JetBrains er en softwarevirksomhed med fokus på udvikleres produktivitet, samarbejde og kodekvalitet. Virksomhedens produktportefølje omfatter professionelle integrerede udviklingsmiljøer og udviklerværktøjer som IntelliJ IDEA, PyCharm, WebStorm og Rider samt team- og leveranceprodukter som TeamCity, YouTrack og Datalore. JetBrains udvikler også AI-assisterede funktioner til udviklere, tjenester til kodekvalitet, en markedsplads for plugins og undervisningsressourcer til elever, studerende og lærere. Virksomheden betjener individuelle udviklere og organisationer verden over inden for softwareudvikling, SaaS, B2B og kunstig intelligens og har mere end 1.000 medarbejdere.
Senior produktsikkerhedsingeniør, cloud hos JetBrains — hybrid i Berlin
Sikr JetBrains Air på AWS og GCP ved at styrke cloud-baselines, trusselsmodellering, sårbarhedshåndtering og udviklerfokuserede sikkerhedskontroller. Samarbejd med engineeringteams om at integrere praktiske sikkerhedsforanstaltninger i design, udvikling, levering og incident response.
Beskrivelse
- Lede den løbende forbedring af cloud-sikkerheden for JetBrains Air på tværs af sikkerhedsniveau, forebyggende kontroller, detektion og afhjælpning.
- Definere, vedligeholde og måle sikkerhedsbaselines for AWS og GCP inden for IAM, netværk, databeskyttelse og workload-konfiguration.
- Drive og forbedre platforme til cloud-sikkerhed og sårbarhedshåndtering.
- Opbygge processer til triagering, prioritering, tildeling og løsning af sikkerhedsproblemer og sårbarheder i cloudmiljøet.
- Samarbejde med platform engineering, SRE og produktudvikling om at integrere praktiske kontroller i udviklernes arbejdsgange.
- Gennemgå sikkerhedsarkitekturen og designet af cloudtjenester, API'er og integrationer.
- Udføre trusselsmodellering og risikovurderinger og omsætte resultaterne til handlingsanvisende anbefalinger.
- Vurdere sikkerhedspåvirkningen af ændringer i produkter og platforme gennem hele softwareudviklingslivscyklussen.
- Integrere sikkerhedstjek, sikkerhedsrækværk og indsamling af dokumentation i engineering- og leverancepipelines.
- Bidrage til incident response og årsagsanalyse, samtidig med at der drives systemiske forbedringer.
- Udarbejde sikkerhedsmålinger, kommunikere nye risici og tendenser og understøtte prioritering af investeringer.
- Bidrage til at forme sikkerhedsstandarder, vejledninger, runbooks og mønstre for sikker engineering.
- Etablere målbare baselines, reducere handlingskrævende sikkerhedsproblemer og fremme trusselsmodellering og sikkerhedsgennemgange tidligt i designprocessen.
Krav
- Erhvervserfaring inden for sikkerhedsengineering eller et nært beslægtet teknisk sikkerhedsområde, gerne med beskyttelse af SaaS-produkter eller cloud-native tjenester.
- Stærk erfaring med AWS- og/eller GCP-sikkerhed, herunder praktisk vurdering af cloudarkitekturer og konfigurationer.
- Praktisk erfaring med at implementere, drive eller integrere platforme til cloud-sikkerhed og sårbarhedshåndtering såsom Wiz, Orca Security, Upwind eller Tenable.
- Praktiske kompetencer inden for sikkerhedsarkitekturgennemgange, trusselsmodellering, sårbarhedshåndtering og risikobaseret prioritering.
- Stærk forståelse af moderne SaaS-miljøer, herunder API'er, mikrotjenester, containere, Kubernetes, identitetsudbydere, netværk og administrerede cloudtjenester.
- Erfaring med at samarbejde med engineering-, SRE- og produktteams om at omsætte sikkerhedskrav til praktiske tekniske løsninger.
- Fremragende skriftlige og mundtlige engelskkundskaber.
- Erfaring med sikkerhedsautomatisering, CI/CD, infrastruktur som kode, Terraform, Kubernetes-sikkerhed, detektionsteknik, cloud-native logning og monitorering, scripting eller programmering, compliance-frameworks eller kundevendte sikkerhedsdiskussioner er en fordel.
Fordele
- Konkurrencedygtig grundløn i forhold til kompetencer og erfaring.
- Mulighed for at vælge mellem hjemmearbejde og arbejde fra kontoret.
- Op til 30 dage om året med mulighed for at arbejde på afstand fra udlandet.
- Ekstra fridage.
- Tilskud til sygeforsikring for dig og din familie.
- Støtte til læring og udvikling, herunder konferencer, kurser og sprogundervisning.
- Flyttehjælp.
- Sprogundervisning.
- Tilskud til varm mad eller frokost på arbejdsdage.
- Professionelle tilbud inden for mental sundhed.
- Tilskud til fitnesscenter eller sportsklub på arbejdspladsen.
- Fælles virksomhedsfejringer og teamarrangementer.