JetBrains
JetBrains
JetBrains is een softwarebedrijf dat zich richt op productiviteit van ontwikkelaars, samenwerking en codekwaliteit. Het portfolio omvat professionele geïntegreerde ontwikkelomgevingen en ontwikkeltools zoals IntelliJ IDEA, PyCharm, WebStorm en Rider, naast producten voor teams en softwarelevering, waaronder TeamCity, YouTrack en Datalore. JetBrains ontwikkelt ook AI-ondersteunde mogelijkheden voor ontwikkelaars, diensten voor codekwaliteit, een plug-inmarktplaats en educatieve hulpmiddelen voor lerenden, studenten en docenten. Het bedrijf bedient wereldwijd individuele ontwikkelaars en organisaties in softwareontwikkeling, SaaS, B2B en kunstmatige intelligentie, met een team van meer dan 1.000 medewerkers.

Senior Product Security Engineer, Cloud bij JetBrains – Hybride in Berlijn

Beveilig JetBrains Air in AWS en GCP door cloudbaselines, threat modeling, kwetsbaarhedenbeheer en ontwikkelaarsgerichte beveiligingsmaatregelen te versterken. Werk samen met engineeringteams om praktische beveiliging in ontwerp, ontwikkeling, oplevering en incidentrespons te verankeren.

Beschrijving

  • Leid de voortdurende verbetering van de cloudbeveiliging voor JetBrains Air op het gebied van security posture management, preventieve controles, detectie en herstel.
  • Definieer, onderhoud en meet AWS- en GCP-beveiligingsbaselines voor IAM, netwerken, gegevensbescherming en workloadconfiguratie.
  • Beheer en verbeter platforms voor cloudbeveiliging en kwetsbaarhedenbeheer.
  • Bouw processen voor het onderzoeken, prioriteren, toewijzen en oplossen van bevindingen en kwetsbaarheden op het gebied van cloudbeveiliging.
  • Werk samen met platform engineering, SRE en product engineering om praktische controles in ontwikkelaarsworkflows te integreren.
  • Beoordeel de beveiligingsarchitectuur en het ontwerp van cloudservices, API's en integraties.
  • Voer threat modeling en risicobeoordelingen uit en vertaal de bevindingen naar concrete aanbevelingen.
  • Beoordeel wijzigingen in producten en platforms op hun beveiligingsimpact gedurende de volledige softwareontwikkelingslevenscyclus.
  • Integreer beveiligingscontroles, guardrails en het verzamelen van bewijs in engineering- en deliverypipelines.
  • Draag bij aan incidentrespons en oorzaakanalyses en stimuleer tegelijkertijd structurele verbeteringen.
  • Maak beveiligingsmetrics, communiceer opkomende risico's en trends en ondersteun de prioritering van investeringen.
  • Help beveiligingsstandaarden, richtlijnen, runbooks en veilige engineeringpatronen vorm te geven.
  • Stel meetbare baselines vast, verminder relevante bevindingen en stimuleer threat modeling en beveiligingsreviews vroeg in het ontwerpproces.

Vereisten

  • Professionele ervaring in security engineering of een nauw verwant technisch beveiligingsgebied, bij voorkeur met de beveiliging van SaaS-producten of cloudnative services.
  • Sterke ervaring met AWS- en/of GCP-beveiliging, inclusief het praktisch beoordelen van cloudarchitecturen en -configuraties.
  • Praktische ervaring met het implementeren, beheren of integreren van platforms voor cloudbeveiliging en kwetsbaarhedenbeheer, zoals Wiz, Orca Security, Upwind of Tenable.
  • Praktische ervaring met reviews van beveiligingsarchitecturen, threat modeling, kwetsbaarhedenbeheer en risicogebaseerde prioritering.
  • Goed begrip van moderne SaaS-omgevingen, waaronder API's, microservices, containers, Kubernetes, identityproviders, netwerken en beheerde cloudservices.
  • Ervaring met samenwerking met engineering-, SRE- en productteams om beveiligingsvereisten om te zetten in praktische technische oplossingen.
  • Uitstekende schriftelijke en mondelinge beheersing van het Engels.
  • Ervaring met beveiligingsautomatisering, CI/CD, infrastructure as code, Terraform, Kubernetes-beveiliging, cloudnative logging en monitoring, scripting of programmeren, complianceframeworks of klantgerichte beveiligingsgesprekken is een pluspunt.

Voordelen

  • Een competitief basissalaris afgestemd op vaardigheden en ervaring.
  • Keuze uit thuiswerken of werken op kantoor.
  • Tot 30 dagen per jaar op afstand vanuit het buitenland werken.
  • Extra verlof.
  • Bijdrage aan een ziektekostenverzekering voor jou en je gezin.
  • Ondersteuning voor leren en ontwikkeling, waaronder conferenties, cursussen en taallessen.
  • Ondersteuning bij verhuizing.
  • Taallessen.
  • Vergoeding voor een warme maaltijd of lunch op werkdagen.
  • Professionele diensten voor mentale gezondheid.
  • Een sportschool op locatie of een bijdrage aan een sportclub.
  • Bedrijfsbrede vieringen en teambijeenkomsten.

Gerelateerde vacatures

KION Group

Projectingenieur voor oplossingsontwerp in magazijnautomatisering

KION Group

Ontwikkel oplossingen voor material handling en magazijnautomatisering bij Dematic en vertaal klantbehoeften naar technisch uitgewerkte, kostenbewuste ontwerpen. De functie omvat offerteontwikkeling, kostenramingen, risicobeperking en afstemming tot aan de overdracht voor de projectuitvoering.

Openen
BLUE ORIGIN

Senior systems engineer geleiding, navigatie en besturing – permanente aanwezigheid op de maan

BLUE ORIGIN

Leid de systems engineering voor geleiding, navigatie en besturing (GN&C) van de maanlander van Blue Origin, inclusief eisen, verificatie en prestaties. Ondersteun het Human Landing System-programma van NASA en de ontwikkeling van permanente transportinfrastructuur op de maan.

Openen
FluidStack

Hoofdingenieur elektriciteitsopwekking – FluidStack (op locatie, Texas)

FluidStack

Leid productiesystemen voor FluidStacks AI-stroominfrastructuur op gigawattniveau, van modulefabricage tot ingebruikname op locatie. Standaardiseer productie, leverancierskwaliteit en installatie op meerdere gelijktijdige opwekkingslocaties.

Openen
LPA, Inc.

Senior projectingenieur civiele techniek

LPA, Inc.
201 – 500 Medewerkers
Bouw

Geef leiding aan het ontwerp voor civiele techniek, van concept tot uitvoering, bij LPA, een geïntegreerd bureau voor duurzaam ontwerp. Werk samen met multidisciplinaire teams in de studio’s in Californië en Texas.

Openen