JetBrains 是一家專注於提升開發者生產力、促進協作與確保程式碼品質的軟體公司。其產品組合包括 IntelliJ IDEA、PyCharm、WebStorm 與 Rider 等專業整合開發環境及開發者工具，以及 TeamCity、YouTrack 與 Datalore 等團隊協作與交付產品。JetBrains 也致力於開發 AI 輔助開發功能、程式碼品質服務、外掛程式市集，以及面向學習者、學生與教師的教育資源。公司服務全球個人開發者與組織，業務涵蓋軟體開發、SaaS、B2B 與人工智慧領域，擁有一支超過 1,000 名員工的團隊。
JetBrains 雲端產品安全資深工程師——柏林混合辦公
透過強化雲端安全基準、威脅建模、漏洞管理，以及以開發人員為核心的安全控制，保障 JetBrains Air 在 AWS 和 GCP 上的安全。 與工程團隊合作，將實用的安全防護融入設計、開發、交付和事件回應的各個環節。
說明
- 負責持續提升 JetBrains Air 的雲端安全水平，涵蓋安全態勢管理、預防性控制、偵測和修復。
- 定義、維護並衡量 AWS 和 GCP 在身分與存取管理、網路、資料保護及工作負載設定方面的安全基準。
- 營運並改進雲端安全和漏洞管理平台。
- 建立雲端安全發現項目和漏洞的分類、優先順序排序、指派及解決流程。
- 與平台工程、SRE 和產品工程團隊合作，將實用的安全控制融入開發人員工作流程。
- 審查雲端服務、API 和整合的安全架構與設計。
- 進行威脅建模和風險評估，並將發現轉化為可執行的建議。
- 評估產品和平台變更在整個軟體開發生命週期中的安全影響。
- 將安全檢查、防護規則和證據收集嵌入工程及交付管線。
- 參與事件回應和根因分析，同時推動系統性改進。
- 建立安全指標，溝通新出現的風險與趨勢，並支援投資優先順序決策。
- 參與制定安全標準、指導原則、執行手冊和安全工程模式。
- 建立可衡量的基準，減少需要採取行動的發現項目，並推動在設計早期進行威脅建模和安全審查。
職位要求
- 具備安全工程或密切相關技術安全領域的專業經驗，最好有保護 SaaS 產品或雲原生服務的經驗。
- 擁有扎實的 AWS 和／或 GCP 安全經驗，包括實際評估雲端架構和設定的經驗。
- 具備部署、營運或整合雲端安全和漏洞管理平台的實務經驗，例如 Wiz、Orca Security、Upwind 或 Tenable。
- 能夠實際進行安全架構審查、威脅建模、漏洞管理和基於風險的優先順序排序。
- 深入了解現代 SaaS 環境，包括 API、微服務、容器、Kubernetes、身分識別提供者、網路和託管雲端服務。
- 有與工程、SRE 和產品團隊合作，將安全要求轉化為實用技術方案的經驗。
- 具備出色的英文書面和口語溝通能力。
- 具備安全自動化、CI/CD、基礎架構即程式碼、Terraform、Kubernetes 安全、偵測工程、雲原生日誌與監控、腳本或程式設計、合規框架或面向客戶進行安全溝通等經驗者優先。
福利待遇
- 具競爭力的基本薪資，具體依技能和經驗而定。
- 可選擇居家辦公或辦公室辦公。
- 每年最多可在海外遠端工作 30 天。
- 額外休假。
- 為你和家人提供醫療保險補助。
- 提供學習與發展支援，包括會議、課程和語言課程。
- 提供搬遷協助。
- 語言課程。
- 工作日提供熱餐或午餐補助。
- 專業心理健康服務。
- 現場健身房或運動俱樂部補助。
- 全公司慶祝活動和團隊聚會。
