JetBrains
JetBrains
JetBrains ist ein Softwareunternehmen, das sich auf Entwicklerproduktivität, Zusammenarbeit und Codequalität konzentriert. Das Portfolio umfasst professionelle integrierte Entwicklungsumgebungen und Entwicklertools wie IntelliJ IDEA, PyCharm, WebStorm und Rider sowie Produkte für Teams und die Softwarebereitstellung, darunter TeamCity, YouTrack und Datalore. JetBrains entwickelt außerdem KI-gestützte Funktionen für Entwickler, Dienste zur Codequalität, einen Plugin-Marktplatz und Bildungsangebote für Lernende, Studierende und Lehrkräfte. Das Unternehmen bedient weltweit einzelne Entwickler und Organisationen in den Bereichen Softwareentwicklung, SaaS, B2B und künstliche Intelligenz und beschäftigt mehr als 1.000 Mitarbeitende.

Senior Product Security Engineer, Cloud bei JetBrains – Hybrid in Berlin

Sichern Sie JetBrains Air in AWS und GCP, indem Sie Cloud-Baselines, Bedrohungsmodellierung, Schwachstellenmanagement und sicherheitsorientierte Entwicklerkontrollen stärken. Arbeiten Sie mit Engineering-Teams zusammen, um praktische Schutzmaßnahmen in Design, Entwicklung, Bereitstellung und Incident Response zu verankern.

Beschreibung

  • Leiten Sie die kontinuierliche Verbesserung der Cloud-Sicherheit für JetBrains Air in den Bereichen Sicherheitslage, präventive Kontrollen, Erkennung und Behebung.
  • Definieren, pflegen und messen Sie AWS- und GCP-Sicherheitsbaselines für IAM, Netzwerke, Datenschutz und Workload-Konfigurationen.
  • Betreiben und optimieren Sie Plattformen für Cloud-Sicherheit und Schwachstellenmanagement.
  • Entwickeln Sie Prozesse zur Triage, Priorisierung, Zuweisung und Behebung von Cloud-Sicherheitsbefunden und Schwachstellen.
  • Arbeiten Sie mit Platform Engineering, SRE und Product Engineering zusammen, um praktische Kontrollen in Entwickler-Workflows zu integrieren.
  • Prüfen Sie die Sicherheitsarchitektur und das Design von Cloud-Diensten, APIs und Integrationen.
  • Führen Sie Bedrohungsmodellierungen und Risikobewertungen durch und übersetzen Sie die Ergebnisse in umsetzbare Empfehlungen.
  • Bewerten Sie Änderungen an Produkten und Plattformen hinsichtlich ihrer Sicherheitsauswirkungen über den gesamten Softwareentwicklungslebenszyklus hinweg.
  • Integrieren Sie Sicherheitsprüfungen, Schutzvorgaben und die Erfassung von Nachweisen in Engineering- und Bereitstellungspipelines.
  • Wirken Sie an der Incident Response und Ursachenanalyse mit und treiben Sie zugleich systemische Verbesserungen voran.
  • Erstellen Sie Sicherheitsmetriken, kommunizieren Sie aufkommende Risiken und Trends und unterstützen Sie die Priorisierung von Investitionen.
  • Gestalten Sie Sicherheitsstandards, Leitlinien, Runbooks und sichere Engineering-Muster mit.
  • Etablieren Sie messbare Baselines, reduzieren Sie relevante Befunde und fördern Sie Bedrohungsmodellierung sowie Sicherheitsprüfungen frühzeitig im Designprozess.

Anforderungen

  • Berufserfahrung im Security Engineering oder in einem eng verwandten technischen Sicherheitsbereich, idealerweise im Schutz von SaaS-Produkten oder cloudnativen Diensten.
  • Fundierte AWS- und/oder GCP-Sicherheitserfahrung, einschließlich der praktischen Bewertung von Cloud-Architekturen und -Konfigurationen.
  • Praktische Erfahrung mit der Einführung, dem Betrieb oder der Integration von Plattformen für Cloud-Sicherheit und Schwachstellenmanagement wie Wiz, Orca Security, Upwind oder Tenable.
  • Praktische Kenntnisse in Sicherheitsarchitektur-Reviews, Bedrohungsmodellierung, Schwachstellenmanagement und risikobasierter Priorisierung.
  • Fundiertes Verständnis moderner SaaS-Umgebungen einschließlich APIs, Microservices, Containern, Kubernetes, Identity Providern, Netzwerken und verwalteten Cloud-Diensten.
  • Erfahrung in der Zusammenarbeit mit Engineering-, SRE- und Produktteams, um Sicherheitsanforderungen in praktikable technische Lösungen zu überführen.
  • Sehr gute schriftliche und mündliche Englischkenntnisse.
  • Erfahrung mit Sicherheitsautomatisierung, CI/CD, Infrastructure as Code, Terraform, Kubernetes-Sicherheit, cloudnativer Protokollierung und Überwachung, Skripting oder Programmierung, Compliance-Frameworks oder kundenorientierten Sicherheitsgesprächen ist wünschenswert.

Zusatzleistungen

  • Wettbewerbsfähiges Grundgehalt entsprechend Ihren Fähigkeiten und Ihrer Erfahrung.
  • Wahl zwischen Homeoffice und Büroarbeit.
  • Bis zu 30 Arbeitstage pro Jahr aus dem Ausland arbeiten.
  • Zusätzliche freie Tage.
  • Zuschuss zur Krankenversicherung für Sie und Ihre Familie.
  • Unterstützung bei Lernen und Weiterentwicklung, einschließlich Konferenzen, Kursen und Sprachunterricht.
  • Unterstützung beim Umzug.
  • Sprachunterricht.
  • Zuschuss für warme Mahlzeiten oder Mittagessen an Arbeitstagen.
  • Professionelle Angebote zur psychischen Gesundheit.
  • Fitnessstudio vor Ort oder Zuschuss für einen Sportverein.
  • Unternehmensweite Feiern und Teamveranstaltungen.

Ähnliche Stellen

Martin & Company

Direktor für P&C-Versicherungsberatung

Martin & Company
51 – 200 Mitarbeitende
BeratungLogistikVersicherungen

Leiten Sie kundenorientierte Beratungsprojekte im Sach- und Haftpflichtversicherungsgeschäft bei Martin & Company, einem technologiegestützten Versicherungsberatungsunternehmen. Gestalten Sie den Projektumfang, sichern Sie die Qualität, entwickeln Sie Kundenkonten weiter und fördern Sie Beraterinnen und Berater.

Öffnen
General Dynamics Information Technology

Vizepräsident und Geschäftsführer für Marine und Marine Corps

General Dynamics Information Technology

Leiten Sie das Technologieportfolio von GDIT für die US Navy und das Marine Corps mit einem Jahresumsatz von mehr als 700 Millionen US-Dollar. Legen Sie die Geschäftsstrategie fest, verantworten Sie Finanzen und Leistungserbringung und treiben Sie das Wachstum in Verteidigungsprogrammen voran.

Öffnen
Blizzard Entertainment

Associate Director für internationale Marketingstrategie und -planung

Blizzard Entertainment
1.001 – 5.000 Mitarbeitende
E-CommerceGamingSaaS

Leite Blizzards internationale Gaming-Marketingstrategie, Investitionsprioritäten und Wachstumsplanung. Entwickle Finanzmodelle, Marktansätze und Empfehlungen als Grundlage für Entscheidungen der Geschäftsleitung.

Öffnen
Powered by Search

Leitung Wachstum, Kanada (Remote)

Powered by Search
11 – 50 Mitarbeitende
B2BMarketingSaaS

Verantworten Sie SEO, generative Suchmaschinenoptimierung, bezahlte Akquise und Markenfürsprache bei einer B2B-Agentur für Nachfragegenerierung. Bauen Sie die Pipeline mit KI-Agenten-Workflows, Inhalten, Webinaren, Podcasts und Branchenveranstaltungen aus.

Öffnen