JetBrains
JetBrains
JetBrains è un’azienda di software focalizzata sulla produttività degli sviluppatori, sulla collaborazione e sulla qualità del codice. Il suo portafoglio comprende ambienti di sviluppo integrati professionali e strumenti per sviluppatori come IntelliJ IDEA, PyCharm, WebStorm e Rider, oltre a prodotti per i team e la distribuzione, tra cui TeamCity, YouTrack e Datalore. JetBrains sviluppa inoltre funzionalità per sviluppatori assistite dall’intelligenza artificiale, servizi per la qualità del codice, un marketplace di plugin e risorse educative per apprendisti, studenti e insegnanti. L’azienda serve sviluppatori singoli e organizzazioni in tutto il mondo nei settori dello sviluppo software, SaaS, B2B e intelligenza artificiale, con un team di oltre 1.000 dipendenti.

Senior Product Security Engineer, Cloud presso JetBrains — Berlino ibrido

Proteggi JetBrains Air su AWS e GCP rafforzando le basi di sicurezza cloud, il threat modeling, la gestione delle vulnerabilità e i controlli di sicurezza pensati per gli sviluppatori. Collabora con i team di ingegneria per integrare protezioni pratiche nella progettazione, nello sviluppo, nella distribuzione e nella risposta agli incidenti.

Descrizione

  • Guidare il miglioramento continuo della sicurezza cloud di JetBrains Air, comprendendo gestione del livello di sicurezza, controlli preventivi, rilevamento e risoluzione.
  • Definire, mantenere e misurare le baseline di sicurezza AWS e GCP per IAM, networking, protezione dei dati e configurazione dei workload.
  • Gestire e migliorare le piattaforme di sicurezza cloud e di gestione delle vulnerabilità.
  • Creare processi per analizzare, assegnare priorità, attribuire e risolvere i rilievi e le vulnerabilità di sicurezza cloud.
  • Collaborare con i team di platform engineering, SRE e product engineering per integrare controlli pratici nei flussi di lavoro degli sviluppatori.
  • Esaminare l’architettura e la progettazione della sicurezza di servizi cloud, API e integrazioni.
  • Eseguire attività di threat modeling e valutazioni del rischio, trasformando i rilievi in raccomandazioni concrete.
  • Valutare l’impatto sulla sicurezza delle modifiche a prodotti e piattaforme durante l’intero ciclo di vita dello sviluppo software.
  • Integrare controlli di sicurezza, misure di protezione e raccolta delle evidenze nelle pipeline di ingegneria e distribuzione.
  • Contribuire alla risposta agli incidenti e all’analisi delle cause principali, promuovendo miglioramenti sistemici.
  • Creare metriche di sicurezza, comunicare rischi e tendenze emergenti e contribuire a definire le priorità degli investimenti.
  • Contribuire alla definizione di standard di sicurezza, linee guida, runbook e modelli di ingegneria sicura.
  • Stabilire baseline misurabili, ridurre i rilievi che richiedono interventi e promuovere il threat modeling e le revisioni di sicurezza fin dalle prime fasi della progettazione.

Requisiti

  • Esperienza professionale nell’ingegneria della sicurezza o in un campo tecnico di sicurezza strettamente correlato, idealmente nella protezione di prodotti SaaS o servizi cloud-native.
  • Solida esperienza nella sicurezza AWS e/o GCP, inclusa la valutazione pratica di architetture e configurazioni cloud.
  • Esperienza pratica nell’implementazione, nella gestione o nell’integrazione di piattaforme di sicurezza cloud e gestione delle vulnerabilità come Wiz, Orca Security, Upwind o Tenable.
  • Capacità pratica nelle revisioni dell’architettura di sicurezza, nel threat modeling, nella gestione delle vulnerabilità e nella definizione delle priorità basata sul rischio.
  • Solida conoscenza dei moderni ambienti SaaS, incluse API, microservizi, container, Kubernetes, identity provider, networking e servizi cloud gestiti.
  • Esperienza nella collaborazione con team di ingegneria, SRE e prodotto per trasformare i requisiti di sicurezza in soluzioni tecniche pratiche.
  • Ottima conoscenza dell’inglese scritto e parlato.
  • È preferibile esperienza con automazione della sicurezza, CI/CD, infrastructure as code, Terraform, sicurezza di Kubernetes, detection engineering, logging e monitoraggio cloud-native, scripting o programmazione, framework di conformità o discussioni sulla sicurezza con i clienti.

Benefit

  • Stipendio base competitivo commisurato a competenze ed esperienza.
  • Possibilità di lavorare da casa o dall’ufficio.
  • Fino a 30 giorni all’anno di lavoro da remoto dall’estero.
  • Giorni di ferie aggiuntivi.
  • Contributo per l’assicurazione sanitaria per te e la tua famiglia.
  • Supporto alla formazione e allo sviluppo, inclusi conferenze, corsi e lezioni di lingua.
  • Assistenza per il trasferimento.
  • Lezioni di lingua.
  • Contributo per pasti caldi o pranzi nei giorni lavorativi.
  • Servizi professionali di salute mentale.
  • Contributo per la palestra in sede o per un club sportivo.
  • Celebrazioni aziendali e incontri di team.

Offerte correlate

CET Logistics

Specialista delle relazioni aziendali – CET Logistics

CET Logistics

Mette in contatto imprese e istituzioni con i programmi CET per la riduzione dei rifiuti e l’efficienza energetica. Sviluppa reti di segnalazione, qualifica i contatti, coordina i passaggi e sostiene le iniziative di riduzione delle emissioni di carbonio.

Apri
FHI 360

Direttore associato degli acquisti, dell’amministrazione e della logistica

FHI 360

Dirige gli acquisti, l’amministrazione, la logistica e le attività operative della sede nazionale di FHI 360 nella Repubblica Democratica del Congo. Supervisiona i responsabili funzionali e garantisce il rispetto dei requisiti dei donatori, del governo e della catena di approvvigionamento.

Apri
Daymark Health

Infermiere coordinatore oncologico da remoto

Daymark Health

Offri triage oncologico virtuale, coordinamento dell’assistenza e formazione dei pazienti per Daymark Health. Aiuta i pazienti a orientarsi nel percorso di cura del cancro e a entrare in contatto con il supporto clinico e comunitario.

Apri
AlphaSys

Specialista senior in migrazione dei dati Salesforce

AlphaSys

Guida migrazioni complete di dati verso Salesforce per organizzazioni non profit ed enti benefici australiani, dalla strategia e dai processi ETL fino ai test e alla messa in produzione. Il ruolo combina competenze di SQL e ingegneria dei dati con workshop per i clienti, guida del team e gestione dei progetti.

Apri
Expivia Interaction Marketing Group Inc.

Operatore di assistenza clienti in un centro chiamate sanitario

Expivia Interaction Marketing Group Inc.
201 – 500 Dipendenti
ConsulenzaLogisticaMarketing

Assisti gli iscritti nella gestione dei conti di risparmio sanitario e dei benefit tramite telefono, chat ed e-mail. Il ruolo prevede tre settimane di formazione retribuita in presenza a Erie, Pennsylvania, prima del passaggio a un orario ibrido.

Apri