JetBrains er et programvareselskap med fokus på utvikleres produktivitet, samarbeid og kodekvalitet. Selskapets produktportefølje omfatter profesjonelle integrerte utviklingsmiljøer og utviklerverktøy som IntelliJ IDEA, PyCharm, WebStorm og Rider, i tillegg til team- og leveranseprodukter som TeamCity, YouTrack og Datalore. JetBrains utvikler også AI-assisterte funksjoner for utviklere, tjenester for kodekvalitet, en markedsplass for programtillegg og utdanningsressurser for elever, studenter og lærere. Selskapet betjener individuelle utviklere og organisasjoner over hele verden innen programvareutvikling, SaaS, B2B og kunstig intelligens, og har mer enn 1 000 ansatte.
Senior produktsikkerhetsingeniør, sky hos JetBrains — hybrid i Berlin
Sikre JetBrains Air på AWS og GCP ved å styrke skybaseliner, trusselmodellering, sårbarhetshåndtering og utviklerorienterte sikkerhetskontroller. Samarbeid med utviklingsteam for å integrere praktiske sikkerhetstiltak i design, utvikling, leveranse og hendelseshåndtering.
Beskrivelse
- Lede den løpende forbedringen av skysikkerheten for JetBrains Air, inkludert sikkerhetsnivå, forebyggende kontroller, deteksjon og utbedring.
- Definere, vedlikeholde og måle sikkerhetsbaseliner for AWS og GCP innen IAM, nettverk, databeskyttelse og konfigurasjon av arbeidsbelastninger.
- Drifte og forbedre plattformer for skysikkerhet og sårbarhetshåndtering.
- Bygge prosesser for triagering, prioritering, tildeling og løsning av sikkerhetsfunn og sårbarheter i skyen.
- Samarbeide med plattformteknikk, SRE og produktutvikling for å integrere praktiske kontroller i utviklernes arbeidsflyter.
- Gjennomgå sikkerhetsarkitekturen og utformingen av skytjenester, API-er og integrasjoner.
- Gjennomføre trusselmodellering og risikovurderinger og omsette funnene til handlingsrettede anbefalinger.
- Vurdere sikkerhetskonsekvensene av endringer i produkter og plattformer gjennom hele programvareutviklingslivssyklusen.
- Integrere sikkerhetssjekker, sikkerhetsbarrierer og innsamling av dokumentasjon i utviklings- og leveransepipelines.
- Bidra til hendelseshåndtering og årsaksanalyse, samtidig som systemiske forbedringer drives frem.
- Utarbeide sikkerhetsmålinger, kommunisere nye risikoer og trender og støtte prioritering av investeringer.
- Bidra til å utforme sikkerhetsstandarder, veiledninger, runbooks og mønstre for sikker utvikling.
- Etablere målbare baseliner, redusere handlingsrettede funn og fremme trusselmodellering og sikkerhetsgjennomganger tidlig i designprosessen.
Krav
- Yrkeserfaring innen sikkerhetsingeniørarbeid eller et nært beslektet teknisk sikkerhetsområde, gjerne med beskyttelse av SaaS-produkter eller skybaserte tjenester.
- Solid erfaring med AWS- og/eller GCP-sikkerhet, inkludert praktisk vurdering av skyarkitekturer og konfigurasjoner.
- Praktisk erfaring med å implementere, drifte eller integrere plattformer for skysikkerhet og sårbarhetshåndtering, som Wiz, Orca Security, Upwind eller Tenable.
- Praktisk kompetanse innen gjennomgang av sikkerhetsarkitektur, trusselmodellering, sårbarhetshåndtering og risikobasert prioritering.
- God forståelse av moderne SaaS-miljøer, inkludert API-er, mikrotjenester, containere, Kubernetes, identitetsleverandører, nettverk og administrerte skytjenester.
- Erfaring med å samarbeide med engineering-, SRE- og produktteam for å omsette sikkerhetskrav til praktiske tekniske løsninger.
- Svært gode skriftlige og muntlige engelskkunnskaper.
- Erfaring med sikkerhetsautomatisering, CI/CD, infrastruktur som kode, Terraform, Kubernetes-sikkerhet, deteksjonsteknikk, skybasert logging og overvåking, skripting eller programmering, rammeverk for etterlevelse eller kundevendte sikkerhetssamtaler er en fordel.
Fordeler
- Konkurransedyktig grunnlønn i tråd med kompetanse og erfaring.
- Mulighet til å velge mellom hjemmekontor og kontoret.
- Opptil 30 dager per år med mulighet for å jobbe eksternt fra utlandet.
- Ekstra fri.
- Tilskudd til helseforsikring for deg og familien din.
- Støtte til læring og utvikling, inkludert konferanser, kurs og språkundervisning.
- Flyttehjelp.
- Språkundervisning.
- Tilskudd til varm mat eller lunsj på arbeidsdager.
- Profesjonelle tjenester innen psykisk helse.
- Tilskudd til treningssenter eller sportsklubb på arbeidsplassen.
- Felles bedriftsfeiringer og teamsamlinger.