attack scenarios • Published security research or conference presentations (nice to have) • Background in software engineering with distributed systems expertise (nice to have) • Security certifications such as OSCP, OSCE, GPEN, or similar (nice to have) • Experience with GitLab or similar DevSecOps platforms (nice to have)

🏖️ Avantages

• Benefits to support your health, finances, and well-being • Flexible Paid Time Off • Team Member Resource Groups • Equity Compensation & Employee Stock Purchase Plan • Growth and Development Fund • Parental Leave