Staff-инженер по управлению информационной безопасностью, политики и стандарты

GitLab — интеллектуальная платформа оркестрации для DevSecOps. GitLab помогает организациям повышать продуктивность разработчиков, улучшать операционную эффективность, снижать риски в области безопасности и соответствия требованиям и ускорять цифровую трансформацию. Более 50 миллионов зарегистрированных пользователей и более 50% компаний из списка Fortune 100* доверяют GitLab выпуск более качественного и безопасного программного обеспечения быстрее.

Те же принципы, заложенные в наши продукты, отражаются в том, как работает наша команда: мы рассматриваем ИИ как ключевой множитель продуктивности, и от всех членов команды ожидается внедрение ИИ в ежедневные рабочие процессы для повышения эффективности, инноваций и влияния. GitLab — место, где карьера ускоряется, инновации процветают, и каждый голос ценится. Наша высокоэффективная культура основана на наших ценностях и непрерывном обмене знаниями, что позволяет членам команды раскрыть свой полный потенциал, сотрудничая с лидерами отрасли в решении сложных задач. Создавайте будущее вместе с нами, пока мы строим технологии, которые меняют то, как мир разрабатывает программное обеспечение.

*Fortune 500® — зарегистрированная торговая марка Fortune Media IP Limited, используется по лицензии. Утверждение основано на данных GitLab. Fortune 100 относится к компаниям из топ-20% рейтинга списка Fortune 500 за 2025 год, опубликованного в июне 2025 года. Fortune и Fortune Media IP Limited не связаны с GitLab и не одобряют продукты или услуги GitLab.

Обзор этой роли

В роли Staff Security Governance Engineer вы будете индивидуальным исполнителем, отвечающим за то, как GitLab создаёт, поддерживает, доносит и измеряет свои политики и стандарты безопасности. Вы превратите новые регуляторные требования, включая регулирование ИИ, в чёткие требования, с которыми могут работать команды инженерии, продукта и юридического отдела, и будете использовать автоматизацию, чтобы governance оставался лёгким и непрерывным, а не разовым мероприятием. Вы будете в команде Security Governance в составе Security Assurance и тесно сотрудничать с Security Compliance, Security Risk и GRC Engineering. Вы будете подчиняться директору по доверию клиентов и управлению безопасностью (Customer Trust & Security Governance).

Чем вы будете заниматься

• Политики и стандарты
• Владеть полным жизненным циклом политик, стандартов, процедур и руководств GitLab в области безопасности: подготовка, согласование с заинтересованными сторонами, утверждение, публикация, ежегодный пересмотр и вывод из эксплуатации.
• Определять и вести процесс управления исключениями, включая одобрения на основе рисков, отслеживание сроков действия и отчётность по тенденциям, показывающую, где политики нужно изменить.
• Проводить аттестацию политик и расследовать несоблюдение.
• Поддерживать политики понятными, практичными и согласованными с тем, как инженерные команды GitLab работают в среде DevSecOps.
• Соответствие регуляторным требованиям и фреймворкам
• Отслеживать новые регуляции и стандарты (например, EU AI Act, NIST AI RMF, ISO 42001, отраслевые или региональные требования) и заранее, до сроков соответствия, сотрудничать с юридическим отделом для оценки влияния и обновления политик.
• Поддерживать соответствия между нашими политиками и фреймворками, такими как SOC 2, ISO 27001, ISO 42001, FedRAMP и NIST CSF, чтобы требования писались один раз и переиспользовались.
• Измерение и обеспечение
• Определять KPI соблюдения политик и отчитываться о тенденциях руководству по безопасности.
• Проводить целевые внутренние оценки соблюдения и доводить устранение нарушений до закрытия.
• Поддерживать аудиторские мероприятия, координируя сбор доказательств, тестирование и управление устранением.
• Доверие клиентов
• Поддерживать анкеты клиентов и встречи с клиентами, помогать превращать повторяющиеся запросы клиентов в улучшенные политики и контент для самообслуживания.
• Автоматизация и ИИ
• Выявлять и внедрять автоматизированные и ИИ-ассистированные рабочие процессы для управления политиками, сбора доказательств, мониторинга контролей и оценочной работы в партнёрстве с GRC Engineering.
• Техническое лидерство
• Выступать техническим и программным лидером в Security, Product, Legal и Engineering, влияя без прямого подчинения.
• Наставлять других членов команды и помогать определять направление дорожной карты Security Governance.

Что вы принесёте с собой

• 10+ лет в security governance, GRC или IT risk с практическим владением жизненным циклом политик и стандартов и измеримыми результатами, желательно в глобальной технологической компании.
• Практические знания SOC 2, ISO 27001, ISO 42001, FedRAMP и NIST CSF, включая умение применять их на практике, а не только читать.
• Понимание облачных, SaaS и DevSecOps-практик и способность писать политики, которым будут следовать инженеры.
• Подход, основанный на рисках, с балансом между соответствием и реальным риском безопасности.
• Подтверждённое использование автоматизации или ИИ для сокращения ручной GRC-работы.
• Сильные письменные и устные коммуникативные навыки, включая перевод технических концепций для инженеров, руководства, аудиторов и клиентов.
• Опыт сотрудничества с Security, Product, Legal и Engineering.
• Сертификаты CISSP, CISM, CISA или аналогичные — большой плюс.

Как выглядит успех

• Первые 30 дней: оценена текущая библиотека политик и процесс исключений, выстроены отношения с ключевыми заинтересованными сторонами, предложена приоритизированная дорожная карта.
• Первые 90 дней: обновлена существующая библиотека политик безопасности в соответствии с NIST CSF, ISO 27001/27017/27018/42001 и PCI-DSS.
• Первые 120 дней: внедрён обновлённый график пересмотра, работает отчётность по исключениям, можно продемонстрировать измеримое улучшение соблюдения политик.
• Первые шесть месяцев: разработан Policy as Code и сотрудничество с Security, Product, Legal и Engineering по внедрению в существующие рабочие процессы.

О команде

Организация Security Assurance помогает GitLab строить и поддерживать доверие, укрепляя подход к безопасности, соответствию и рискам. Security Governance входит в её состав и отвечает за доверие клиентов, осведомлённость в области безопасности, политики и стандарты и другие функции governance. Наши коллеги — Security Compliance, Security Risk и GRC Engineering.

Вы присоединитесь к небольшой команде из четырёх прямых подчинённых у директора, где у каждого широкий охват и заметное влияние. Мы работаем remote-first и асинхронно, фиксируем всё письменно и открыто делимся, поэтому вы будете готовить и пересматривать политики и стандарты открыто с участием Security, Legal, Product и Engineering.

Диапазон базовой заработной платы для указанного уровня этой роли в настоящее время действует только для резидентов Соединённых Штатов. Диапазон отражает базовую ставку заработной платы по роли в различных локациях в США. Уровень грейда и диапазоны зарплат определяются по результатам интервью и оценке образования, опыта, знаний, навыков, способностей кандидата, справедливости по отношению к другим членам команды, соответствию рыночным данным и географическому расположению. Диапазон базовой зарплаты не включает бонусы, опционы или льготы. Подробнее о наших льготах и опционах. Для ролей в продажах также предусмотрена стимулирующая выплата до 100% от предложенной базовой зарплаты.

Диапазон зарплаты в США$168,000—$238,000 USD

Как GitLab поддерживает штатных сотрудников

• Льготы для здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск 
• Группы ресурсов для сотрудников
• Опционы и программа выкупа акций сотрудниками
• Фонд роста и развития
• Отпуск по уходу за ребёнком 

Обратите внимание: мы приветствуем интерес кандидатов с разным уровнем опыта; многие успешные кандидаты не соответствуют каждому требованию. Кроме того, исследования показывают, что представители недостаточно представленных групп реже откликаются на вакансию, если не соответствуют всем квалификациям. Если вас заинтересовала эта роль, подайте заявку — наши рекрутеры оценят вашу кандидатуру.

Правила найма по странам: GitLab нанимает сотрудников в странах по всему миру. Все роли удалённые, однако для некоторых могут действовать требования к локации. Команда Talent Acquisition ответит на вопросы о локации после начала процесса найма.  

Политика конфиденциальности: Ознакомьтесь с нашей политикой конфиденциальности при найме. Ваша конфиденциальность важна для нас.

GitLab гордится тем, что является работодателем с равными возможностями и применяет affirmative action. Политики и практики GitLab в области найма, трудоустройства, карьерного развития и продвижения, а также выхода на пенсию основаны исключительно на заслугах, независимо от расы, цвета кожи, религии, происхождения, пола (включая беременность, лактацию, сексуальную ориентацию, гендерную идентичность или выражение гендера), национального происхождения, возраста, гражданства, семейного положения, психических или физических ограничений, генетической информации (включая семейную медицинскую историю), статуса увольнения из вооружённых сил, защищённого статуса ветерана (включая инвалидов-ветеранов, недавно уволенных ветеранов, ветеранов с нагрудным знаком за службу в боевых действиях или кампаниях и ветеранов с медалью вооружённых сил) или любого другого основания, защищённого законом. GitLab не допускает дискриминации или преследований по любым из этих признаков. См. также политику равных возможностей трудоустройства GitLab и EEO is the Law. Если у вас есть инвалидность или особые потребности, требующие разумных приспособлений, сообщите нам об этом в ходе процесса найма.