JetBrains je podjetje za programsko opremo, osredotočeno na produktivnost razvijalcev, sodelovanje in kakovost kode. Njegov portfelj vključuje profesionalna integrirana razvojna okolja in orodja za razvijalce, kot so IntelliJ IDEA, PyCharm, WebStorm in Rider, ter izdelke za ekipe in dostavo programske opreme, vključno s TeamCityjem, YouTrackom in Datalorejem. JetBrains razvija tudi funkcionalnosti za razvijalce s podporo umetne inteligence, storitve za zagotavljanje kakovosti kode, tržnico vtičnikov ter izobraževalne vire za učence, študente in učitelje. Podjetje po vsem svetu oskrbuje posamezne razvijalce in organizacije na področjih razvoja programske opreme, SaaS, B2B in umetne inteligence, njegova ekipa pa šteje več kot 1.000 zaposlenih.
Višji inženir za varnost izdelkov v oblaku pri JetBrainsu — hibridno v Berlinu
Poskrbite za varnost JetBrains Aira v AWS in GCP z izboljševanjem osnovnih nastavitev oblaka, modeliranja groženj, upravljanja ranljivosti in varnostnih kontrol, usmerjenih v razvijalce. Sodelujte z inženirskimi ekipami pri uvajanju praktičnih zaščitnih ukrepov v načrtovanje, razvoj, dostavo in odzivanje na incidente.
Opis
- Vodite nenehno izboljševanje varnosti oblaka za JetBrains Air, vključno z upravljanjem varnostnega stanja, preventivnimi kontrolami, zaznavanjem in odpravljanjem težav.
- Opredeljujte, vzdržujte in merite osnovne varnostne nastavitve AWS in GCP za IAM, omrežja, zaščito podatkov in konfiguracijo delovnih obremenitev.
- Upravljajte platforme za varnost oblaka in upravljanje ranljivosti ter jih izboljšujte.
- Vzpostavljajte procese za triažo, določanje prednostnih nalog, dodeljevanje in reševanje ugotovitev ter ranljivosti na področju varnosti oblaka.
- Sodelujte z ekipami za platformno inženirstvo, SRE ter produktno inženirstvo pri vključevanju praktičnih kontrol v delovne tokove razvijalcev.
- Pregledujte varnostno arhitekturo in zasnovo storitev v oblaku, API-jev ter integracij.
- Izvajajte modeliranje groženj in ocenjevanje tveganj ter ugotovitve pretvarjajte v izvedljiva priporočila.
- Ocenjujte varnostni vpliv sprememb izdelkov in platform skozi celoten življenjski cikel razvoja programske opreme.
- V razvojne in dostavne cevovode vključujte varnostne preverbe, zaščitne mehanizme in zbiranje dokazov.
- Sodelujte pri odzivanju na incidente in analizi temeljnih vzrokov ter spodbujajte sistemske izboljšave.
- Ustvarjajte varnostne metrike, obveščajte o nastajajočih tveganjih in trendih ter podpirajte določanje prednostnih naložb.
- Pomagajte oblikovati varnostne standarde, smernice, operativne priročnike in vzorce varnega inženirstva.
- Vzpostavljajte merljive osnovne vrednosti, zmanjšujte pomembne ugotovitve ter spodbujajte modeliranje groženj in varnostne preglede že v zgodnji fazi načrtovanja.
Zahteve
- Strokovne izkušnje na področju varnostnega inženirstva ali tesno povezane tehnične varnostne discipline, idealno pri zaščiti izdelkov SaaS ali storitev cloud-native.
- Dobro poznavanje varnosti AWS in/ali GCP, vključno s praktičnim ocenjevanjem arhitektur in konfiguracij v oblaku.
- Praktične izkušnje z uvajanjem, upravljanjem ali integracijo platform za varnost oblaka in upravljanje ranljivosti, kot so Wiz, Orca Security, Upwind ali Tenable.
- Praktična usposobljenost za preglede varnostne arhitekture, modeliranje groženj, upravljanje ranljivosti in določanje prednostnih nalog na podlagi tveganja.
- Dobro razumevanje sodobnih okolij SaaS, vključno z API-ji, mikrostoritvami, vsebniki, Kubernetesom, ponudniki identitete, omrežji in upravljanimi storitvami v oblaku.
- Izkušnje pri sodelovanju z inženirskimi, SRE in produktnimi ekipami pri pretvarjanju varnostnih zahtev v praktične tehnične rešitve.
- Odlično pisno in govorno znanje angleščine.
- Zaželene so izkušnje z avtomatizacijo varnosti, CI/CD, infrastrukturo kot kodo, Terraformom, varnostjo Kubernetesa, inženirstvom zaznavanja, cloud-native beleženjem in spremljanjem, skriptiranjem ali programiranjem, okviri skladnosti ali varnostnimi pogovori s strankami.
Ugodnosti
- Konkurenčna osnovna plača glede na znanje in izkušnje.
- Možnost dela od doma ali iz pisarne.
- Do 30 dni dela na daljavo iz tujine na leto.
- Dodatni prosti čas.
- Dodatek za zdravstveno zavarovanje za vas in vašo družino.
- Podpora pri učenju in razvoju, vključno s konferencami, tečaji in jezikovnimi tečaji.
- Pomoč pri selitvi.
- Jezikovni tečaji.
- Dodatek za topel obrok ali kosilo med delovnimi dnevi.
- Strokovne storitve za duševno zdravje.
- Telovadnica na lokaciji ali subvencija za športni klub.
- Praznovanja celotnega podjetja in ekipna srečanja.