JetBrains е софтуерна компания, насочена към продуктивността на разработчиците, сътрудничеството и качеството на кода. Портфолиото ѝ включва професионални интегрирани среди за разработка и инструменти за разработчици като IntelliJ IDEA, PyCharm, WebStorm и Rider, както и продукти за екипи и доставка на софтуер, сред които TeamCity, YouTrack и Datalore. JetBrains разработва и възможности за разработчици с помощта на изкуствен интелект, услуги за качество на кода, пазар за добавки и образователни ресурси за учащи, студенти и учители. Компанията обслужва индивидуални разработчици и организации по целия свят в сферите на разработката на софтуер, SaaS, B2B и изкуствения интелект, като екипът ѝ наброява повече от 1000 служители.
Старши инженер по сигурността на продуктите и облака в JetBrains — хибридно в Берлин
Осигурявайте сигурността на JetBrains Air в AWS и GCP чрез укрепване на облачните базови конфигурации, моделирането на заплахи, управлението на уязвимости и практичните контроли за сигурност за разработчици. Партнирайте си с инженерните екипи, за да внедрявате практически защитни мерки при проектирането, разработката, доставката и реакцията при инциденти.
Описание
- Ръководете постоянното подобряване на облачната сигурност за JetBrains Air, включително управление на състоянието на сигурността, превантивни контроли, откриване и отстраняване.
- Определяйте, поддържайте и измервайте базовите нива за сигурност на AWS и GCP за IAM, мрежи, защита на данните и конфигурация на работните натоварвания.
- Управлявайте и подобрявайте платформи за облачна сигурност и управление на уязвимости.
- Изграждайте процеси за триаж, приоритизиране, възлагане и разрешаване на констатации и уязвимости в облачната сигурност.
- Работете с екипите по платформено инженерство, SRE и продуктово инженерство за внедряване на практически контроли в работните процеси на разработчиците.
- Преглеждайте архитектурата за сигурност и дизайна на облачни услуги, API и интеграции.
- Извършвайте моделиране на заплахи и оценки на риска, като превръщате констатациите в приложими препоръки.
- Оценявайте влиянието върху сигурността на промените в продуктите и платформата през целия жизнен цикъл на разработката на софтуер.
- Внедрявайте проверки за сигурност, защитни механизми и събиране на доказателства в процесите за разработка и доставка.
- Допринасяйте за реакцията при инциденти и анализа на първопричините, като същевременно стимулирате системни подобрения.
- Създавайте метрики за сигурност, комуникирайте възникващи рискове и тенденции и подпомагайте приоритизирането на инвестициите.
- Помагайте за оформянето на стандарти за сигурност, насоки, оперативни наръчници и модели за сигурно инженерство.
- Установявайте измерими базови нива, намалявайте значимите констатации и насърчавайте моделирането на заплахи и прегледите за сигурност още в ранния етап на проектиране.
Изисквания
- Професионален опит в инженерството по сигурността или тясно свързана техническа област на сигурността, в идеалния случай при защита на SaaS продукти или cloud-native услуги.
- Силна експертиза по сигурността на AWS и/или GCP, включително практически оценки на облачни архитектури и конфигурации.
- Практически опит с внедряване, експлоатация или интегриране на платформи за облачна сигурност и управление на уязвимости като Wiz, Orca Security, Upwind или Tenable.
- Практически умения за прегледи на архитектурата за сигурност, моделиране на заплахи, управление на уязвимости и приоритизиране според риска.
- Добро разбиране на съвременните SaaS среди, включително API, микросървиси, контейнери, Kubernetes, доставчици на идентичност, мрежи и управлявани облачни услуги.
- Опит в партньорството с инженерни, SRE и продуктови екипи за превръщане на изискванията за сигурност в практически технически решения.
- Отличен писмен и говорим английски език.
- Опитът с автоматизация на сигурността, CI/CD, инфраструктура като код, Terraform, сигурност на Kubernetes, инженеринг на откриването, cloud-native регистриране и мониторинг, скриптове или програмиране, рамки за съответствие или разговори с клиенти относно сигурността е предимство.
Придобивки
- Конкурентна основна заплата, съобразена с уменията и опита.
- Избор между работа от дома или от офиса.
- До 30 дни годишно работа от разстояние в чужбина.
- Допълнителен платен отпуск.
- Помощ за медицинска застраховка за вас и вашето семейство.
- Подкрепа за обучение и развитие, включително конференции, курсове и езикови занятия.
- Помощ при преместване.
- Езикови занятия.
- Помощ за топла храна или обяд през работните дни.
- Професионални услуги за психично здраве.
- Фитнес зала на място или субсидия за спортен клуб.
- Фирмени празненства и екипни срещи.