Kỹ sư cấp cao về Rủi ro Bảo mật tại GitLab

Đã xác nhận còn mở

Phụ trách phân tích rủi ro bảo mật, theo dõi khắc phục và tự động hóa quy trình rủi ro có AI hỗ trợ tại GitLab. Tin làm việc từ xa này ghi Canada và Hoa Kỳ.

GitLab

Địa điểm: Từ xa
Khu vực tuyển dụng: Làm việc từ xa, Canada; Làm việc từ xa, United States
Hình thức làm việc: remote

Tạo hồ sơ ứng tuyển miễn phí — Lưu kỹ năng và dự án trong một hồ sơ có thể dùng lại. Hồ sơ mặc định riêng tư; bạn quyết định khi nào chia sẻ. Ứng tuyển tin này trực tiếp với nhà tuyển dụng.

Tổng quan vị trí

GitLab tìm Kỹ sư cấp cao về Rủi ro Bảo mật để nhận diện, định lượng và theo dõi rủi ro từ đánh giá nhà cung cấp, phát hiện kỹ thuật và kiểm soát nội bộ.

Trách nhiệm

Duy trì sổ đăng ký rủi ro và báo cáo hằng quý để lãnh đạo theo dõi tiến độ khắc phục.
Chuyển lỗ hổng và điểm yếu kiểm soát thành rủi ro kinh doanh có thể đo lường; phối hợp khắc phục với nhóm kỹ thuật, CNTT, sản phẩm và pháp lý.
Dùng script và công cụ có AI hỗ trợ để tự động hóa công việc đánh giá rủi ro và bên thứ ba; hỗ trợ đánh giá rủi ro AI.

Yêu cầu

Có kinh nghiệm quản lý rủi ro bảo mật và sử dụng framework như NIST hoặc ISO 31000.
Có khả năng chuyển phát hiện kỹ thuật thành mô tả rủi ro và kế hoạch xử lý rõ ràng.

Công nghệ trong công việc

CAN: Driving automation and AI-enabled improvements for risk and GRC workflows so the team can spend less time on manual work and more time on high-value risk analysis and program .

Về GitLab

The Platform Readiness team is part of GitLab Developer Experience, building internal developer tooling capability for platform readiness across GitLab's four deployment targets: Self-Managed, Dedicated, Dedicated for Government, and GitLab.com. We partner with platform teams, feature teams, and product management to ensure every feature is evaluated against platform readiness requirements before it ships.

Current challenges we're tackling:

Moving from manual coordination to embedded automation: Transitioning from manual, ad-hoc platform readiness assessments to automated, agentic evaluation while maintaining human oversight and trust

Building a structured, machine-readable requirements body: Evolving the platform requirements schema to capture the full scope of platform readiness concerns across all domains and platforms

Making platform readiness native to the tools feature teams already use: Enabling platform teams to contribute domain expertise and validation logic without requiring deep Platform Readiness infrastructure knowledge

Building the measurement systems to know we're working: Creating observability and evaluation frameworks that give us confidence in agentic-workflow decisions and surface failures early

Trang web nhà tuyển dụng

Cách ứng tuyển

Kiểm tra tin gốc và gửi hồ sơ trực tiếp qua trang tuyển dụng của nhà tuyển dụng.

Xem tin gốc và ứng tuyển

Nguồn được kiểm tra: 2026-10-16