JetBrains — це компанія, що розробляє програмне забезпечення для підвищення продуктивності розробників, покращення командної роботи та якості коду. До її портфоліо входять професійні інтегровані середовища розробки й інструменти для розробників, зокрема IntelliJ IDEA, PyCharm, WebStorm і Rider, а також продукти для команд і керування постачанням, зокрема TeamCity, YouTrack і Datalore. JetBrains також розвиває можливості для розробників із підтримкою штучного інтелекту, сервіси контролю якості коду, маркетплейс плагінів та освітні ресурси для учнів, студентів і викладачів. Компанія працює з окремими розробниками й організаціями по всьому світу у сферах розробки програмного забезпечення, SaaS, B2B і штучного інтелекту; у її команді понад 1 000 співробітників.
Провідний інженер із безпеки продуктів і хмари в JetBrains — гібридний формат, Берлін
Забезпечуйте безпеку JetBrains Air в AWS і GCP, посилюючи базові налаштування хмари, моделювання загроз, керування вразливостями та практичні засоби захисту для розробників. Співпрацюйте з інженерними командами, вбудовуючи дієві заходи захисту в проєктування, розробку, постачання та реагування на інциденти.
Опис
- Керуйте постійним удосконаленням хмарної безпеки JetBrains Air, охоплюючи керування станом безпеки, превентивні засоби, виявлення та усунення проблем.
- Визначайте, підтримуйте й вимірюйте базові вимоги безпеки AWS і GCP для IAM, мереж, захисту даних і конфігурації робочих навантажень.
- Експлуатуйте та вдосконалюйте платформи хмарної безпеки й керування вразливостями.
- Створюйте процеси сортування, визначення пріоритетів, призначення та усунення знахідок і вразливостей хмарної безпеки.
- Працюйте з командами платформної інженерії, SRE і продуктової розробки, вбудовуючи практичні засоби контролю в робочі процеси розробників.
- Перевіряйте архітектуру безпеки та дизайн хмарних сервісів, API й інтеграцій.
- Проводьте моделювання загроз і оцінювання ризиків, перетворюючи результати на конкретні рекомендації.
- Оцінюйте зміни продуктів і платформ щодо їхнього впливу на безпеку протягом життєвого циклу розробки програмного забезпечення.
- Вбудовуйте перевірки безпеки, захисні обмеження та збір підтверджень в інженерні процеси й конвеєри постачання.
- Беріть участь у реагуванні на інциденти та аналізі першопричин, водночас забезпечуючи системні вдосконалення.
- Створюйте метрики безпеки, повідомляйте про нові ризики й тенденції та допомагайте визначати пріоритети інвестицій.
- Долучайтеся до формування стандартів безпеки, рекомендацій, регламентів і шаблонів безпечної інженерії.
- Встановлюйте вимірювані базові показники, зменшуйте кількість важливих знахідок і заохочуйте раннє моделювання загроз та перевірки безпеки на етапі проєктування.
Вимоги
- Професійний досвід в інженерії безпеки або близькій технічній галузі, пов’язаній із безпекою, бажано в захисті SaaS-продуктів або хмарних сервісів.
- Ґрунтовний досвід забезпечення безпеки AWS та/або GCP, включно з практичним оцінюванням хмарних архітектур і конфігурацій.
- Практичний досвід розгортання, експлуатації або інтеграції платформ хмарної безпеки та керування вразливостями, таких як Wiz, Orca Security, Upwind або Tenable.
- Практичні навички перевірки архітектури безпеки, моделювання загроз, керування вразливостями та пріоритизації на основі ризиків.
- Глибоке розуміння сучасних SaaS-середовищ, зокрема API, мікросервісів, контейнерів, Kubernetes, постачальників ідентифікаційних даних, мереж і керованих хмарних сервісів.
- Досвід співпраці з командами розробки, SRE і продуктовими командами для перетворення вимог безпеки на практичні технічні рішення.
- Відмінне володіння письмовою та усною англійською мовою.
- Бажаний досвід автоматизації безпеки, CI/CD, інфраструктури як коду, Terraform, безпеки Kubernetes, розробки засобів виявлення, хмарного журналювання та моніторингу, написання скриптів або програмування, роботи з фреймворками відповідності вимогам чи обговорення питань безпеки з клієнтами.
Переваги
- Конкурентна базова заробітна плата відповідно до навичок і досвіду.
- Можливість працювати з дому або з офісу.
- До 30 днів на рік для віддаленої роботи з-за кордону.
- Додаткові дні відпустки.
- Компенсація медичного страхування для вас і вашої родини.
- Підтримка навчання та розвитку, зокрема конференцій, курсів і мовних занять.
- Допомога з переїздом.
- Мовні заняття.
- Компенсація гарячого харчування або обідів у робочі дні.
- Професійні послуги з підтримки психічного здоров’я.
- Компенсація абонемента до тренажерної зали або спортивного клубу на території офісу.
- Загальнокорпоративні святкування та командні зустрічі.