JetBrains — это компания, занимающаяся разработкой программного обеспечения для повышения продуктивности разработчиков, улучшения командной работы и качества кода. В её портфолио входят профессиональные интегрированные среды разработки и инструменты для разработчиков, такие как IntelliJ IDEA, PyCharm, WebStorm и Rider, а также продукты для команд и управления поставкой, включая TeamCity, YouTrack и Datalore. JetBrains также развивает возможности для разработчиков с поддержкой искусственного интеллекта, сервисы контроля качества кода, маркетплейс плагинов и образовательные ресурсы для учащихся, студентов и преподавателей. Компания работает с отдельными разработчиками и организациями по всему миру в сферах разработки программного обеспечения, SaaS, B2B и искусственного интеллекта; в её команде более 1 000 сотрудников.
Ведущий инженер по безопасности продуктов и облака в JetBrains — гибридный формат, Берлин
Обеспечивайте безопасность JetBrains Air в AWS и GCP, укрепляя облачные базовые настройки, моделирование угроз, управление уязвимостями и практические средства защиты для разработчиков. Сотрудничайте с инженерными командами, внедряя эффективные меры защиты на этапах проектирования, разработки, поставки и реагирования на инциденты.
Описание
- Руководите постоянным совершенствованием облачной безопасности JetBrains Air, включая управление состоянием безопасности, превентивные меры, обнаружение и устранение проблем.
- Определяйте, поддерживайте и измеряйте базовые требования безопасности AWS и GCP для IAM, сетей, защиты данных и конфигурации рабочих нагрузок.
- Эксплуатируйте и развивайте платформы облачной безопасности и управления уязвимостями.
- Создавайте процессы сортировки, приоритизации, назначения и устранения находок и уязвимостей в облачной безопасности.
- Работайте с командами платформенной инженерии, SRE и продуктовой разработки, внедряя практические меры контроля в рабочие процессы разработчиков.
- Проверяйте архитектуру безопасности и проектные решения для облачных сервисов, API и интеграций.
- Проводите моделирование угроз и оценку рисков, превращая результаты в конкретные рекомендации.
- Оценивайте изменения в продуктах и платформах с точки зрения их влияния на безопасность на протяжении жизненного цикла разработки ПО.
- Внедряйте проверки безопасности, защитные ограничения и сбор подтверждающих данных в инженерные процессы и конвейеры поставки.
- Участвуйте в реагировании на инциденты и анализе первопричин, одновременно продвигая системные улучшения.
- Создавайте метрики безопасности, сообщайте о возникающих рисках и тенденциях и помогайте расставлять приоритеты для инвестиций.
- Участвуйте в разработке стандартов безопасности, рекомендаций, регламентов и шаблонов безопасной инженерии.
- Устанавливайте измеримые базовые показатели, сокращайте число значимых находок и способствуйте раннему моделированию угроз и проведению проверок безопасности на этапе проектирования.
Требования
- Профессиональный опыт в инженерии безопасности или близкой технической области, связанной с безопасностью, желательно в защите SaaS-продуктов или облачных сервисов.
- Глубокий опыт обеспечения безопасности AWS и/или GCP, включая практическую оценку облачных архитектур и конфигураций.
- Практический опыт внедрения, эксплуатации или интеграции платформ облачной безопасности и управления уязвимостями, таких как Wiz, Orca Security, Upwind или Tenable.
- Практические навыки проверки архитектуры безопасности, моделирования угроз, управления уязвимостями и приоритизации на основе рисков.
- Глубокое понимание современных SaaS-сред, включая API, микросервисы, контейнеры, Kubernetes, поставщиков удостоверений, сети и управляемые облачные сервисы.
- Опыт сотрудничества с командами разработки, SRE и продуктами для преобразования требований безопасности в практические технические решения.
- Отличное владение письменным и разговорным английским языком.
- Желателен опыт автоматизации безопасности, CI/CD, инфраструктуры как кода, Terraform, безопасности Kubernetes, разработки средств обнаружения, облачного журналирования и мониторинга, написания скриптов или программирования, работы с фреймворками соответствия требованиям или обсуждения вопросов безопасности с клиентами.
Преимущества
- Конкурентная базовая зарплата в соответствии с навыками и опытом.
- Возможность работать из дома или офиса.
- До 30 дней в году для удалённой работы из-за границы.
- Дополнительные выходные дни.
- Компенсация медицинской страховки для вас и вашей семьи.
- Поддержка обучения и развития, включая конференции, курсы и языковые занятия.
- Помощь с переездом.
- Языковые занятия.
- Компенсация горячего питания или обедов в рабочие дни.
- Профессиональные услуги по поддержке психического здоровья.
- Компенсация абонемента в тренажёрный зал или спортивный клуб на территории офиса.
- Общекорпоративные праздники и командные встречи.