Senior Security Engineer, Security Incident Response Team (SIRT) - EMEA

## Le poste GitLab recherche un(e) Senior Security Engineer pour son Security Incident Response Team (SIRT), en télétravail depuis Israël, la Pologne ou le Royaume-Uni. Le rôle fonctionne sur une semaine compressée de 4 jours, shifts du dimanche au mercredi ou du mercredi au samedi, pour assurer une couverture sécurité 24/7/365. Le poste couvre la défense de GitLab.com et de l'environnement GitLab plus large contre des menaces en évolution : incidents et investigations à fort impact, amélioration continue des capacités de défense, détection et réponse, mise à l'échelle des opérations de sécurité par l'automatisation. ## Ce que vous ferez - Mener et coordonner la réponse de bout en bout aux incidents de sécurité à forte sévérité, dans un modèle d'astreinte mondial 24/7, ce poste couvrant les horaires EMEA. - Préparer des communications exécutives claires pour informer les parties prenantes pendant les incidents. - Investiguer des incidents de sécurité complexes en environnements cloud, en appliquant des méthodologies DFIR (Digital Forensics and Incident Response) solides. - Concevoir et mettre en œuvre des capacités de détection avec l'équipe Signals Engineering : cas d'usage SIEM, stratégies d'alerte, pipelines de télémétrie. - Construire et améliorer des workflows d'automatisation et assistés par IA pour accélérer le triage, l'investigation et la cohérence de la réponse. - Collaborer avec l'équipe Threat Intelligence pour contextualiser les menaces et améliorer la couverture de détection. - Conduire des analyses de cause racine (RCA) et piloter des retours d'expérience post-incident. - Développer et maintenir des runbooks, playbooks et documentation opérationnelle. - Collaborer de façon transverse (ingénierie, infrastructure, juridique, produit, communication) pendant les incidents, et mener des initiatives proactives comme des exercices de simulation (tabletops). - Accompagner d'autres ingénieurs et faire progresser la maturité de la réponse à incident de l'équipe. ## Ce que vous apportez - Expérience solide en réponse à incident et investigations de sécurité en environnements cloud-first. - Expérience avec Git/GitLab en contexte sécurité ou ingénierie. - Pratique de SIEM, EDR et/ou de l'ingénierie de détection. - Expérience des plateformes cloud AWS et GCP. - Connaissance de la threat intelligence et des tactiques d'attaquants (ex. MITRE ATT&CK). - Expérience de l'automatisation (Python, scripting, plateformes SOAR). - Intérêt ou expérience dans l'application de l'IA/ML ou de techniques orientées données à la détection, au triage ou à la réponse. - Compétences analytiques solides, capacité à opérer efficacement pendant des incidents à forte sévérité. - Excellentes compétences de communication écrite, documentation claire et actionnable.