JetBrains on ohjelmistoyritys, joka keskittyy kehittäjien tuottavuuteen, yhteistyöhön ja koodin laatuun. Sen tuotevalikoimaan kuuluu ammattilaistason integroituja kehitysympäristöjä ja kehittäjätyökaluja, kuten IntelliJ IDEA, PyCharm, WebStorm ja Rider, sekä tiimeille ja ohjelmistotoimituksiin tarkoitettuja tuotteita, kuten TeamCity, YouTrack ja Datalore. JetBrains kehittää myös tekoälyavusteisia ominaisuuksia kehittäjille, koodin laatupalveluita, laajennusmarkkinapaikan sekä oppimateriaaleja oppijoille, opiskelijoille ja opettajille. Yritys palvelee yksittäisiä kehittäjiä ja organisaatioita maailmanlaajuisesti ohjelmistokehityksen, SaaS-palveluiden, B2B-liiketoiminnan ja tekoälyn aloilla, ja sen palveluksessa on yli 1 000 työntekijää.
Senior Product Security Engineer, pilvipalvelut JetBrainsilla – hybridityö Berliinissä
Vahvista JetBrains Airin AWS- ja GCP-ympäristöjen turvallisuutta kehittämällä pilvipalveluiden perustasoja, uhkamallinnusta, haavoittuvuuksien hallintaa ja kehittäjille suunnattuja turvatoimia. Tee yhteistyötä tuotekehitystiimien kanssa ja integroi käytännölliset suojatoimet suunnitteluun, kehitykseen, toimitukseen ja poikkeamien hallintaan.
Kuvaus
- Johda JetBrains Airin pilviturvallisuuden jatkuvaa kehittämistä kattaen turvallisuusaseman hallinnan, ennaltaehkäisevät kontrollit, havainnoinnin ja korjaamisen.
- Määrittele, ylläpidä ja mittaa AWS:n ja GCP:n turvallisuuden perustasoja IAM:n, verkkoympäristöjen, tietosuojan ja työkuormien määritysten osalta.
- Käytä ja kehitä pilviturvallisuuden ja haavoittuvuuksien hallinnan alustoja.
- Rakenna prosessit pilviturvallisuushavaintojen ja haavoittuvuuksien käsittelyyn, priorisointiin, osoittamiseen ja ratkaisemiseen.
- Työskentele alustasuunnittelun, SRE:n ja tuotekehityksen kanssa käytännöllisten kontrollien integroimiseksi kehittäjien työnkulkuihin.
- Arvioi pilvipalveluiden, API-rajapintojen ja integraatioiden turvallisuusarkkitehtuuria ja suunnittelua.
- Tee uhkamallinnusta ja riskinarviointeja sekä muunna havainnot konkreettisiksi suosituksiksi.
- Arvioi tuote- ja alustamuutosten turvallisuusvaikutuksia koko ohjelmistokehityksen elinkaaren ajan.
- Integroi turvallisuustarkistukset, suojakaiteet ja näyttöjen kerääminen suunnittelu- ja toimitusputkiin.
- Osallistu poikkeamien hallintaan ja juurisyyanalyyseihin sekä edistä järjestelmätason parannuksia.
- Luo turvallisuusmittareita, viesti uusista riskeistä ja trendeistä sekä tue investointien priorisointia.
- Auta kehittämään turvallisuusstandardeja, ohjeistuksia, toimintakäsikirjoja ja turvallisen suunnittelun malleja.
- Luo mitattavat perustasot, vähennä olennaisia havaintoja ja kannusta uhkamallinnukseen sekä turvallisuuskatselmuksiin jo suunnitteluprosessin alkuvaiheessa.
Vaatimukset
- Ammatillista kokemusta tietoturvasuunnittelusta tai läheisesti liittyvältä teknisen tietoturvan alalta, mieluiten SaaS-tuotteiden tai pilvinatiivien palveluiden suojaamisesta.
- Vahvaa AWS- ja/tai GCP-tietoturvakokemusta, mukaan lukien pilviarkkitehtuurien ja -määritysten käytännön arviointi.
- Käytännön kokemusta pilviturvallisuuden ja haavoittuvuuksien hallinnan alustojen, kuten Wiz, Orca Security, Upwind tai Tenable, käyttöönotosta, käytöstä tai integroinnista.
- Käytännön osaamista turvallisuusarkkitehtuurien katselmuksista, uhkamallinnuksesta, haavoittuvuuksien hallinnasta ja riskiperusteisesta priorisoinnista.
- Vahva ymmärrys nykyaikaisista SaaS-ympäristöistä, kuten API-rajapinnoista, mikropalveluista, konteista, Kubernetesista, identiteetintarjoajista, verkkoympäristöistä ja hallituista pilvipalveluista.
- Kokemusta yhteistyöstä tuotekehitys-, SRE- ja tuotetiimien kanssa, jotta tietoturvavaatimukset voidaan muuntaa käytännöllisiksi teknisiksi ratkaisuiksi.
- Erinomainen kirjallinen ja suullinen englannin kielen taito.
- Kokemus turvallisuusautomaatiosta, CI/CD:stä, infrastruktuurista koodina, Terraformista, Kubernetes-turvallisuudesta, havainnointitekniikasta, pilvinatiivista lokituksesta ja valvonnasta, skriptauksesta tai ohjelmoinnista, vaatimustenmukaisuuskehyksistä tai asiakaslähtöisistä tietoturvakeskusteluista katsotaan eduksi.
Edut
- Kilpailukykyinen peruspalkka osaamisen ja kokemuksen mukaan.
- Mahdollisuus työskennellä etänä tai toimistolla.
- Enintään 30 työpäivää vuodessa ulkomailta etätyöskentelyyn.
- Lisävapaapäiviä.
- Sairausvakuutuskorvaus sinulle ja perheellesi.
- Tuki oppimiseen ja kehittymiseen, kuten konferensseihin, kursseihin ja kielitunteihin.
- Muuttoavustus.
- Kielitunnit.
- Lämpimän aterian tai lounaan korvaus työpäivinä.
- Ammatilliset mielenterveyspalvelut.
- Työpaikan kuntosali tai urheiluseuraetu.
- Koko yrityksen juhlat ja tiimitapaamiset.