Kỹ sư phần mềm cấp cao về bảo mật mã nguồn tại GitLab
Đã xác nhận còn mở
Phát triển phân tích bảo mật mã nguồn và phụ thuộc bằng Go, Rust cho GitLab; làm từ xa chỉ tại Canada hoặc Hoa Kỳ.
- Địa điểm
- Từ xa
- Khu vực tuyển dụng
- Làm việc từ xa, Canada; Làm việc từ xa, United States
- Hình thức làm việc
- remote
- Công nghệ
- Python, Docker, Go
Lưu việc làm — tài khoản miễn phí Việc làm đã lưu
Tạo hồ sơ ứng tuyển miễn phí — Lưu kỹ năng và dự án trong một hồ sơ có thể dùng lại. Hồ sơ mặc định riêng tư; bạn quyết định khi nào chia sẻ. Ứng tuyển tin này trực tiếp với nhà tuyển dụng.
Bằng cách tiếp tục, bạn đồng ý với cách xử lý dữ liệu để quản lý tài khoản và hồ sơ của mình. Quyền riêng tư
Tổng quan vị trí
Vai trò thuộc Security Factory cải thiện công cụ phát hiện lỗ hổng trong mã ứng dụng và các thư viện mã nguồn mở.
Trách nhiệm
- Phân tích manifest, lockfile và SBOM; mở rộng công cụ tự động đề xuất cập nhật thư viện có lỗ hổng.
- Phát triển, đánh giá bộ phân tích kết hợp quy tắc và AI; đưa kết quả vào CI và quy trình tác nhân, hướng dẫn kỹ sư và tham gia trực sự cố.
Yêu cầu
- Cần kinh nghiệm Go hoặc Rust trong sản phẩm thực tế, hệ thống quản lý gói và phụ thuộc, bảo mật ứng dụng, CWE và OWASP.
- Cần kinh nghiệm công cụ và đánh giá LLM, viết kỹ thuật rõ ràng và tự chủ làm việc trong nhóm bất đồng bộ.
Công nghệ trong công việc
- Go: Cần kinh nghiệm Go hoặc Rust trong sản phẩm thực tế, hệ thống quản lý gói và phụ thuộc, bảo mật ứng dụng, CWE và OWASP.
Cách ứng tuyển
Kiểm tra tin gốc và gửi hồ sơ trực tiếp qua trang tuyển dụng của nhà tuyển dụng.
Xem tin gốc và ứng tuyểnNguồn được kiểm tra: 2026-11-08
Khám phá việc làm theo danh mục
Việc làm liên quan
- Kỹ sư phần mềm Staff về phân tích tĩnh tại GitLab — GitLab
- Vị trí Intermediate Software Engineer, Security Factory: Vulnerability Management tại GitLab — GitLab
- Kỹ sư bảo mật hạ tầng cấp cao tại Zapier — Zapier
- Kỹ sư bảo mật hạ tầng đám mây tại Runpod — Runpod
- Kỹ sư bảo mật tại Deepgram — Deepgram
- Vị trí Senior Security Engineer, Offensive Security tại Docker — Docker