A JetBrains é uma empresa de software focada na produtividade dos desenvolvedores, na colaboração e na qualidade do código. Seu portfólio inclui ambientes de desenvolvimento integrados profissionais e ferramentas para desenvolvedores, como IntelliJ IDEA, PyCharm, WebStorm e Rider, além de produtos para equipes e entrega, incluindo TeamCity, YouTrack e Datalore. A JetBrains também desenvolve recursos para desenvolvedores assistidos por IA, serviços de qualidade de código, um marketplace de plugins e recursos educacionais para estudantes, alunos e professores. A empresa atende desenvolvedores individuais e organizações em todo o mundo nos setores de desenvolvimento de software, SaaS, B2B e inteligência artificial, com uma equipe de mais de 1.000 funcionários.
Engenheiro(a) Sênior de Segurança de Produto, Cloud na JetBrains — Berlim híbrido
Proteja o JetBrains Air na AWS e no GCP fortalecendo as bases de segurança em nuvem, a modelagem de ameaças, o gerenciamento de vulnerabilidades e os controles de segurança voltados para desenvolvedores. Trabalhe com as equipes de engenharia para incorporar proteções práticas ao design, desenvolvimento, entrega e resposta a incidentes.
Descrição
- Liderar a melhoria contínua da segurança em nuvem do JetBrains Air, abrangendo gerenciamento de postura, controles preventivos, detecção e correção.
- Definir, manter e medir as bases de segurança da AWS e do GCP para IAM, redes, proteção de dados e configuração de workloads.
- Operar e aprimorar plataformas de segurança em nuvem e de gerenciamento de vulnerabilidades.
- Criar processos para triagem, priorização, atribuição e resolução de descobertas e vulnerabilidades de segurança em nuvem.
- Trabalhar com as equipes de engenharia de plataforma, SRE e engenharia de produto para incorporar controles práticos aos fluxos de trabalho dos desenvolvedores.
- Revisar a arquitetura e o design de segurança de serviços em nuvem, APIs e integrações.
- Realizar modelagem de ameaças e avaliações de risco, transformando descobertas em recomendações acionáveis.
- Avaliar mudanças em produtos e plataformas quanto ao impacto na segurança em todo o ciclo de vida do desenvolvimento de software.
- Incorporar verificações de segurança, proteções e coleta de evidências aos pipelines de engenharia e entrega.
- Contribuir para a resposta a incidentes e a análise de causa raiz, promovendo melhorias sistêmicas.
- Criar métricas de segurança, comunicar riscos e tendências emergentes e apoiar a priorização de investimentos.
- Ajudar a definir padrões de segurança, orientações, runbooks e padrões de engenharia segura.
- Estabelecer bases mensuráveis, reduzir descobertas acionáveis e incentivar a modelagem de ameaças e as revisões de segurança desde as primeiras etapas do design.
Requisitos
- Experiência profissional em engenharia de segurança ou em uma área técnica de segurança estreitamente relacionada, idealmente protegendo produtos SaaS ou serviços nativos da nuvem.
- Forte experiência em segurança da AWS e/ou do GCP, incluindo avaliação prática de arquiteturas e configurações em nuvem.
- Experiência prática na implantação, operação ou integração de plataformas de segurança em nuvem e gerenciamento de vulnerabilidades, como Wiz, Orca Security, Upwind ou Tenable.
- Capacidade prática em revisões de arquitetura de segurança, modelagem de ameaças, gerenciamento de vulnerabilidades e priorização baseada em riscos.
- Sólido conhecimento de ambientes SaaS modernos, incluindo APIs, microsserviços, contêineres, Kubernetes, provedores de identidade, redes e serviços gerenciados em nuvem.
- Experiência em parceria com equipes de engenharia, SRE e produto para transformar requisitos de segurança em soluções técnicas práticas.
- Excelente inglês escrito e falado.
- Experiência com automação de segurança, CI/CD, infraestrutura como código, Terraform, segurança do Kubernetes, engenharia de detecção, registro e monitoramento nativos da nuvem, scripting ou programação, frameworks de conformidade ou discussões de segurança com clientes será considerada um diferencial.
Benefícios
- Salário-base competitivo de acordo com as habilidades e a experiência.
- Opção de trabalhar de casa ou do escritório.
- Até 30 dias por ano trabalhando remotamente do exterior.
- Dias de folga adicionais.
- Auxílio para seguro médico para você e sua família.
- Apoio ao aprendizado e desenvolvimento, incluindo conferências, cursos e aulas de idiomas.
- Auxílio para mudança.
- Aulas de idiomas.
- Auxílio para refeição quente ou almoço nos dias de trabalho.
- Serviços profissionais de saúde mental.
- Subsídio para academia no local ou clube esportivo.
- Celebrações e encontros de equipe em toda a empresa.