JetBrains är ett mjukvaruföretag med fokus på utvecklares produktivitet, samarbete och kodkvalitet. Företagets produktportfölj omfattar professionella integrerade utvecklingsmiljöer och utvecklarverktyg som IntelliJ IDEA, PyCharm, WebStorm och Rider, samt team- och leveransprodukter som TeamCity, YouTrack och Datalore. JetBrains utvecklar även AI-assisterade funktioner för utvecklare, tjänster för kodkvalitet, en marknadsplats för plugin-program och utbildningsresurser för elever, studenter och lärare. Företaget betjänar enskilda utvecklare och organisationer över hela världen inom programvaruutveckling, SaaS, B2B och artificiell intelligens, och har fler än 1 000 medarbetare.
Senior produktsäkerhetsingenjör, moln på JetBrains — hybrid i Berlin
Säkra JetBrains Air i AWS och GCP genom att stärka molnbaslinjer, hotmodellering, sårbarhetshantering och utvecklarinriktade säkerhetskontroller. Samarbeta med utvecklingsteamen för att införa praktiska skydd genom hela design-, utvecklings-, leverans- och incidenthanteringsprocessen.
Beskrivning
- Leda den löpande förbättringen av molnsäkerheten för JetBrains Air, inklusive säkerhetsställning, förebyggande kontroller, detektering och åtgärder.
- Definiera, underhålla och mäta säkerhetsbaslinjer för AWS och GCP avseende IAM, nätverk, dataskydd och konfiguration av arbetslaster.
- Driva och förbättra plattformar för molnsäkerhet och sårbarhetshantering.
- Bygga processer för att triagera, prioritera, tilldela och lösa säkerhetsbrister och sårbarheter i molnet.
- Samarbeta med plattformsteknik, SRE och produktutveckling för att integrera praktiska kontroller i utvecklarnas arbetsflöden.
- Granska säkerhetsarkitekturen och utformningen av molntjänster, API:er och integrationer.
- Genomföra hotmodellering och riskbedömningar samt omvandla resultaten till konkreta rekommendationer.
- Bedöma produkt- och plattformsförändringars säkerhetspåverkan genom hela programvaruutvecklingens livscykel.
- Integrera säkerhetskontroller, skyddsräcken och insamling av underlag i teknik- och leveranspipelines.
- Bidra till incidenthantering och rotorsaksanalys samtidigt som systemövergripande förbättringar drivs.
- Skapa säkerhetsmått, kommunicera nya risker och trender samt stödja prioritering av investeringar.
- Bidra till att utforma säkerhetsstandarder, riktlinjer, runbooks och mönster för säker utveckling.
- Etablera mätbara baslinjer, minska åtgärdbara säkerhetsbrister och uppmuntra till hotmodellering och säkerhetsgranskningar tidigt i designprocessen.
Krav
- Yrkeserfarenhet inom säkerhetsteknik eller ett närliggande tekniskt säkerhetsområde, helst med ansvar för att skydda SaaS-produkter eller molnbaserade tjänster.
- Gedigen erfarenhet av AWS- och/eller GCP-säkerhet, inklusive praktisk granskning av molnarkitekturer och konfigurationer.
- Praktisk erfarenhet av att införa, driva eller integrera plattformar för molnsäkerhet och sårbarhetshantering, såsom Wiz, Orca Security, Upwind eller Tenable.
- Praktisk kompetens inom granskning av säkerhetsarkitektur, hotmodellering, sårbarhetshantering och riskbaserad prioritering.
- God förståelse för moderna SaaS-miljöer, inklusive API:er, mikrotjänster, containrar, Kubernetes, identitetsleverantörer, nätverk och hanterade molntjänster.
- Erfarenhet av att samarbeta med teknik-, SRE- och produktteam för att omvandla säkerhetskrav till praktiska tekniska lösningar.
- Mycket goda kunskaper i engelska, både skriftligt och muntligt.
- Erfarenhet av säkerhetsautomation, CI/CD, infrastruktur som kod, Terraform, Kubernetes-säkerhet, detekteringsteknik, molnbaserad loggning och övervakning, skriptning eller programmering, ramverk för regelefterlevnad eller kundnära säkerhetsdiskussioner är meriterande.
Förmåner
- Konkurrenskraftig grundlön i linje med kompetens och erfarenhet.
- Möjlighet att välja mellan att arbeta hemifrån eller från kontoret.
- Upp till 30 dagar per år med möjlighet att arbeta på distans från utlandet.
- Extra ledighet.
- Bidrag till sjukförsäkring för dig och din familj.
- Stöd för lärande och utveckling, inklusive konferenser, kurser och språkutbildning.
- Flytthjälp.
- Språkutbildning.
- Bidrag till varm måltid eller lunch på arbetsdagar.
- Professionella tjänster för psykisk hälsa.
- Bidrag till gym eller idrottsklubb på plats.
- Gemensamma företagsfiranden och teamträffar.