Chuyên viên Phân tích Bảo mật cấp Intermediate, Vulnerability Operations tại GitLab

Tổng quan vị trí

GitLab cung cấp nền tảng DevSecOps remote-first. Vị trí này tập trung vào vận hành lỗ hổng và phân tích bảo mật.

Trách nhiệm

• Thực hiện công việc kỹ thuật cho vận hành lỗ hổng và phân tích bảo mật.
• Phối hợp với các nhóm sản phẩm, kỹ thuật, bảo mật và hướng khách hàng.
• Cải thiện độ tin cậy, tự động hóa, kiểm thử, quan sát hệ thống và tài liệu.
• Chuyển yêu cầu thành phần mềm dễ bảo trì và kết quả vận hành.

Yêu cầu

• Có kinh nghiệm chuyên môn phù hợp về kỹ thuật AI, full-stack, backend hoặc bảo mật.
• Kỹ năng giao tiếp, gỡ lỗi và tư duy hệ thống tốt.
• Có khả năng làm việc hiệu quả trong môi trường remote phân tán.

Công nghệ trong công việc

• CI/CD: Foundational understanding of software vulnerabilities and security concepts, including web applications, APIs, CI/CD environments, authentication, and .
• CAN: Our Talent Acquisition team can help answer any questions about location after starting the recruiting .
• OWASP: Familiarity with security terminology such as CVE, CVSS, CWE, OWASP Top 10, and coordinated vulnerability .

Hướng dẫn đánh giá mức độ phù hợp (tiếng Anh)

Phân tích dựa trên yêu cầu và trách nhiệm trong tin tuyển dụng của nhà tuyển dụng.

Understanding the scope. This Intermediate Security Analyst, Vulnerability Operations (North America) position at GitLab is best assessed through the work described in the employer’s posting, rather than the title alone. The available role overview says: “GitLab is the intelligent orchestration platform for DevSecOps. GitLab enables organizations to increase developer productivity, improve operational efficiency, reduce security and compliance risk, and accelerate…” Read that statement together with the responsibilities below to understand the likely balance between delivery, coordination and technical decision-making. The.

Phúc lợi

• Hình thức remote và giới hạn quốc gia theo tin đăng chính thức.
• Cơ hội làm việc trên nền tảng DevSecOps và sản phẩm AI của GitLab.

Về GitLab

The Platform Readiness team is part of GitLab Developer Experience, building internal developer tooling capability for platform readiness across GitLab's four deployment targets: Self-Managed, Dedicated, Dedicated for Government, and GitLab.com. We partner with platform teams, feature teams, and product management to ensure every feature is evaluated against platform readiness requirements before it ships.

Current challenges we're tackling:

Moving from manual coordination to embedded automation: Transitioning from manual, ad-hoc platform readiness assessments to automated, agentic evaluation while maintaining human oversight and trust

Building a structured, machine-readable requirements body: Evolving the platform requirements schema to capture the full scope of platform readiness concerns across all domains and platforms

Making platform readiness native to the tools feature teams already use: Enabling platform teams to contribute domain expertise and validation logic without requiring deep Platform Readiness infrastructure knowledge

Building the measurement systems to know we're working: Creating observability and evaluation frameworks that give us confidence in agentic-workflow decisions and surface failures early

Việc làm liên quan

• Trưởng nhóm an ninh doanh nghiệp, DLP và EDR — Money Forward Vietnam
• Kỹ sư phần mềm cấp cao về bảo mật mã nguồn tại GitLab — GitLab
• Kỹ sư phần mềm Staff về phân tích tĩnh tại GitLab — GitLab
• Kỹ sư bảo mật trưởng nhóm Red Team và tình báo mối đe dọa tại Grab — Grab
• Kỹ sư bảo mật tại Deepgram — Deepgram
• Vị trí Senior Security Engineer, Offensive Security tại Docker — Docker