Security Compliance Lead (JCP)

По мере того как JetBrains расширяет свои облачные и SaaS‑предложения, поддержание доверия клиентов и надёжного соответствия требованиям безопасности критически важно. Мы инвестируем в уровень безопасности и программу соответствия для JetBrains Cloud Platform (JCP), нового предложения JetBrains, переходя от чек‑лист‑ориентированной безопасности к построению практических, реальных контролей. В этой роли вы возьмёте на себя ответственность за нашу программу соответствия от проектирования до реализации, сосредоточившись на SOC 2 и стандартах ISO. Вы будете находиться на стыке продуктовой безопасности, платформенной инженерии, юридических и клиентских команд. Вместо навязывания жёсткой бюрократии вы поможете разработать рабочие процессы, защищающие данные пользователей, при этом позволяя командам разработки оставаться быстрыми и автономными. Вы также будете выступать в качестве ключевого технического голоса по вопросам соответствия, напрямую общаясь с клиентами, объясняя нашу архитектуру безопасности и укрепляя доверие.

• Разрабатывать, внедрять и развивать программу соответствия для JCP, изначально сосредоточившись на SOC 2 (Type 1 и Type 2) и стандартах ISO (например, ISO 27001, 27017, 27018 и 42001).
• Преобразовывать сложные требования рамок в чёткие, практичные контролы, соответствующие тому, как JetBrains создаёт продукты.
• Сотрудничать с командами продуктовой безопасности, платформенной инженерии, юридическим и кадровым отделами для внедрения требований безопасности и соответствия в повседневную работу (политики, процедуры, ввод в должность, обучение, SDLC, управление поставщиками и т.д.).
• Координировать сбор доказательств, тестирование контролей и их исправление для внутренних проверок и внешних аудитов.
• Поддерживать и улучшать основную документацию по соответствию, включая политики, стандарты, каталоги контролей, реестры рисков и руководства.
• Отвечать на запросы клиентов по вопросам безопасности, участвовать в звонках по проверке добросовестности и сотрудничать с аккаунт‑командами для обработки нестандартных запросов по соответствию.
• Отслеживать изменения в релевантных стандартах и нормативных актах и помогать поддерживать программу в соответствии с ними.

• Подтверждённый практический опыт создания и развития программ соответствия в области SOC 2 и стандартов ISO по безопасности.
• Опыт управления безопасностью и соответствием в SaaS‑ или облачных средах (например, AWS, GCP или Azure).
• Практический опыт в ключевых областях безопасности и соответствия, включая управление доступом, журналирование, безопасную разработку, риск поставщиков и непрерывность бизнеса.
• Успешный опыт эффективного взаимодействия с техническими командами (инжиниринг, SRE, продуктовая безопасность и др.) и преобразования языка рамок в конкретные, реалистичные требования.
• Прямой опыт ответов на запросы клиентов по вопросам безопасности и ведения клиентских обсуждений по соответствию.
• Сильные навыки коммуникации на английском языке, как в письменной, так и в устной форме.
• Практический склад ума, ценящий чёткие системы и реальные результаты, а не жёсткие чек‑листы.
• Ясный, структурированный стиль общения, делающий технические концепции безопасности доступными любой аудитории.
• Внимательный к деталям подход с любопытством к изучению как текста политики, так и технической архитектуры.
• Спокойствие и уверенность при сопровождении клиентов в процессе проверки безопасности.

• Опыт работы с другими рамками и нормативами, релевантными SaaS, такими как FedRAMP, ISMAP или другими.
• Опыт работы внутри или в тесном взаимодействии с командами продуктовой безопасности, облачной безопасности или управления рисками.
• Знакомство с инструментами безопасности и соответствия (например, GRC‑платформы, системы тикетирования, репозитории политик и доказательств, инструменты управления активами и идентификацией).
• Предыдущий опыт в быстрорастущей или мультипродуктовой среде, где процессы и границы ответственности находятся в развитии.

• Высокая базовая зарплата. Мы предлагаем конкурентоспособную оплату, отражающую ваши навыки и опыт.
• Гибкое место работы. Наслаждайтесь свободой работать из дома или из офиса.
• Удалённая работа. До 30 дней в году можете работать удалённо из-за границы.
• Дополнительные выходные. Больше дней для отдыха, восстановления и занятий любимыми делами.
• Пособие на медицинскую страховку. Обеспечьте спокойствие для себя и своей семьи.
• Возможности обучения и развития. Доступ к конференциям, курсам и языковым занятиям.
• Поддержка переезда. Мы поможем сделать ваш переезд максимально гладким и без стресса.
• Языковые занятия. Освойте местный язык или улучшите свои навыки английского.
• Питание в течение дня. Наслаждайтесь горячим обедом или получайте пособие на обед в рабочие дни.
• Поддержка психического здоровья. Чтобы вы чувствовали себя лучше, мы предоставляем лёгкий доступ к профессиональным услугам в области психического здоровья.
• Спортивные льготы. Доступ к спортзалу на месте или субсидия на спортивный клуб.
• Внутренние мероприятия. Присоединяйтесь к корпоративным праздникам и командным встречам.
• Некоторые льготы могут различаться в зависимости от местоположения.
• Мы являемся работодателем, предоставляющим равные возможности.
• Мы знаем, что отличные идеи могут прийти от любого, где бы они ни были. Поэтому мы делаем всё возможное, чтобы создать открытое и инклюзивное рабочее место — место, где каждый приветствуется независимо от происхождения, идентичности, религии, возраста, потребностей в доступности или ориентации.
• Мы обрабатываем данные, предоставленные в вашей заявке, в соответствии с Политикой конфиденциальности при наборе персонала.