JetBrains je softvérová spoločnosť zameraná na produktivitu vývojárov, spoluprácu a kvalitu kódu. Jej portfólio zahŕňa profesionálne integrované vývojové prostredia a nástroje pre vývojárov, ako sú IntelliJ IDEA, PyCharm, WebStorm a Rider, spolu s produktmi pre tímy a doručovanie softvéru vrátane TeamCity, YouTrack a Datalore. JetBrains vyvíja aj funkcie pre vývojárov s podporou umelej inteligencie, služby na zabezpečenie kvality kódu, trhovisko doplnkov a vzdelávacie zdroje pre študentov, žiakov a učiteľov. Spoločnosť pôsobí celosvetovo a slúži individuálnym vývojárom aj organizáciám v oblastiach vývoja softvéru, SaaS, B2B a umelej inteligencie. Jej tím tvorí viac ako 1 000 zamestnancov.
Senior inžinier produktovej bezpečnosti pre cloud v JetBrains – hybridne v Berlíne
Zabezpečujte JetBrains Air v AWS a GCP posilňovaním cloudových základov, modelovania hrozieb, správy zraniteľností a bezpečnostných opatrení zameraných na vývojárov. Spolupracujte s vývojárskymi tímami na zavádzaní praktických ochranných opatrení počas návrhu, vývoja, nasadzovania a reakcie na incidenty.
Popis
- Veďte priebežné zlepšovanie cloudovej bezpečnosti pre JetBrains Air vrátane správy bezpečnostného postoja, preventívnych opatrení, detekcie a nápravy.
- Definujte, udržiavajte a merajte bezpečnostné základné nastavenia AWS a GCP pre IAM, sieťovanie, ochranu údajov a konfiguráciu pracovných záťaží.
- Prevádzkujte a vylepšujte platformy na zabezpečenie cloudu a správu zraniteľností.
- Vytvárajte procesy na triedenie, určovanie priorít, prideľovanie a riešenie zistení a zraniteľností v oblasti cloudovej bezpečnosti.
- Spolupracujte s tímami platformového inžinierstva, SRE a produktového inžinierstva na začlenení praktických opatrení do pracovných postupov vývojárov.
- Posudzujte bezpečnostnú architektúru a návrh cloudových služieb, API a integrácií.
- Vykonávajte modelovanie hrozieb a hodnotenia rizík a premieňajte zistenia na konkrétne odporúčania.
- Posudzujte vplyv zmien produktov a platformy na bezpečnosť počas celého životného cyklu vývoja softvéru.
- Začleňujte bezpečnostné kontroly, ochranné mechanizmy a zhromažďovanie dôkazov do vývojových a doručovacích pipeline.
- Podieľajte sa na reakcii na incidenty a analýze koreňových príčin a zároveň presadzujte systémové zlepšenia.
- Vytvárajte bezpečnostné metriky, komunikujte vznikajúce riziká a trendy a podporujte určovanie priorít investícií.
- Pomáhajte formovať bezpečnostné štandardy, usmernenia, prevádzkové príručky a vzory bezpečného inžinierstva.
- Stanovujte merateľné základné hodnoty, znižujte počet relevantných zistení a podporujte modelovanie hrozieb a bezpečnostné kontroly už v počiatočných fázach návrhu.
Požiadavky
- Odborná prax v bezpečnostnom inžinierstve alebo v úzko súvisiacej technickej bezpečnostnej oblasti, ideálne pri ochrane SaaS produktov alebo cloud-native služieb.
- Rozsiahle skúsenosti s bezpečnosťou AWS a/alebo GCP vrátane praktického posudzovania cloudových architektúr a konfigurácií.
- Praktické skúsenosti s nasadzovaním, prevádzkou alebo integráciou platforiem na zabezpečenie cloudu a správu zraniteľností, ako sú Wiz, Orca Security, Upwind alebo Tenable.
- Praktická schopnosť vykonávať bezpečnostné kontroly architektúry, modelovanie hrozieb, správu zraniteľností a určovanie priorít na základe rizika.
- Dobré znalosti moderných prostredí SaaS vrátane API, mikroslužieb, kontajnerov, Kubernetes, poskytovateľov identít, sieťovania a spravovaných cloudových služieb.
- Skúsenosti so spoluprácou s vývojárskymi, SRE a produktovými tímami pri premene bezpečnostných požiadaviek na praktické technické riešenia.
- Výborná písomná a hovorená angličtina.
- Výhodou sú skúsenosti s automatizáciou bezpečnosti, CI/CD, infraštruktúrou ako kódom, Terraformom, bezpečnosťou Kubernetes, inžinierstvom detekcie, cloud-native protokolovaním a monitorovaním, skriptovaním alebo programovaním, rámcami súladu či bezpečnostnými diskusiami so zákazníkmi.
Benefity
- Konkurenčná základná mzda zodpovedajúca schopnostiam a skúsenostiam.
- Možnosť pracovať z domu alebo z kancelárie.
- Až 30 dní ročne práce na diaľku zo zahraničia.
- Dodatočné voľno.
- Príspevok na zdravotné poistenie pre vás a vašu rodinu.
- Podpora vzdelávania a rozvoja vrátane konferencií, kurzov a jazykových lekcií.
- Podpora pri relokácii.
- Jazykové lekcie.
- Príspevok na teplé jedlo alebo obed počas pracovných dní.
- Profesionálne služby v oblasti duševného zdravia.
- Firemná posilňovňa alebo príspevok na športový klub.
- Celofiremné oslavy a tímové stretnutia.