JetBrains là một công ty phần mềm tập trung vào năng suất của nhà phát triển, hoạt động cộng tác và chất lượng mã nguồn. Danh mục sản phẩm của công ty bao gồm các môi trường phát triển tích hợp chuyên nghiệp và công cụ dành cho nhà phát triển như IntelliJ IDEA, PyCharm, WebStorm và Rider, cùng các sản phẩm dành cho đội nhóm và quy trình phân phối phần mềm như TeamCity, YouTrack và Datalore. JetBrains cũng phát triển các tính năng hỗ trợ nhà phát triển bằng AI, dịch vụ đảm bảo chất lượng mã nguồn, chợ plugin và tài nguyên giáo dục dành cho người học, sinh viên và giáo viên. Công ty phục vụ các nhà phát triển cá nhân và tổ chức trên toàn thế giới trong các lĩnh vực phát triển phần mềm, SaaS, B2B và trí tuệ nhân tạo, với đội ngũ hơn 1.000 nhân viên.
Kỹ sư bảo mật sản phẩm cấp cao, Cloud tại JetBrains — Hybrid ở Berlin
Bảo mật JetBrains Air trên AWS và GCP bằng cách củng cố các tiêu chuẩn nền tảng đám mây, mô hình hóa mối đe dọa, quản lý lỗ hổng và các biện pháp kiểm soát bảo mật hướng đến nhà phát triển. Phối hợp với các nhóm kỹ thuật để tích hợp các biện pháp bảo vệ thiết thực trong suốt quá trình thiết kế, phát triển, triển khai và ứng phó sự cố.
Mô tả
- Dẫn dắt việc cải tiến liên tục bảo mật đám mây cho JetBrains Air, bao gồm quản lý tư thế bảo mật, các biện pháp kiểm soát phòng ngừa, phát hiện và khắc phục.
- Xác định, duy trì và đo lường các tiêu chuẩn bảo mật AWS và GCP cho IAM, mạng, bảo vệ dữ liệu và cấu hình khối lượng công việc.
- Vận hành và nâng cao các nền tảng bảo mật đám mây và quản lý lỗ hổng.
- Xây dựng quy trình phân loại, ưu tiên, phân công và xử lý các phát hiện bảo mật đám mây cùng các lỗ hổng.
- Làm việc với các nhóm kỹ thuật nền tảng, SRE và kỹ thuật sản phẩm để tích hợp các biện pháp kiểm soát thiết thực vào quy trình làm việc của nhà phát triển.
- Rà soát kiến trúc và thiết kế bảo mật của các dịch vụ đám mây, API và hệ thống tích hợp.
- Thực hiện mô hình hóa mối đe dọa và đánh giá rủi ro, chuyển các phát hiện thành khuyến nghị có thể hành động.
- Đánh giá tác động bảo mật của các thay đổi đối với sản phẩm và nền tảng trong suốt vòng đời phát triển phần mềm.
- Tích hợp các kiểm tra bảo mật, rào chắn kiểm soát và hoạt động thu thập bằng chứng vào các quy trình kỹ thuật và triển khai.
- Đóng góp vào việc ứng phó sự cố và phân tích nguyên nhân gốc rễ, đồng thời thúc đẩy các cải tiến mang tính hệ thống.
- Xây dựng các chỉ số bảo mật, truyền đạt các rủi ro và xu hướng mới nổi, đồng thời hỗ trợ ưu tiên đầu tư.
- Tham gia xây dựng tiêu chuẩn, hướng dẫn, quy trình vận hành và các mẫu kỹ thuật an toàn.
- Thiết lập các tiêu chuẩn cơ sở có thể đo lường, giảm số lượng phát hiện cần xử lý và khuyến khích mô hình hóa mối đe dọa cùng các cuộc rà soát bảo mật ngay từ giai đoạn đầu của quá trình thiết kế.
Yêu cầu
- Có kinh nghiệm chuyên môn trong kỹ thuật bảo mật hoặc lĩnh vực bảo mật kỹ thuật liên quan, lý tưởng là bảo vệ các sản phẩm SaaS hoặc dịch vụ cloud-native.
- Có kinh nghiệm vững về bảo mật AWS và/hoặc GCP, bao gồm đánh giá thực tế các kiến trúc và cấu hình đám mây.
- Có kinh nghiệm thực tiễn trong triển khai, vận hành hoặc tích hợp các nền tảng bảo mật đám mây và quản lý lỗ hổng như Wiz, Orca Security, Upwind hoặc Tenable.
- Có năng lực thực hành trong rà soát kiến trúc bảo mật, mô hình hóa mối đe dọa, quản lý lỗ hổng và ưu tiên dựa trên rủi ro.
- Hiểu biết vững về môi trường SaaS hiện đại, bao gồm API, microservice, container, Kubernetes, nhà cung cấp danh tính, mạng, dịch vụ đám mây được quản lý.
- Có kinh nghiệm phối hợp với các nhóm kỹ thuật, SRE và sản phẩm để chuyển các yêu cầu bảo mật thành giải pháp kỹ thuật thiết thực.
- Sử dụng tiếng Anh viết và nói xuất sắc.
- Kinh nghiệm về tự động hóa bảo mật, CI/CD, hạ tầng dưới dạng mã, Terraform, bảo mật Kubernetes, kỹ thuật phát hiện, ghi nhật ký và giám sát cloud-native, lập trình hoặc viết tập lệnh, các khung tuân thủ hoặc trao đổi bảo mật với khách hàng là một lợi thế.
Phúc lợi
- Mức lương cơ bản cạnh tranh, phù hợp với kỹ năng và kinh nghiệm.
- Được lựa chọn làm việc tại nhà hoặc tại văn phòng.
- Làm việc từ xa ở nước ngoài tối đa 30 ngày mỗi năm.
- Thời gian nghỉ phép bổ sung.
- Trợ cấp bảo hiểm y tế cho bạn và gia đình.
- Hỗ trợ học tập và phát triển, bao gồm hội nghị, khóa học và lớp học ngôn ngữ.
- Hỗ trợ chuyển nơi ở.
- Lớp học ngôn ngữ.
- Trợ cấp bữa ăn nóng hoặc bữa trưa trong các ngày làm việc.
- Dịch vụ chăm sóc sức khỏe tinh thần chuyên nghiệp.
- Trợ cấp sử dụng phòng gym tại văn phòng hoặc câu lạc bộ thể thao.
- Các hoạt động kỷ niệm toàn công ty và gặp gỡ đội nhóm.