JetBrains, geliştirici verimliliği, iş birliği ve kod kalitesine odaklanan bir yazılım şirketidir. Şirketin ürün portföyünde IntelliJ IDEA, PyCharm, WebStorm ve Rider gibi profesyonel entegre geliştirme ortamlarının ve geliştirici araçlarının yanı sıra TeamCity, YouTrack ve Datalore gibi ekip ve yazılım teslim ürünleri yer alır. JetBrains ayrıca yapay zekâ destekli geliştirici özellikleri, kod kalitesi hizmetleri, bir eklenti pazaryeri ve öğrenenler, öğrenciler ve öğretmenler için eğitim kaynakları geliştirir. Şirket; yazılım geliştirme, SaaS, B2B ve yapay zekâ alanlarında dünya genelindeki bireysel geliştiricilere ve kuruluşlara hizmet verir ve 1.000’den fazla çalışanı vardır.
JetBrains'te Kıdemli Ürün Güvenliği Mühendisi, Bulut — Berlin Hibrit
AWS ve GCP genelinde bulut temellerini, tehdit modellemesini, güvenlik açığı yönetimini ve geliştirici odaklı güvenlik kontrollerini güçlendirerek JetBrains Air'i güvenceye alın. Mühendislik ekipleriyle iş birliği yaparak tasarım, geliştirme, teslimat ve olay müdahalesi süreçlerine uygulanabilir güvenlik önlemleri yerleştirin.
Açıklama
- JetBrains Air için duruş yönetimi, önleyici kontroller, tespit ve düzeltme çalışmalarını kapsayan bulut güvenliğinin sürekli iyileştirilmesine liderlik edin.
- IAM, ağ iletişimi, veri koruma ve iş yükü yapılandırması için AWS ve GCP güvenlik temellerini tanımlayın, sürdürün ve ölçün.
- Bulut güvenliği ve güvenlik açığı yönetimi platformlarını işletin ve geliştirin.
- Bulut güvenliği bulgularını ve güvenlik açıklarını sınıflandırmak, önceliklendirmek, atamak ve çözmek için süreçler oluşturun.
- Platform mühendisliği, SRE ve ürün mühendisliği ekipleriyle çalışarak uygulanabilir kontrolleri geliştirici iş akışlarına yerleştirin.
- Bulut hizmetlerinin, API'lerin ve entegrasyonların güvenlik mimarisini ve tasarımını gözden geçirin.
- Tehdit modellemesi ve risk değerlendirmeleri yaparak bulguları uygulanabilir önerilere dönüştürün.
- Ürün ve platform değişikliklerinin yazılım geliştirme yaşam döngüsü boyunca güvenlik etkisini değerlendirin.
- Güvenlik kontrollerini, koruma mekanizmalarını ve kanıt toplama süreçlerini mühendislik ve teslimat hatlarına yerleştirin.
- Olay müdahalesi ve kök neden analizine katkıda bulunurken sistemik iyileştirmeleri yönlendirin.
- Güvenlik ölçümleri oluşturun, ortaya çıkan riskleri ve eğilimleri iletin ve yatırım önceliklendirmesini destekleyin.
- Güvenlik standartlarının, kılavuzlarının, çalışma kitaplarının ve güvenli mühendislik kalıplarının şekillendirilmesine katkıda bulunun.
- Ölçülebilir temeller oluşturun, eyleme dönüştürülebilir bulguları azaltın ve tasarım sürecinin erken aşamalarında tehdit modellemesi ile güvenlik incelemelerini teşvik edin.
Gereksinimler
- Güvenlik mühendisliği veya yakından ilişkili teknik bir güvenlik alanında, tercihen SaaS ürünlerini ya da bulut tabanlı hizmetleri koruma konusunda profesyonel deneyim.
- AWS ve/veya GCP güvenliği konusunda güçlü deneyim; bulut mimarileri ve yapılandırmalarını uygulamalı olarak değerlendirme becerisi.
- Wiz, Orca Security, Upwind veya Tenable gibi bulut güvenliği ve güvenlik açığı yönetimi platformlarını kurma, işletme veya entegre etme konusunda uygulamalı deneyim.
- Güvenlik mimarisi incelemeleri, tehdit modellemesi, güvenlik açığı yönetimi ve risk temelli önceliklendirme konularında uygulamalı yetkinlik.
- API'ler, mikro hizmetler, kapsayıcılar, Kubernetes, kimlik sağlayıcıları, ağ iletişimi ve yönetilen bulut hizmetleri dahil olmak üzere modern SaaS ortamlarını güçlü biçimde anlama.
- Mühendislik, SRE ve ürün ekipleriyle iş birliği yaparak güvenlik gereksinimlerini uygulanabilir teknik çözümlere dönüştürme deneyimi.
- Yazılı ve sözlü İngilizceyi mükemmel düzeyde kullanabilme.
- Güvenlik otomasyonu, CI/CD, kod olarak altyapı, Terraform, Kubernetes güvenliği, tespit mühendisliği, bulut tabanlı günlük kaydı ve izleme, komut dosyası oluşturma veya programlama, uyumluluk çerçeveleri ya da müşterilerle yürütülen güvenlik görüşmeleri deneyimi tercih sebebidir.
Yan Haklar
- Beceri ve deneyimle uyumlu rekabetçi temel maaş.
- Evden veya ofisten çalışma seçeneği.
- Yurt dışından yılda 30 güne kadar uzaktan çalışma.
- Ek izin günleri.
- Siz ve aileniz için sağlık sigortası ödeneği.
- Konferanslar, kurslar ve dil dersleri dahil öğrenme ve gelişim desteği.
- Taşınma desteği.
- Dil dersleri.
- Çalışma günlerinde sıcak yemek veya öğle yemeği ödeneği.
- Profesyonel ruh sağlığı hizmetleri.
- Şirket bünyesindeki spor salonu veya spor kulübü ödeneği.
- Şirket genelindeki kutlamalar ve ekip buluşmaları.