Senior Product/Cloud Security Engineer

По мере роста нашего облачного присутствия мы активно инвестируем в безопасность платформ и продуктов, которые их поддерживают. Мы ищем Senior Product/Cloud Security Engineer, который поможет нам укрепить безопасность платформы JetBrains Air и сервисов, построенных поверх неё.

В этой роли вы возьмёте на себя ответственность за безопасность облака и продукта в наших средах AWS и GCP. Вы будете непосредственно участвовать в выборе дизайна, обзорах архитектуры и автоматизации, снижающих риски на протяжении всего жизненного цикла разработки программного обеспечения. Вы будете тесно сотрудничать с командами platform engineering, SRE и product, делая безопасный выбор самым простым путём для разработчиков.

Вы будете обладать значительной ответственностью и влиянием в разных командах, оставаясь при этом близко к техническим деталям.

• Руководить и постоянно улучшать облачную безопасность JetBrains Air, включая уровень безопасности, превентивные меры, обнаружение и устранение.

• Определять, поддерживать и измерять базовые уровни безопасности для сред AWS и GCP, охватывающие IAM, сетевые настройки, защиту данных и конфигурацию рабочих нагрузок.

• Эксплуатировать и развивать облачные платформы безопасности и решения по управлению уязвимостями (например, Wiz, Orca Security, Upwind, Tenable и др.).

• Создавать эффективные процессы триажа, приоритизации, назначения и устранения находок и уязвимостей в облачной безопасности.

• Сотрудничать с командами platform engineering, SRE и product engineering для проектирования и внедрения практических мер безопасности, естественно вписывающихся в рабочие процессы разработчиков.

• Проводить обзоры дизайна и архитектуры безопасности облачных сервисов, API и интеграций. Выполнять моделирование угроз и оценку рисков, предоставляя чёткие, практические рекомендации.

• Оценивать изменения продукта и платформы на предмет их влияния на безопасность на протяжении всего жизненного цикла разработки, от раннего дизайна до продакшна.

• Помогать улучшать автоматизацию безопасности, интегрируя проверки, ограждения и доказательства в инженерные и поставочные конвейеры.

• Поддерживать реагирование на инциденты, анализ первопричин и способствовать системным улучшениям, снижающим повторяемость.

• Разрабатывать значимые метрики облачной и продуктовой безопасности, сообщать о тенденциях и рисках, а также помогать в приоритизации инвестиций в безопасность.

• Вносить вклад в стандарты безопасности, руководства, runbook‑ы и паттерны, упрощающие безопасную инженерию в JetBrains.

• Подтверждённый профессиональный опыт в области security engineering или смежной технической сфере, обеспечивая безопасность SaaS‑продуктов или облачно‑нативных сервисов.

• Сильный опыт работы с безопасностью AWS и/или GCP – в частности способность оценивать архитектуру и конфигурации напрямую, а не только полагаться на выводы инструментов.

• Практический опыт развертывания, эксплуатации или интеграции облачных платформ безопасности и управления уязвимостями (например, Wiz, Orca Security, Upwind, Tenable).

• Практический опыт проведения обзоров архитектуры безопасности, моделирования угроз, управления уязвимостями и приоритизации на основе риска.

• Твёрдое понимание современных SaaS‑архитектур (API, микросервисы, контейнеры, Kubernetes, провайдеры идентификации, сетевые решения и управляемые облачные сервисы).

• Опыт тесного взаимодействия с инженерными, SRE и продуктовыми командами для трансформации требований безопасности в практические инженерные решения.

• Отличное владение письменным и устным английским языком.

• Опыт построения автоматизации безопасности или интеграции мер безопасности в CI/CD и инфраструктуру как код (IaC).

• Практический опыт работы с Terraform или другими инструментами IaC.

• Опыт обеспечения безопасности платформ на базе Kubernetes и контейнеризованных рабочих нагрузок.

• Знакомство с инженерией обнаружения, облачным логированием и мониторингом или процессами security operations.

• Навыки скриптинга или программирования на Python, Go, Kotlin, Java или аналогичном языке.

• Опыт участия в SOC 2, ISO 27001 или других рамках безопасности и соответствия для SaaS‑продуктов.

• Опыт поддержки разговоров с клиентами о безопасности облака, продукта или платформы.

• Высокая базовая зарплата. Мы предлагаем конкурентную оплату, отражающую ваши навыки и опыт.

• Гибкое место работы. Наслаждайтесь свободой работать из дома или из офиса.

• Удалённая работа. До 30 дней в году можете работать удалённо из-за границы.

• Дополнительный отпуск. Больше дней для отдыха, восстановления и любимых дел.

• Пособие на медицинскую страховку. Обеспечьте спокойствие для себя и своей семьи.

• Возможности обучения и развития. Доступ к конференциям, курсам и языковым занятиям.

• Поддержка переезда. Мы поможем сделать ваш переезд максимально гладким и без стресса.

• Языковые занятия. Освойте местный язык или улучшите навыки английского.

• Питание в течение дня. Наслаждайтесь горячим обедом или получайте пособие на обед в рабочие дни.

• Поддержка психического здоровья. Для вашего благополучия мы предоставляем лёгкий доступ к профессиональным услугам в области психического здоровья.

• Спортивные льготы. Доступ к спортзалу на территории или субсидия на спортивный клуб.

• Внутренние мероприятия. Присоединяйтесь к корпоративным праздникам и командным встречам.