JetBrains
JetBrains
JetBrains est une entreprise de logiciels axée sur la productivité des développeurs, la collaboration et la qualité du code. Son portefeuille comprend des environnements de développement intégrés professionnels et des outils pour développeurs tels qu’IntelliJ IDEA, PyCharm, WebStorm et Rider, ainsi que des produits pour les équipes et la livraison, notamment TeamCity, YouTrack et Datalore. JetBrains développe également des fonctionnalités d’assistance à la programmation par l’IA, des services de qualité du code, une marketplace de plugins et des ressources éducatives pour les apprenants, les étudiants et les enseignants. L’entreprise s’adresse aux développeurs individuels et aux organisations du monde entier dans les domaines du développement logiciel, du SaaS, du B2B et de l’intelligence artificielle, avec une équipe de plus de 1 000 employés.

Ingénieur senior en sécurité produit, Cloud chez JetBrains — Berlin hybride

Sécuriser JetBrains Air sur AWS et GCP en renforçant les bases de sécurité cloud, la modélisation des menaces, la gestion des vulnérabilités et les contrôles de sécurité destinés aux développeurs. Collaborer avec les équipes d’ingénierie pour intégrer des protections concrètes à la conception, au développement, à la livraison et à la réponse aux incidents.

Description

  • Piloter l’amélioration continue de la sécurité cloud de JetBrains Air, en couvrant la gestion de la posture de sécurité, les contrôles préventifs, la détection et la remédiation.
  • Définir, maintenir et mesurer les bases de sécurité AWS et GCP pour l’IAM, les réseaux, la protection des données et la configuration des charges de travail.
  • Exploiter et améliorer les plateformes de sécurité cloud et de gestion des vulnérabilités.
  • Mettre en place des processus de triage, de priorisation, d’attribution et de résolution des problèmes et vulnérabilités de sécurité cloud.
  • Collaborer avec les équipes d’ingénierie de plateforme, SRE et d’ingénierie produit afin d’intégrer des contrôles pratiques aux flux de travail des développeurs.
  • Examiner l’architecture et la conception de sécurité des services cloud, des API et des intégrations.
  • Réaliser des modélisations des menaces et des évaluations des risques, en transformant les constats en recommandations concrètes.
  • Évaluer l’impact des changements apportés aux produits et aux plateformes sur la sécurité tout au long du cycle de développement logiciel.
  • Intégrer des contrôles de sécurité, des garde-fous et la collecte de preuves aux pipelines d’ingénierie et de livraison.
  • Contribuer à la réponse aux incidents et à l’analyse des causes profondes tout en favorisant des améliorations systémiques.
  • Créer des indicateurs de sécurité, communiquer les risques et tendances émergents et contribuer à la priorisation des investissements.
  • Contribuer à définir les normes de sécurité, les recommandations, les runbooks et les modèles d’ingénierie sécurisée.
  • Établir des bases mesurables, réduire les constats nécessitant une action et encourager la modélisation des menaces ainsi que les revues de sécurité dès les premières étapes de la conception.

Exigences

  • Expérience professionnelle en ingénierie de la sécurité ou dans un domaine technique de la sécurité étroitement lié, idéalement dans la protection de produits SaaS ou de services cloud natifs.
  • Solide expérience en sécurité AWS et/ou GCP, notamment dans l’évaluation pratique d’architectures et de configurations cloud.
  • Expérience pratique du déploiement, de l’exploitation ou de l’intégration de plateformes de sécurité cloud et de gestion des vulnérabilités telles que Wiz, Orca Security, Upwind ou Tenable.
  • Maîtrise pratique des revues d’architecture de sécurité, de la modélisation des menaces, de la gestion des vulnérabilités et de la priorisation fondée sur les risques.
  • Excellente compréhension des environnements SaaS modernes, notamment des API, des microservices, des conteneurs, de Kubernetes, des fournisseurs d’identité, des réseaux et des services cloud managés.
  • Expérience de collaboration avec les équipes d’ingénierie, SRE et produit pour transformer les exigences de sécurité en solutions techniques concrètes.
  • Excellent anglais écrit et oral.
  • Une expérience en automatisation de la sécurité, CI/CD, infrastructure as code, Terraform, sécurité Kubernetes, ingénierie de détection, journalisation et supervision cloud natives, scripting ou programmation, référentiels de conformité ou échanges de sécurité avec des clients est souhaitable.

Avantages

  • Rémunération fixe compétitive en fonction des compétences et de l’expérience.
  • Possibilité de travailler depuis chez soi ou depuis le bureau.
  • Jusqu’à 30 jours par an de travail à distance depuis l’étranger.
  • Congés supplémentaires.
  • Allocation d’assurance maladie pour vous et votre famille.
  • Soutien à la formation et au développement, notamment pour les conférences, les cours et les cours de langues.
  • Aide à la relocalisation.
  • Cours de langues.
  • Allocation pour un repas chaud ou un déjeuner les jours travaillés.
  • Services professionnels de santé mentale.
  • Allocation pour la salle de sport sur site ou un club sportif.
  • Célébrations et rencontres d’équipe à l’échelle de l’entreprise.

Offres similaires

Qureight

Responsable senior des données cliniques, imagerie

Qureight

Pilotez la qualité des données d’imagerie, les transferts aux promoteurs et les tests d’acceptation utilisateur de la plateforme d’essais cliniques basée sur l’IA de Qureight. Supervisez le contrôle qualité DICOM et les processus de données cliniques, tout en accompagnant les membres juniors de l’équipe.

Ouvrir
MSD

Scientifique principal senior en recherche clinique sur le cancer du sein

MSD

Pilotez chez Merck la recherche clinique et les programmes de développement de médicaments consacrés au cancer du sein. Concevez des essais, évaluez les résultats et orientez le développement en oncologie avec des équipes pluridisciplinaires.

Ouvrir
University Hospitals

Assistant de recherche clinique, Institut Harrington du cœur et des vaisseaux

University Hospitals

Contribue aux essais cliniques de l’Institut Harrington du cœur et des vaisseaux en assurant la documentation des études, le recrutement et les visites des participants, ainsi que le traitement des échantillons de recherche.

Ouvrir
Allen Matkins

Designer graphique et de marque senior

Allen Matkins

Pilotez la conception visuelle d’Allen Matkins pour le marketing juridique, le développement commercial, le recrutement et la communication avec les clients. Créez des campagnes, des présentations, du contenu numérique et des ressources multimédias.

Ouvrir
Lifepoint Health®

Responsable du centre d’appels, accès des patients

Lifepoint Health®

Dirige les équipes chargées des relations avec les patients au sein de la division Access Point de Lifepoint Health afin d’améliorer la qualité des appels, la productivité de l’équipe, la formation et l’accès aux soins.

Ouvrir
Jagex

Directeur du design, MMORPG RuneScape chez Jagex

Jagex

Dirigez l’équipe Design de Jagex pour le nouveau MMORPG RuneScape et définissez la progression, les économies, le contenu et les systèmes en direct. Collaborez avec la direction créative et les équipes partenaires pour créer un monde persistant destiné aux joueurs.

Ouvrir