JetBrains

1,001 – 5,000 従業員

JetBrainsは、開発者の生産性、コラボレーション、コード品質の向上に注力するソフトウェア企業です。製品ポートフォリオには、IntelliJ IDEA、PyCharm、WebStorm、Riderなどのプロフェッショナル向け統合開発環境や開発者向けツールに加え、TeamCity、YouTrack、Dataloreなどのチーム向け・デリバリー向け製品が含まれます。また、AIを活用した開発支援機能、コード品質サービス、プラグインマーケットプレイス、学習者・学生・教師向けの教育リソースも開発しています。ソフトウェア開発、SaaS、B2B、人工知能の分野で、世界中の個人開発者や組織にサービスを提供しており、1,000人を超える従業員が在籍しています。

企業の求人

JetBrains クラウドプロダクトセキュリティシニアエンジニア（ベルリン・ハイブリッド勤務）

クラウドセキュリティのベースライン、脅威モデリング、脆弱性管理、開発者向けセキュリティ制御を強化し、AWS と GCP 上の JetBrains Air を保護します。エンジニアリングチームと連携し、設計、開発、デリバリー、インシデント対応の各段階に実践的なセーフガードを組み込みます。

2 週間前

ドイツハイブリッドフルタイムシニア必須言語：英語クラウドエンジニア

AWS Google Cloud Platform Kubernetes Terraform クラウドマイクロサービス

仕事内容

JetBrains Air のクラウドセキュリティを継続的に改善し、セキュリティポスチャ管理、予防的制御、検知、修復までを担当します。
IAM、ネットワーク、データ保護、ワークロード設定に関する AWS と GCP のセキュリティベースラインを定義、維持、測定します。
クラウドセキュリティおよび脆弱性管理プラットフォームを運用・改善します。
クラウドセキュリティ上の検出事項や脆弱性をトリアージし、優先順位付け、担当割り当て、解決まで行うプロセスを構築します。
プラットフォームエンジニアリング、SRE、プロダクトエンジニアリングと協力し、開発者のワークフローに実践的な制御を組み込みます。
クラウドサービス、API、インテグレーションのセキュリティアーキテクチャと設計をレビューします。
脅威モデリングとリスク評価を実施し、発見事項を実行可能な提案に変換します。
ソフトウェア開発ライフサイクル全体にわたり、製品やプラットフォームの変更によるセキュリティ影響を評価します。
セキュリティチェック、ガードレール、証跡収集をエンジニアリングおよびデリバリーパイプラインに組み込みます。
インシデント対応と根本原因分析に貢献し、システム全体の改善を推進します。
セキュリティ指標を作成し、新たなリスクや傾向を共有するとともに、投資の優先順位付けを支援します。
セキュリティ標準、ガイダンス、ランブック、安全なエンジニアリングパターンの策定に貢献します。
測定可能なベースラインを確立し、対応が必要な検出事項を減らし、設計初期段階での脅威モデリングとセキュリティレビューを促進します。

応募要件

セキュリティエンジニアリング、またはそれに近い技術セキュリティ分野での実務経験。SaaS製品やクラウドネイティブサービスの保護経験があれば尚可です。
AWS および／または GCP のセキュリティに関する豊富な経験。クラウドアーキテクチャや設定を実際に評価した経験を含みます。
Wiz、Orca Security、Upwind、Tenable などのクラウドセキュリティおよび脆弱性管理プラットフォームを導入、運用、統合した実務経験。
セキュリティアーキテクチャレビュー、脅威モデリング、脆弱性管理、リスクベースの優先順位付けを実践できる能力。
API、マイクロサービス、コンテナ、Kubernetes、IDプロバイダー、ネットワーク、マネージドクラウドサービスなど、最新の SaaS 環境に関する深い理解。
エンジニアリング、SRE、プロダクトチームと連携し、セキュリティ要件を実用的な技術ソリューションに変換した経験。
英語での優れた文章力と会話力。
セキュリティ自動化、CI/CD、Infrastructure as Code、Terraform、Kubernetes セキュリティ、検知エンジニアリング、クラウドネイティブなロギングと監視、スクリプトまたはプログラミング、コンプライアンスフレームワーク、顧客向けのセキュリティ対応などの経験があれば尚可です。