JetBrains เป็นบริษัทซอฟต์แวร์ที่มุ่งเน้นการเพิ่มประสิทธิภาพของนักพัฒนา การทำงานร่วมกัน และคุณภาพโค้ด ผลิตภัณฑ์ของบริษัทประกอบด้วยสภาพแวดล้อมการพัฒนาแบบผสานรวมระดับมืออาชีพและเครื่องมือสำหรับนักพัฒนา เช่น IntelliJ IDEA, PyCharm, WebStorm และ Rider รวมถึงผลิตภัณฑ์สำหรับทีมและการส่งมอบซอฟต์แวร์ ได้แก่ TeamCity, YouTrack และ Datalore JetBrains ยังพัฒนาความสามารถสำหรับนักพัฒนาที่มี AI ช่วยเหลือ บริการด้านคุณภาพโค้ด ตลาดปลั๊กอิน และทรัพยากรด้านการศึกษาสำหรับผู้เรียน นักเรียน นักศึกษา และครู บริษัทให้บริการนักพัฒนารายบุคคลและองค์กรทั่วโลกในด้านการพัฒนาซอฟต์แวร์ SaaS B2B และปัญญาประดิษฐ์ โดยมีทีมงานมากกว่า 1,000 คน
วิศวกรความปลอดภัยผลิตภัณฑ์อาวุโส ด้านคลาวด์ ที่ JetBrains — ทำงานแบบไฮบริดในเบอร์ลิน
ดูแลความปลอดภัยของ JetBrains Air บน AWS และ GCP ด้วยการเสริมความแข็งแกร่งให้กับมาตรฐานพื้นฐานของคลาวด์ การสร้างแบบจำลองภัยคุกคาม การจัดการช่องโหว่ และการควบคุมความปลอดภัยที่มุ่งเน้นนักพัฒนา ทำงานร่วมกับทีมวิศวกรรมเพื่อฝังมาตรการป้องกันที่ใช้งานได้จริงตลอดกระบวนการออกแบบ การพัฒนา การส่งมอบ และการรับมือเหตุการณ์
รายละเอียด
- เป็นผู้นำในการปรับปรุงความปลอดภัยบนคลาวด์ของ JetBrains Air อย่างต่อเนื่อง ครอบคลุมการจัดการสถานะความปลอดภัย การควบคุมเชิงป้องกัน การตรวจจับ และการแก้ไขปัญหา
- กำหนด ดูแลรักษา และวัดผลมาตรฐานพื้นฐานด้านความปลอดภัยของ AWS และ GCP สำหรับ IAM เครือข่าย การปกป้องข้อมูล และการกำหนดค่าภาระงาน
- ปฏิบัติงานและยกระดับแพลตฟอร์มความปลอดภัยบนคลาวด์และการจัดการช่องโหว่
- สร้างกระบวนการคัดกรอง จัดลำดับความสำคัญ มอบหมาย และแก้ไขข้อค้นพบด้านความปลอดภัยบนคลาวด์และช่องโหว่
- ทำงานร่วมกับทีมวิศวกรรมแพลตฟอร์ม SRE และวิศวกรรมผลิตภัณฑ์ เพื่อฝังการควบคุมที่ใช้งานได้จริงไว้ในเวิร์กโฟลว์ของนักพัฒนา
- ทบทวนสถาปัตยกรรมและการออกแบบด้านความปลอดภัยของบริการคลาวด์ API และการเชื่อมต่อระบบ
- ดำเนินการสร้างแบบจำลองภัยคุกคามและประเมินความเสี่ยง พร้อมเปลี่ยนข้อค้นพบให้เป็นคำแนะนำที่นำไปปฏิบัติได้
- ประเมินผลกระทบด้านความปลอดภัยจากการเปลี่ยนแปลงผลิตภัณฑ์และแพลตฟอร์มตลอดวงจรการพัฒนาซอฟต์แวร์
- ฝังการตรวจสอบความปลอดภัย กลไกควบคุม และการเก็บหลักฐานไว้ในไปป์ไลน์วิศวกรรมและการส่งมอบ
- มีส่วนร่วมในการรับมือเหตุการณ์และวิเคราะห์สาเหตุราก พร้อมผลักดันการปรับปรุงเชิงระบบ
- สร้างตัวชี้วัดด้านความปลอดภัย สื่อสารความเสี่ยงและแนวโน้มที่เกิดขึ้นใหม่ และสนับสนุนการจัดลำดับความสำคัญของการลงทุน
- มีส่วนช่วยกำหนดมาตรฐานด้านความปลอดภัย แนวทาง คู่มือปฏิบัติงาน และรูปแบบวิศวกรรมที่ปลอดภัย
- กำหนดมาตรฐานพื้นฐานที่วัดผลได้ ลดข้อค้นพบที่ต้องดำเนินการ และส่งเสริมการสร้างแบบจำลองภัยคุกคามกับการทบทวนความปลอดภัยตั้งแต่ช่วงต้นของกระบวนการออกแบบ
คุณสมบัติ
- มีประสบการณ์ทำงานด้านวิศวกรรมความปลอดภัยหรือสาขาความปลอดภัยทางเทคนิคที่เกี่ยวข้อง โดยเฉพาะการดูแลผลิตภัณฑ์ SaaS หรือบริการแบบ cloud-native
- มีประสบการณ์ด้านความปลอดภัยของ AWS และ/หรือ GCP อย่างเข้มแข็ง รวมถึงประสบการณ์จริงในการประเมินสถาปัตยกรรมและการกำหนดค่าคลาวด์
- มีประสบการณ์จริงในการติดตั้ง ใช้งาน หรือผสานรวมแพลตฟอร์มความปลอดภัยบนคลาวด์และการจัดการช่องโหว่ เช่น Wiz, Orca Security, Upwind หรือ Tenable
- มีความสามารถเชิงปฏิบัติในการทบทวนสถาปัตยกรรมความปลอดภัย การสร้างแบบจำลองภัยคุกคาม การจัดการช่องโหว่ และการจัดลำดับความสำคัญตามความเสี่ยง
- มีความเข้าใจอย่างลึกซึ้งเกี่ยวกับสภาพแวดล้อม SaaS สมัยใหม่ ซึ่งรวมถึง API ไมโครเซอร์วิส คอนเทนเนอร์ Kubernetes ผู้ให้บริการข้อมูลระบุตัวตน เครือข่าย และบริการคลาวด์ที่มีการจัดการ
- มีประสบการณ์ทำงานร่วมกับทีมวิศวกรรม SRE และผลิตภัณฑ์ เพื่อเปลี่ยนข้อกำหนดด้านความปลอดภัยให้เป็นโซลูชันทางเทคนิคที่ใช้งานได้จริง
- มีทักษะภาษาอังกฤษทั้งการเขียนและการพูดในระดับดีเยี่ยม
- หากมีประสบการณ์ด้านระบบอัตโนมัติสำหรับความปลอดภัย CI/CD โครงสร้างพื้นฐานในรูปแบบโค้ด Terraform ความปลอดภัยของ Kubernetes วิศวกรรมการตรวจจับ การบันทึกและติดตามแบบ cloud-native การเขียนสคริปต์หรือโปรแกรม กรอบการปฏิบัติตามข้อกำหนด หรือการพูดคุยด้านความปลอดภัยกับลูกค้า จะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- เงินเดือนพื้นฐานที่แข่งขันได้ตามทักษะและประสบการณ์
- เลือกทำงานจากที่บ้านหรือสำนักงานได้
- ทำงานทางไกลจากต่างประเทศได้สูงสุด 30 วันต่อปี
- วันหยุดเพิ่มเติม
- ค่าเบี้ยประกันสุขภาพสำหรับคุณและครอบครัว
- การสนับสนุนด้านการเรียนรู้และการพัฒนา รวมถึงการเข้าร่วมงานประชุม หลักสูตร และชั้นเรียนภาษา
- ความช่วยเหลือด้านการย้ายถิ่นฐาน
- ชั้นเรียนภาษา
- ค่าอาหารร้อนหรือค่าอาหารกลางวันในวันทำงาน
- บริการดูแลสุขภาพจิตโดยผู้เชี่ยวชาญ
- เงินสนับสนุนการใช้ฟิตเนสภายในสำนักงานหรือสโมสรกีฬา
- กิจกรรมเฉลิมฉลองทั่วทั้งบริษัทและการพบปะสังสรรค์ของทีม