JetBrains es una empresa de software centrada en la productividad de los desarrolladores, la colaboración y la calidad del código. Su cartera incluye entornos de desarrollo integrados profesionales y herramientas para desarrolladores como IntelliJ IDEA, PyCharm, WebStorm y Rider, además de productos para equipos y entrega como TeamCity, YouTrack y Datalore. JetBrains también desarrolla capacidades para desarrolladores asistidas por IA, servicios de calidad del código, un marketplace de complementos y recursos educativos para estudiantes, alumnos y docentes. La empresa presta servicio a desarrolladores individuales y organizaciones de todo el mundo en los sectores del desarrollo de software, SaaS, B2B e inteligencia artificial, y cuenta con un equipo de más de 1.000 empleados.
Ingeniero sénior de seguridad de productos, Cloud en JetBrains — Berlín híbrido
Protege JetBrains Air en AWS y GCP fortaleciendo las bases de seguridad en la nube, el modelado de amenazas, la gestión de vulnerabilidades y los controles de seguridad centrados en desarrolladores. Colabora con los equipos de ingeniería para integrar medidas de protección prácticas en el diseño, el desarrollo, la entrega y la respuesta ante incidentes.
Descripción
- Liderar la mejora continua de la seguridad en la nube de JetBrains Air, abarcando la gestión de la postura de seguridad, los controles preventivos, la detección y la corrección.
- Definir, mantener y medir las bases de seguridad de AWS y GCP para IAM, redes, protección de datos y configuración de cargas de trabajo.
- Operar y mejorar las plataformas de seguridad en la nube y de gestión de vulnerabilidades.
- Crear procesos para clasificar, priorizar, asignar y resolver hallazgos y vulnerabilidades de seguridad en la nube.
- Trabajar con los equipos de ingeniería de plataformas, SRE e ingeniería de producto para integrar controles prácticos en los flujos de trabajo de los desarrolladores.
- Revisar la arquitectura y el diseño de seguridad de servicios en la nube, API e integraciones.
- Realizar modelados de amenazas y evaluaciones de riesgos, convirtiendo los hallazgos en recomendaciones prácticas.
- Evaluar los cambios en productos y plataformas respecto a su impacto en la seguridad durante todo el ciclo de vida del desarrollo de software.
- Integrar comprobaciones de seguridad, medidas de protección y recopilación de evidencias en los procesos de ingeniería y entrega.
- Contribuir a la respuesta ante incidentes y al análisis de causas raíz, impulsando mejoras sistémicas.
- Crear métricas de seguridad, comunicar los riesgos y tendencias emergentes y ayudar a priorizar las inversiones.
- Ayudar a definir estándares de seguridad, directrices, procedimientos operativos y patrones de ingeniería segura.
- Establecer bases medibles, reducir los hallazgos procesables y fomentar el modelado de amenazas y las revisiones de seguridad en las primeras etapas del diseño.
Requisitos
- Experiencia profesional en ingeniería de seguridad o en un campo técnico de seguridad estrechamente relacionado, idealmente protegiendo productos SaaS o servicios nativos de la nube.
- Sólida experiencia en seguridad de AWS o GCP, incluida la evaluación práctica de arquitecturas y configuraciones en la nube.
- Experiencia práctica implementando, operando o integrando plataformas de seguridad en la nube y de gestión de vulnerabilidades como Wiz, Orca Security, Upwind o Tenable.
- Capacidad práctica en revisiones de arquitectura de seguridad, modelado de amenazas, gestión de vulnerabilidades y priorización basada en riesgos.
- Sólido conocimiento de entornos SaaS modernos, incluidas API, microservicios, contenedores, Kubernetes, proveedores de identidad, redes y servicios gestionados en la nube.
- Experiencia colaborando con equipos de ingeniería, SRE y producto para convertir los requisitos de seguridad en soluciones técnicas prácticas.
- Excelente nivel de inglés escrito y hablado.
- Se valorará la experiencia en automatización de seguridad, CI/CD, infraestructura como código, Terraform, seguridad de Kubernetes, ingeniería de detección, registro y monitorización nativos de la nube, scripting o programación, marcos de cumplimiento o conversaciones de seguridad con clientes.
Beneficios
- Salario base competitivo acorde con las competencias y la experiencia.
- Posibilidad de trabajar desde casa o desde la oficina.
- Hasta 30 días al año de trabajo remoto desde el extranjero.
- Días libres adicionales.
- Ayuda para el seguro médico para ti y tu familia.
- Apoyo al aprendizaje y desarrollo, incluidos congresos, cursos y clases de idiomas.
- Asistencia para la reubicación.
- Clases de idiomas.
- Ayuda para comidas calientes o almuerzos en días laborables.
- Servicios profesionales de salud mental.
- Subsidio para gimnasio en las instalaciones o club deportivo.
- Celebraciones y encuentros de equipo en toda la empresa.