← 全部第 26 / 43 个跳过，看下一个 →
›GitLab

GitLab 构建并销售同名的 DevSecOps 平台——涵盖源代码管理、CI/CD、安全扫描，以及日益增多的 AI 智能体层——面向购买授权层级的企业。这是一家完全远程办公的上市公司（纳斯达克代码：GTLB），刚刚经历大规模重组：2026 年中期裁员约 350 人并退出 22 个国家，因此在申请前，首要任务是确认所在国家是否符合招聘资格。

关于这家公司 →

gitlab · 远程 · Bangalore / Canada +3, 英国 · 2026 年 8 月 18 日（发布 5 天）

Senior Software Security Engineer

这份工作

为GitLab产品实施安全改进，构建并维护用于检测和防范SaaS平台滥用的工具。维护核心滥用防御系统，构建新规则以应对垃圾邮件、AI/Token滥用、SEO优化/重定向等攻击。主导跨团队协作，解决自动化缺口，创建运行手册和流程文档。

  • Ruby/Rails
  • cloud environment codebases
  • Google Cloud Platform (GCP)
  • AWS
  • AI native development
  • agent teams code review
办公未说明
年限未说明
学历未说明
语言未说明

为什么是你

  • 强大、稳定的上市公司——这部分很好
  • 远程文化已经成熟——但你无法从德国远程工作，你必须离开

我的顾虑

  • 技术栈：Ruby/Rails，你的简历中没有相关经历——这是硬性要求，不是加分项
  • 地点：列出的可远程国家中没有德国；该职位要求你在加拿大、以色列、英国或美国，这意味着你需要搬家，重置你的德国居留时间，并且需要签证，而招聘信息中并未说明GitLab会提供赞助
  • 职位：信任与安全/安全工程，不是你核心的AI基础设施或后端领域——你没有安全背景，尽管招聘信息不要求这个，但技术栈不匹配是更大的障碍
打开原始职位 →

职位简介和要求

GitLab 是 DevSecOps 的智能编排平台。GitLab 使组织能够提高开发人员生产力、提升运营效率、降低安全性和合规性风险，并加速数字化转型。超过 5000 万注册用户和超过 50% 的财富 100 强*公司信赖 GitLab，以更快地交付更好、更安全的软件。

我们的产品所遵循的相同原则也体现在我们的工作方式中：我们将 AI 视为核心生产力倍增器，所有团队成员都应在其日常工作中融入 AI，以提升效率、创新和影响力。GitLab 是职业生涯加速、创新蓬勃发展、每位声音都受到重视的地方。我们的高绩效文化由我们的价值观和持续的知识交流驱动，使团队成员能够充分发挥潜力，同时与行业领导者合作解决复杂问题。与我们一起共创未来，构建改变世界软件开发方式的技术。

* Fortune 500® 是 Fortune Media IP Limited 的注册商标，经许可使用。基于 GitLab 数据的声明。财富 100 强指 2025 年 6 月发布的 2025 年财富 500 强榜单中排名前 20% 的公司。Fortune 和 Fortune Media IP Limited 与 GitLab 无关联，也不认可 GitLab 的产品或服务。

此角色概述

您将为 GitLab 产品设计安全改进，并构建和维护用于检测和阻止 SaaS 平台上的滥用行为的工具。需要具备强大的软件工程背景，以及在大型 Ruby/Rails 代码库方面的经验。作为信任与安全团队的高级工程师，您将预测性地识别滥用模式和趋势，构建异常检测与防御系统，以减轻滥用用户及其活动的影响。

该角色非常适合对安全工程感兴趣的软件工程背景的候选人。对此角色而言，正式的安全工程经验并非硬性要求。

在此详细了解信任与安全团队及其职责：

• Trust and Safety

您将做什么

• 维护核心滥用防御系统，并构建新的滥用检测规则，以识别和防止不断演变的平台滥用行为，如垃圾邮件、AI/令牌滥用、SEO 优化/重定向和其他出于经济动机的滥用活动。

• 成为我们内部滥用平台（Ruby on Rails 单体应用）的核心维护者，并能够支持和为该平台构建新功能。

• 改进和扩展我们滥用缓解工具中的智能体 AI 能力，包括改进多智能体推理决策模式，目标是减少 HITL 运营负载。

• 领导与同行工程团队的合作，为 GitLab 产品交付安全改进。

• 解决自动化差距，创建高效的自动化流程。

• 创建和维护文档，如运行手册和流程。

您将带来什么

• 较强的软件开发技能，具有 Ruby/Rails 经验。

• 具有分布式应用的大代码库经验，并在云环境中部署的经验者优先。

• 主动发展安全工程技能的热情/愿望。

• 适应全远程环境，注重结果和影响而非工作时长。

• 丰富的云原生开发经验（Google Cloud Platform (GCP) 和/或 AWS）。

• 有兴趣“像黑客一样思考”，并以“自动化优先”的心态防御攻击。

• 有兴趣处理信任与安全安全事件，并与工程团队合作加固平台防御以应对滥用活动。

• 具有在 AI 原生开发团队工作的经验，维护智能体团队并担任代码审查者，并能够在大多数情况下抽象出自己的角色而不直接编写代码。

关于团队

Trust and Safety 是一个全球团队，负责防止 GitLab.com 上的滥用行为。该团队依靠自动化、LLM 辅助的异常检测和用户行为分析，主动检测和防止 GitLab 平台上的滥用行为。信任与安全团队与安全运营内的同行团队紧密合作，包括安全事件响应、信号工程、威胁情报和红队。

此角色所列级别的薪资范围目前仅适用于美国居民。该范围旨在反映角色在美国各地的薪资水平。级别和薪资范围通过面试以及考虑申请人的教育背景、经验、知识、技能、能力、与团队其他成员的公平性、市场数据对比以及地理位置来确定。基本薪资范围不包括任何奖金、股权或福利。请查看我们的福利和股权的更多信息。销售角色还可获得最高达所提供基本薪资 100% 的激励薪酬。

美国薪资范围
$139,200 — $196,000 USD

GitLab 如何支持全职员工

• 支持您健康、财务和福祉的福利
• 灵活带薪休假
• 团队成员资源小组
• 股权补偿和员工股票购买计划
• 成长与发展基金
• 育儿假

请注意，我们欢迎具有不同经验水平的候选人；许多成功的候选人并不满足每一项要求。此外，研究表明，来自代表性不足群体的个人除非满足每项资格条件，否则不太可能申请职位。如果您对这个角色感到兴奋，请申请，让我们的招聘人员评估您的申请。

国家雇佣指南：GitLab 在世界各地的国家招聘新团队成员。我们所有的职位都是远程的，但某些职位可能具有特定的基于地点的资格要求。我们的招聘团队可以在开始招聘流程后协助解答任何关于地点的问题。

隐私政策：请查看我们的招聘隐私政策。您的隐私对我们很重要。

GitLab 自豪地成为平等机会工作场所，也是积极行动雇主。GitLab 关于招聘、雇佣、职业发展与晋升、晋升和退休的政策和实践完全基于 merit，不考虑种族、肤色、宗教、血统、性别（包括怀孕、哺乳、性取向、性别认同或性别表达）、国籍、年龄、公民身份、婚姻状况、精神或身体残疾、遗传信息（包括家族病史）、退伍军人身份、受保护退伍军人身份（包括残疾退伍军人、近期退伍军人、现役战时或战役勋章退伍军人、武装部队服役勋章退伍军人），或法律保护的任何其他基础。GitLab 不会容忍基于任何这些特征的歧视或骚扰。另请参阅 GitLab 的 EEO 政策和 EEO 是法律。如果您有需要便利的残疾或特殊需求，请在招聘过程中告知我们。