JetBrains to firma programistyczna koncentrująca się na zwiększaniu produktywności programistów, usprawnianiu współpracy i podnoszeniu jakości kodu. Jej portfolio obejmuje profesjonalne zintegrowane środowiska programistyczne i narzędzia dla deweloperów, takie jak IntelliJ IDEA, PyCharm, WebStorm i Rider, a także produkty wspierające zespoły i dostarczanie oprogramowania, w tym TeamCity, YouTrack i Datalore. JetBrains rozwija również funkcje dla programistów wspomagane przez sztuczną inteligencję, usługi kontroli jakości kodu, marketplace wtyczek oraz zasoby edukacyjne dla osób uczących się, studentów i nauczycieli. Firma obsługuje indywidualnych programistów i organizacje na całym świecie w obszarach tworzenia oprogramowania, SaaS, B2B i sztucznej inteligencji, a jej zespół liczy ponad 1000 pracowników.
Starszy inżynier bezpieczeństwa produktu i chmury w JetBrains — praca hybrydowa, Berlin
Zadbaj o bezpieczeństwo JetBrains Air w AWS i GCP, wzmacniając bazowe ustawienia chmury, modelowanie zagrożeń, zarządzanie podatnościami oraz praktyczne mechanizmy ochrony dla deweloperów. Współpracuj z zespołami inżynieryjnymi, wbudowując skuteczne zabezpieczenia w projektowanie, rozwój, dostarczanie i reagowanie na incydenty.
Opis
- Kieruj ciągłym doskonaleniem bezpieczeństwa chmury JetBrains Air, obejmującym zarządzanie stanem bezpieczeństwa, mechanizmy prewencyjne, wykrywanie i usuwanie problemów.
- Definiuj, utrzymuj i mierz bazowe standardy bezpieczeństwa AWS i GCP dla IAM, sieci, ochrony danych oraz konfiguracji obciążeń.
- Obsługuj i rozwijaj platformy bezpieczeństwa chmury oraz zarządzania podatnościami.
- Twórz procesy klasyfikowania, ustalania priorytetów, przypisywania i usuwania ustaleń oraz podatności związanych z bezpieczeństwem chmury.
- Współpracuj z zespołami inżynierii platformowej, SRE i inżynierii produktu, wbudowując praktyczne mechanizmy kontroli w przepływy pracy deweloperów.
- Przeglądaj architekturę bezpieczeństwa i projekty usług chmurowych, interfejsów API oraz integracji.
- Prowadź modelowanie zagrożeń i oceny ryzyka, przekładając ustalenia na konkretne rekomendacje.
- Oceniaj zmiany produktów i platform pod kątem ich wpływu na bezpieczeństwo w całym cyklu życia oprogramowania.
- Wbudowuj kontrole bezpieczeństwa, mechanizmy ochronne i gromadzenie dowodów w procesy inżynieryjne oraz potoki dostarczania.
- Wspieraj reagowanie na incydenty i analizę przyczyn źródłowych, jednocześnie inicjując usprawnienia systemowe.
- Twórz metryki bezpieczeństwa, komunikuj nowe ryzyka i trendy oraz wspieraj ustalanie priorytetów inwestycji.
- Pomagaj kształtować standardy bezpieczeństwa, wytyczne, instrukcje operacyjne i wzorce bezpiecznej inżynierii.
- Ustanawiaj mierzalne wartości bazowe, ograniczaj liczbę istotnych ustaleń oraz promuj wczesne modelowanie zagrożeń i przeglądy bezpieczeństwa na etapie projektowania.
Wymagania
- Doświadczenie zawodowe w inżynierii bezpieczeństwa lub blisko powiązanej technicznej dziedzinie bezpieczeństwa, najlepiej w ochronie produktów SaaS lub usług natywnych dla chmury.
- Silne doświadczenie w bezpieczeństwie AWS i/lub GCP, w tym praktyczna ocena architektur i konfiguracji chmurowych.
- Praktyczne doświadczenie we wdrażaniu, obsłudze lub integracji platform bezpieczeństwa chmury i zarządzania podatnościami, takich jak Wiz, Orca Security, Upwind lub Tenable.
- Praktyczne umiejętności w zakresie przeglądów architektury bezpieczeństwa, modelowania zagrożeń, zarządzania podatnościami i ustalania priorytetów na podstawie ryzyka.
- Dobra znajomość nowoczesnych środowisk SaaS, w tym interfejsów API, mikrousług, kontenerów, Kubernetes, dostawców tożsamości, sieci i zarządzanych usług chmurowych.
- Doświadczenie we współpracy z zespołami inżynieryjnymi, SRE i produktowymi w przekładaniu wymagań bezpieczeństwa na praktyczne rozwiązania techniczne.
- Bardzo dobra znajomość języka angielskiego w mowie i piśmie.
- Mile widziane doświadczenie w automatyzacji bezpieczeństwa, CI/CD, infrastrukturze jako kodzie, Terraform, bezpieczeństwie Kubernetes, inżynierii detekcji, natywnym dla chmury rejestrowaniu zdarzeń i monitorowaniu, skryptach lub programowaniu, ramach zgodności albo rozmowach z klientami na temat bezpieczeństwa.
Benefity
- Konkurencyjne wynagrodzenie podstawowe zależne od umiejętności i doświadczenia.
- Możliwość pracy z domu lub z biura.
- Do 30 dni pracy zdalnej z zagranicy w roku.
- Dodatkowy urlop.
- Dofinansowanie ubezpieczenia medycznego dla Ciebie i Twojej rodziny.
- Wsparcie nauki i rozwoju, w tym udziału w konferencjach, kursach i zajęciach językowych.
- Wsparcie w relokacji.
- Zajęcia językowe.
- Dofinansowanie ciepłych posiłków lub lunchu w dni robocze.
- Profesjonalne usługi wsparcia zdrowia psychicznego.
- Dofinansowanie siłowni na miejscu lub klubu sportowego.
- Wspólne uroczystości firmowe i spotkania zespołowe.