JetBrains je softwarová společnost zaměřená na zvyšování produktivity vývojářů, podporu spolupráce a kvalitu kódu. Její portfolio zahrnuje profesionální integrovaná vývojová prostředí a nástroje pro vývojáře, jako jsou IntelliJ IDEA, PyCharm, WebStorm a Rider, a také produkty pro týmy a dodávání softwaru včetně TeamCity, YouTrack a Datalore. JetBrains rovněž vyvíjí funkce pro vývojáře s podporou umělé inteligence, služby pro kontrolu kvality kódu, tržiště pluginů a vzdělávací zdroje pro učící se, studenty a učitele. Společnost poskytuje služby individuálním vývojářům i organizacím po celém světě v oblastech vývoje softwaru, SaaS, B2B a umělé inteligence; její tým čítá více než 1 000 zaměstnanců.
Seniorní inženýr bezpečnosti produktů a cloudu v JetBrains — hybridní práce, Berlín
Zajistěte bezpečnost JetBrains Air v AWS a GCP posilováním základních nastavení cloudu, modelováním hrozeb, řízením zranitelností a praktickými bezpečnostními opatřeními pro vývojáře. Spolupracujte s technickými týmy na začlenění účinných ochranných opatření do návrhu, vývoje, dodávání a reakce na incidenty.
Popis
- Veďte průběžné zlepšování cloudové bezpečnosti JetBrains Air, včetně řízení bezpečnostního stavu, preventivních opatření, detekce a nápravy.
- Definujte, udržujte a měřte základní bezpečnostní standardy AWS a GCP pro IAM, sítě, ochranu dat a konfiguraci pracovních zátěží.
- Provozujte a rozvíjejte platformy pro cloudovou bezpečnost a řízení zranitelností.
- Vytvářejte procesy pro třídění, určování priorit, přidělování a řešení bezpečnostních nálezů a zranitelností v cloudu.
- Spolupracujte s týmy platformního inženýrství, SRE a produktového vývoje na začlenění praktických kontrol do pracovních postupů vývojářů.
- Provádějte revize bezpečnostní architektury a návrhu cloudových služeb, API a integrací.
- Provádějte modelování hrozeb a hodnocení rizik a převádějte zjištění do konkrétních doporučení.
- Posuzujte změny produktů a platforem z hlediska dopadu na bezpečnost v celém životním cyklu vývoje softwaru.
- Začleňujte bezpečnostní kontroly, ochranná opatření a shromažďování důkazů do technických procesů a dodávacích pipeline.
- Podílejte se na reakci na incidenty a analýze kořenových příčin a současně prosazujte systémová zlepšení.
- Vytvářejte bezpečnostní metriky, komunikujte nově vznikající rizika a trendy a podporujte určování investičních priorit.
- Pomáhejte utvářet bezpečnostní standardy, doporučení, provozní postupy a vzory bezpečného inženýrství.
- Stanovujte měřitelné výchozí hodnoty, snižujte počet významných nálezů a podporujte modelování hrozeb a bezpečnostní revize již v rané fázi návrhu.
Požadavky
- Pracovní zkušenost v oblasti bezpečnostního inženýrství nebo úzce související technické bezpečnostní oblasti, ideálně s ochranou produktů SaaS nebo cloudových služeb.
- Silná zkušenost s bezpečností AWS a/nebo GCP včetně praktického posuzování cloudových architektur a konfigurací.
- Praktická zkušenost s nasazováním, provozem nebo integrací platforem pro cloudovou bezpečnost a řízení zranitelností, jako jsou Wiz, Orca Security, Upwind nebo Tenable.
- Praktické schopnosti v oblasti revizí bezpečnostní architektury, modelování hrozeb, řízení zranitelností a určování priorit na základě rizik.
- Dobrá znalost moderních prostředí SaaS včetně API, mikroslužeb, kontejnerů, Kubernetes, poskytovatelů identity, sítí a spravovaných cloudových služeb.
- Zkušenost se spoluprací s vývojovými, SRE a produktovými týmy při převádění bezpečnostních požadavků do praktických technických řešení.
- Výborná písemná i mluvená angličtina.
- Výhodou je zkušenost s automatizací bezpečnosti, CI/CD, infrastrukturou jako kódem, Terraformem, bezpečností Kubernetes, detekčním inženýrstvím, cloudovým logováním a monitorováním, skriptováním nebo programováním, rámci shody či bezpečnostními diskusemi se zákazníky.
Benefity
- Konkurenceschopný základní plat odpovídající dovednostem a zkušenostem.
- Možnost pracovat z domova nebo z kanceláře.
- Až 30 dní práce na dálku ze zahraničí ročně.
- Další volno.
- Příspěvek na zdravotní pojištění pro vás a vaši rodinu.
- Podpora vzdělávání a rozvoje včetně konferencí, kurzů a jazykových lekcí.
- Podpora při relokaci.
- Jazykové lekce.
- Příspěvek na teplé jídlo nebo obědy v pracovní dny.
- Profesionální služby na podporu duševního zdraví.
- Příspěvek na posilovnu přímo na pracovišti nebo sportovní klub.
- Celofiremní oslavy a týmová setkání.