Vice President of Product Security

Alle potenziellen Bewerber sollten die folgenden Angaben zu dieser Stelle sorgfältig lesen, bevor sie sich bewerben.

Standort: Remote, US

Abteilung: Product Security

GitLab ist die intelligente Orchestrierungsplattform für DevSecOps. GitLab ermöglicht es Organisationen, die Produktivität der Entwickler zu steigern, die betriebliche Effizienz zu verbessern, Sicherheits- und Compliance-Risiken zu reduzieren und die digitale Transformation zu beschleunigen. Mehr als 50 Millionen registrierte Benutzer und mehr als 50 % der Fortune 100 vertrauen GitLab, um bessere, sicherere Software schneller bereitzustellen.

Eine Übersicht über diese Rolle:

Als Vice President of Product Security definieren Sie, wie Sicherheit in GitLabs KI-gesteuerte DevSecOps-Plattform und die Produkte und Dienstleistungen, die sie unterstützen, integriert wird. Sie berichten an den Chief Information Security Officer und leiten die Product Security-Organisation von GitLab mit der vollständigen Verantwortung für die Sicherheitsaspekte von Produkten und Dienstleistungen, wobei der Schwerpunkt auf sicherem Produktdesign und -bereitstellung liegt.

In dieser Rolle helfen Sie, Sicherheit zu einem integralen Bestandteil des Produkts zu machen, arbeiten eng mit Führungskräften aus den Bereichen Engineering, Produkt, KI und Sicherheit zusammen und gestalten Ergebnisse wie eine stärkere Sicherheitsarchitektur, skalierbare Sicherheitsdienste und vorhersehbare Sicherheitsprozesse, die eine schnelle Produktbereitstellung unterstützen.

Einige Beispiele unserer Projekte:

• Aufbau grundlegender Sicherheitsplattformfähigkeiten wie Authentifizierungs- und Autorisierungsdienste, Geheimnisverwaltung, Berechtigungsmodelle und Prüfinstrumentierung.
• Definition der Sicherheitsstrategie für KI-gesteuerte Funktionen und agentische Plattformfähigkeiten, einschließlich Schutz vor Eingabeaufforderungen, Schutz von Modellen und Daten sowie Governance für KI-Funktionen.

Was Sie tun werden:

• Setzen Sie die langfristige Strategie und das Betriebsmodell für die Produktsicherheit über GitLab Dedicated und selbstverwaltete Angebote.
• Leiten Sie eine globale, multidisziplinäre Organisation, die Folgendes umfasst: Anwendungssicherheit, Produktsicherheitsengineering/Sicherheitstools, Sicherheitsarchitektur und -plattformen, Schwachstellenmanagement, Produktsicherheitsvorfallreaktion (PSIRT), Infrastruktur-, Cloud- und Datensicherheit.
• Arbeiten Sie mit dem Chief Technology Officer, Chief Product Officer, Chief Information Security Officer, Vice President of AI Engineering und anderen F&E-Leitern zusammen, um Sicherheit in die Produktarchitektur, Planung und Bereitstellung zu integrieren.
• Besitzen Sie die Roadmap für grundlegende Sicherheitsdienste und entwicklerorientierte Plattformfähigkeiten, einschließlich Authentifizierung, Autorisierung, Geheimnisverwaltung, Prüfbarkeit und Sicherheits-APIs.
• Führen Sie sichere Designüberprüfungen, Bedrohungsmodellierung und risikobasierte Sicherheitspraktiken durch, die den Produktteams helfen, sicher zu versenden, ohne unnötige Reibung hinzuzufügen.
• Leiten Sie GitLabs Ansatz zur KI- und agentischen Sicherheit, einschließlich Sicherheitsarchitektur, Governance-Entscheidungen und Risikobereitschaft für neue KI-Oberflächen.
• Überwachen Sie das Schwachstellenmanagement, die Produktsicherheitsvorfallreaktion und die Bug-Bounty-Operationen, indem Sie Trends und Ursachenanalysen nutzen, um nachhaltige Produkt- und Prozessverbesserungen zu informieren.
• Stellen Sie klare Sicherheitsmetriken, Planungsinputs und Risikosichtbarkeit bereit, die die Entscheidungsfindung auf Führungsebene, Kundeninteraktionen und Ingenieurpriorisierungen unterstützen.

Was Sie mitbringen:

• Erfahrung als leitender Ingenieur oder Sicherheitsleiter mit starker Glaubwürdigkeit im Produktengineering und Verantwortung für sicherheitsrelevante Produktarchitektur.
• Erfahrung im Aufbau, Versand und Betrieb von Dienstleistungen in einer schnell wachsenden SaaS- oder KI-Umgebung mit klarem Verständnis dafür, wie schnelllebige Produktteams arbeiten.
• Fähigkeit, multidisziplinäre Organisationen durch Direktoren, Senior Manager und erfahrene Einzelbeiträge in einem verteilten, remote-first Umfeld zu leiten.
• Kenntnisse in sicherem Design, Bedrohungsmodellierung, Webanwendungs- und API-Sicherheit sowie modernen Authentifizierungs- und Autorisierungsmustern.
• Vertrautheit mit Sicherheitskonzepten der Software-Lieferkette, kontinuierlichen Integrations- und Bereitstellungspipelines, Schwachstellenmanagement, Vorfallreaktion und Cloud-Sicherheit.
• Erfahrung in der engen Zusammenarbeit mit Produkt-, Ingenieur-, KI- und Sicherheitsleitern, um Risiken, Kundenbedürfnisse und technische Abwägungen in praktische Fahrpläne und Entscheidungen umzuwandeln.
• Fähigkeit zur schriftlichen und mündlichen Kommunikation, einschließlich der klaren Präsentation technischer Risiken und geschäftlicher Abwägungen gegenüber Führungskräften, Kunden und anderen Interessengruppen.

Schön zu haben:

• Erfahrung mit Entwicklertools, DevOps/DevSecOps-Plattformen, großangelegten Open-Source-Projekten, Sicherheitsstandards und -rahmen (OWASP, NIST, SLSA), Bug-Bounty- und koordinierten Offenlegungsprogrammen oder regulierten/sicherheitsrelevanten Kundenumgebungen (Finanzdienstleistungen, Regierung, Gesundheitswesen).

Aufgrund gesetzlicher Anforderungen müssen Sie ein US-Bürger sein, um diese Position zu besetzen.

Über das Team:

Die Abteilung Produktsicherheit gehört zur Sicherheitsabteilung von GitLab und berichtet über den CISO. Die Sicherheitsorganisation von GitLab ist so strukturiert, dass die Sicherheit nah am Produkt bleibt und nicht davon isoliert ist. Die Produktsicherheitsteams sind zusammen mit Produkt- und Ingenieurkollegen eingebettet, arbeiten offen und tragen direkt zum GitLab-Code bei. Wir glauben, dass Transparenz ein Sicherheitsvorteil und keine Haftung ist.

GitLab ist stolz darauf, ein Arbeitsplatz mit Chancengleichheit zu sein und ein Arbeitgeber für positive Maßnahmen. Die Richtlinien und Praktiken von GitLab in Bezug auf Rekrutierung, Beschäftigung, Karriereentwicklung und -förderung, Beförderung und Ruhestand basieren ausschließlich auf Verdiensten, unabhängig von Rasse, Farbe, Religion, Abstammung, Geschlecht (einschließlich Schwangerschaft, Stillzeit, sexueller Orientierung, Geschlechtsidentität oder Geschlechtsausdruck), nationaler Herkunft, Alter, Staatsbürgerschaft, Familienstand, geistiger oder körperlicher Behinderung, genetischen Informationen (einschließlich familiärer Krankengeschichte), Entlassungsstatus aus dem Militär, geschütztem Veteranenstatus oder einem anderen gesetzlich geschützten Grund.