JetBrains adalah perusahaan perangkat lunak yang berfokus pada produktivitas pengembang, kolaborasi, dan kualitas kode. Portofolionya mencakup lingkungan pengembangan terintegrasi profesional dan alat pengembang seperti IntelliJ IDEA, PyCharm, WebStorm, dan Rider, serta produk untuk tim dan pengiriman perangkat lunak, termasuk TeamCity, YouTrack, dan Datalore. JetBrains juga mengembangkan kemampuan pengembangan berbantuan AI, layanan kualitas kode, marketplace plugin, serta sumber daya pendidikan bagi pembelajar, siswa, dan guru. Perusahaan ini melayani pengembang individu dan organisasi di seluruh dunia dalam bidang pengembangan perangkat lunak, SaaS, B2B, dan kecerdasan buatan, dengan tim yang terdiri dari lebih dari 1.000 karyawan.
Insinyur Keamanan Produk Senior, Cloud di JetBrains — Berlin Hybrid
Amankan JetBrains Air di AWS dan GCP dengan memperkuat baseline cloud, pemodelan ancaman, manajemen kerentanan, dan kontrol keamanan yang berfokus pada pengembang. Bermitra dengan tim engineering untuk menerapkan perlindungan praktis sepanjang desain, pengembangan, pengiriman, dan respons insiden.
Deskripsi
- Memimpin peningkatan berkelanjutan keamanan cloud untuk JetBrains Air, mencakup pengelolaan postur, kontrol pencegahan, deteksi, dan remediasi.
- Menetapkan, memelihara, dan mengukur baseline keamanan AWS dan GCP untuk IAM, jaringan, perlindungan data, dan konfigurasi workload.
- Mengoperasikan dan meningkatkan platform keamanan cloud serta manajemen kerentanan.
- Membangun proses untuk menilai, memprioritaskan, menugaskan, dan menyelesaikan temuan serta kerentanan keamanan cloud.
- Bekerja sama dengan engineering platform, SRE, dan engineering produk untuk menerapkan kontrol praktis dalam alur kerja pengembang.
- Meninjau arsitektur dan desain keamanan layanan cloud, API, dan integrasi.
- Melakukan pemodelan ancaman dan penilaian risiko, lalu mengubah temuan menjadi rekomendasi yang dapat ditindaklanjuti.
- Menilai perubahan produk dan platform berdasarkan dampak keamanannya di seluruh siklus hidup pengembangan perangkat lunak.
- Menerapkan pemeriksaan keamanan, guardrail, dan pengumpulan bukti ke dalam pipeline engineering dan delivery.
- Berkontribusi pada respons insiden dan analisis akar masalah sambil mendorong peningkatan sistemik.
- Membuat metrik keamanan, mengomunikasikan risiko dan tren yang muncul, serta mendukung penentuan prioritas investasi.
- Membantu membentuk standar keamanan, panduan, runbook, dan pola engineering yang aman.
- Menetapkan baseline yang terukur, mengurangi temuan yang dapat ditindaklanjuti, serta mendorong pemodelan ancaman dan tinjauan keamanan sejak awal proses desain.
Persyaratan
- Pengalaman profesional dalam engineering keamanan atau bidang keamanan teknis terkait, idealnya melindungi produk SaaS atau layanan cloud-native.
- Pengalaman kuat dalam keamanan AWS dan/atau GCP, termasuk penilaian langsung terhadap arsitektur dan konfigurasi cloud.
- Pengalaman praktis menerapkan, mengoperasikan, atau mengintegrasikan platform keamanan cloud dan manajemen kerentanan seperti Wiz, Orca Security, Upwind, atau Tenable.
- Kemampuan langsung dalam tinjauan arsitektur keamanan, pemodelan ancaman, manajemen kerentanan, dan penentuan prioritas berbasis risiko.
- Pemahaman kuat tentang lingkungan SaaS modern, termasuk API, microservice, container, Kubernetes, penyedia identitas, jaringan, dan layanan cloud terkelola.
- Pengalaman bermitra dengan tim engineering, SRE, dan produk untuk mengubah persyaratan keamanan menjadi solusi teknis yang praktis.
- Kemampuan bahasa Inggris tertulis dan lisan yang sangat baik.
- Pengalaman dalam otomasi keamanan, CI/CD, infrastructure as code, Terraform, keamanan Kubernetes, engineering deteksi, logging dan monitoring cloud-native, scripting atau pemrograman, kerangka kerja kepatuhan, atau diskusi keamanan dengan pelanggan merupakan nilai tambah.
Tunjangan
- Gaji pokok kompetitif yang disesuaikan dengan keterampilan dan pengalaman.
- Pilihan bekerja dari rumah atau kantor.
- Hingga 30 hari per tahun bekerja jarak jauh dari luar negeri.
- Cuti tambahan.
- Tunjangan asuransi kesehatan untuk Anda dan keluarga.
- Dukungan pembelajaran dan pengembangan, termasuk konferensi, kursus, dan kelas bahasa.
- Bantuan relokasi.
- Kelas bahasa.
- Tunjangan makanan panas atau makan siang pada hari kerja.
- Layanan kesehatan mental profesional.
- Tunjangan gym di lokasi atau klub olahraga.
- Perayaan dan pertemuan tim di seluruh perusahaan.