JetBrains je softverska tvrtka usmjerena na produktivnost programera, suradnju i kvalitetu koda. Njezin portfelj obuhvaća profesionalna integrirana razvojna okruženja i alate za programere kao što su IntelliJ IDEA, PyCharm, WebStorm i Rider, kao i proizvode za timove i isporuku softvera, uključujući TeamCity, YouTrack i Datalore. JetBrains razvija i mogućnosti za programere uz pomoć umjetne inteligencije, usluge za kvalitetu koda, trgovinu dodataka te obrazovne resurse za učenike, studente i nastavnike. Tvrtka posluje diljem svijeta te pruža usluge pojedinačnim programerima i organizacijama u područjima razvoja softvera, SaaS-a, B2B-a i umjetne inteligencije, a njezin tim broji više od 1.000 zaposlenika.
Senior inženjer produktne sigurnosti za cloud u JetBrainsu — hibridno u Berlinu
Osiguravajte JetBrains Air u AWS-u i GCP-u jačanjem sigurnosnih osnova clouda, modeliranja prijetnji, upravljanja ranjivostima i sigurnosnih kontrola usmjerenih na developere. Surađujte s inženjerskim timovima na ugradnji praktičnih zaštitnih mjera kroz dizajn, razvoj, isporuku i odgovor na incidente.
Opis
- Vodite kontinuirano poboljšanje cloud sigurnosti za JetBrains Air, uključujući upravljanje sigurnosnim stanjem, preventivne kontrole, detekciju i sanaciju.
- Definirajte, održavajte i mjerite sigurnosne osnove AWS-a i GCP-a za IAM, umrežavanje, zaštitu podataka i konfiguraciju radnih opterećenja.
- Upravljajte platformama za cloud sigurnost i upravljanje ranjivostima te ih unapređujte.
- Izgradite procese za trijažu, određivanje prioriteta, dodjelu i rješavanje nalaza i ranjivosti cloud sigurnosti.
- Surađujte s timovima za platformno inženjerstvo, SRE i produktno inženjerstvo na ugradnji praktičnih kontrola u razvojne tijekove rada.
- Pregledavajte sigurnosnu arhitekturu i dizajn cloud usluga, API-ja i integracija.
- Provodeći modeliranje prijetnji i procjene rizika pretvarajte nalaze u provedive preporuke.
- Procjenjujte sigurnosni utjecaj promjena proizvoda i platforme kroz cijeli životni ciklus razvoja softvera.
- Ugrađujte sigurnosne provjere, zaštitne mehanizme i prikupljanje dokaza u razvojne i isporučne pipelineove.
- Sudjelujte u odgovoru na incidente i analizi temeljnih uzroka, istodobno potičući sustavna poboljšanja.
- Izrađujte sigurnosne metrike, komunicirajte nove rizike i trendove te podržavajte određivanje prioriteta ulaganja.
- Pomozite oblikovati sigurnosne standarde, smjernice, operativne priručnike i obrasce sigurnog inženjerstva.
- Uspostavite mjerljive osnove, smanjite broj relevantnih nalaza i potaknite modeliranje prijetnji i sigurnosne preglede već u ranoj fazi dizajna.
Zahtjevi
- Profesionalno iskustvo u sigurnosnom inženjerstvu ili blisko povezanoj tehničkoj sigurnosnoj domeni, idealno u zaštiti SaaS proizvoda ili cloud-native usluga.
- Veliko iskustvo sa sigurnošću AWS-a i/ili GCP-a, uključujući praktičnu procjenu cloud arhitektura i konfiguracija.
- Praktično iskustvo u uvođenju, radu ili integraciji platformi za cloud sigurnost i upravljanje ranjivostima kao što su Wiz, Orca Security, Upwind ili Tenable.
- Praktična sposobnost provođenja pregleda sigurnosne arhitekture, modeliranja prijetnji, upravljanja ranjivostima i određivanja prioriteta na temelju rizika.
- Dobro razumijevanje modernih SaaS okruženja, uključujući API-je, mikrousluge, spremnike, Kubernetes, pružatelje identiteta, umrežavanje i upravljane cloud usluge.
- Iskustvo suradnje s inženjerskim, SRE i produktnim timovima na pretvaranju sigurnosnih zahtjeva u praktična tehnička rješenja.
- Izvrsno pisano i govorno znanje engleskog jezika.
- Poželjno je iskustvo sa sigurnosnom automatizacijom, CI/CD-om, infrastrukturom kao kodom, Terraformom, sigurnošću Kubernetesa, inženjerstvom detekcije, cloud-native zapisivanjem i nadzorom, skriptiranjem ili programiranjem, okvirima usklađenosti ili sigurnosnim razgovorima s korisnicima.
Pogodnosti
- Konkurentna osnovna plaća usklađena s vještinama i iskustvom.
- Mogućnost rada od kuće ili iz ureda.
- Do 30 dana godišnje rada na daljinu iz inozemstva.
- Dodatni slobodni dani.
- Naknada za zdravstveno osiguranje za vas i vašu obitelj.
- Podrška učenju i razvoju, uključujući konferencije, tečajeve i jezične tečajeve.
- Pomoć pri preseljenju.
- Jezični tečajevi.
- Naknada za topli obrok ili ručak tijekom radnih dana.
- Profesionalne usluge za mentalno zdravlje.
- Teretana na lokaciji ili subvencija za sportski klub.
- Proslave na razini cijele tvrtke i timska okupljanja.