Intermediate Software Engineer, Security Factory: Vulnerability Management

## L'entreprise GitLab est la plateforme d'orchestration DevSecOps, avec plus de 50 millions d'utilisateurs enregistrés et plus de 50 % du Fortune 100 parmi ses clients. ## Le poste En tant qu'ingénieur logiciel intermédiaire de l'équipe Vulnerability Management, vous construirez les workflows de sécurité centraux que les clients GitLab Ultimate utilisent pour trier, prioriser et traiter les vulnérabilités. Vous travaillerez principalement en Ruby on Rails sur des systèmes backend : tableaux de bord sécurité, rapports de vulnérabilités, pipelines d'ingestion. Vous rejoignez une équipe fullstack (product managers, designers, ingénieurs frontend), où vous prenez en charge des projets bien cadrés avec l'appui de collègues expérimentés. ## Missions - Développer et maintenir les fonctionnalités backend des workflows de gestion des vulnérabilités. - Livrer des fonctionnalités et des améliorations avec un minimum d'encadrement, et collaborer sur les projets d'envergure. - Améliorer la performance, la fiabilité et la scalabilité des systèmes d'ingestion et de reporting des données de sécurité. - Collaborer avec les ingénieurs frontend et contribuer sur toute la stack quand le travail l'exige. - Travailler avec les ingénieurs des équipes sécurité à mesure que les données et workflows de vulnérabilités convergent vers Vulnerability Management. - Maintenir un haut niveau de qualité avec les équipes produit et design. - Écrire du code conforme aux standards internes (style, maintenabilité, bonnes pratiques pour un environnement web à grande échelle). - Réaliser des revues de code conformément aux règles internes et répondre rapidement aux contributions de la communauté. - Identifier la dette technique (« technical debt »), proposer et mettre en œuvre des solutions. - Participer aux rotations d'astreinte (on-call) pour le support des opérations produit, des opérations de sécurité et des urgences d'ingénierie. ## Profil - Expérience de développement et de maintenance d'applications backend en Ruby on Rails. - Expérience de livraison et de maintenance de systèmes logiciels au sein d'une équipe d'ingénierie. - Capacité à investiguer des problèmes techniques, demander du contexte quand nécessaire et tendre vers une résolution pratique. - Expérience des bases de données relationnelles telles que PostgreSQL. - Communication et collaboration claires dans une équipe distribuée. - Envie d'apprendre des autres, de partager les connaissances et de progresser techniquement. **Apprécié** : expérience frontend (JavaScript ou Vue.js) ; Elasticsearch, bases de données graphes, gestion des vulnérabilités, sécurité applicative ou compétences transférables proches. ## L'équipe L'équipe Vulnerability Management développe les workflows de sécurité centraux qui aident les clients GitLab à trier et gérer les vulnérabilités : tableau de bord sécurité, rapports de vulnérabilités, pipelines d'ingestion. L'objectif est de dépasser les simples listes de résultats vers des workflows qui aident à prioriser et coordonner la remédiation. Collaboration asynchrone avec une petite équipe distribuée et les équipes sécurité liées, dont l'équipe Agentic Security Flows.