In één oogopslag
- Taken: Versterk de beveiliging van cloudplatforms en werk samen met engineeringteams.
- Bedrijf: JetBrains, een innovatieve softwareontwikkelingsbedrijf met miljoenen gebruikers wereldwijd.
- Voordelen: Competitief salaris, flexibele werkplek, extra verlofdagen en medische verzekering.
- Overige informatie: Toegang tot leer- en ontwikkelingsmogelijkheden en ondersteuning bij verhuizing.
- Waarom deze baan: Maak impact door beveiliging naadloos te integreren in ontwikkelprocessen.
- Kwalificaties: Ervaring in beveiligingsengineering en sterke kennis van AWS/GCP.
Het verwachte salaris ligt tussen 61650 - 75350 € per jaar.
Ben je enthousiast over de uitdaging om de beveiliging van cloudplatforms te versterken zonder de engineeringteams te vertragen? Wij geloven dat echte cloudbeveiliging gaat om het stellen van slimme basislijnen, het vroegtijdig modelleren van bedreigingen en het integreren van beveiligingsmaatregelen direct in de workflows van ontwikkelaars. We zijn benieuwd naar hoe jij ons kunt helpen deze mentaliteit te implementeren.
Over JetBrains: We creëren intelligente softwareontwikkelingshulpmiddelen voor ontwikkelaars en teams. Meer dan 15 miljoen gebruikers, meer dan 300.000 bedrijven en 88 van de Fortune Global Top 100 vertrouwen op onze producten om echte, complexe problemen op te lossen. Onze missie is eenvoudig: maak ontwikkelingsteams productiever en AI-geschikt op schaal.
Wat je zult doen: Terwijl ons cloudfootprint groeit, investeren we zwaar in de beveiliging van de platforms en producten die hen ondersteunen. We zijn op zoek naar een Senior Product/Cloud Security Engineer om ons te helpen de beveiliging van het JetBrains Air-platform en de daarop gebouwde diensten te versterken. In deze rol neem je de verantwoordelijkheid voor cloud- en productbeveiliging in onze AWS- en GCP-omgevingen. Je werkt direct aan ontwerpkeuzes, architectuurbeoordelingen en automatisering die risico's verminderen gedurende de hele softwareontwikkelingscyclus.
- Leiden en continu verbeteren van cloudbeveiliging binnen JetBrains Air, inclusief beveiligingshouding, preventieve controles, detectie en herstel.
- Definiëren, onderhouden en meten van beveiligingsbasislijnen voor AWS- en GCP-omgevingen, met inbegrip van IAM, netwerken, gegevensbescherming en workloadconfiguratie.
- Bedrijven en evolueren van cloudbeveiligingsplatforms en oplossingen voor kwetsbaarheidsbeheer (bijv. Wiz, Orca Security, Upwind, Tenable, enz.).
- Effectieve processen opzetten voor het triëren, prioriteren, toewijzen en verhelpen van cloudbeveiligingsbevindingen en kwetsbaarheden.
- Partnerschap met platformengineering, SRE en productengineeringteams om praktische beveiligingscontroles te ontwerpen en implementeren die natuurlijk passen in de workflows van ontwikkelaars.
- Uitvoeren van beveiligingsontwerp- en architectuurbeoordelingen voor cloudservices, API's en integraties.
- Voeren van bedreigingsmodellering en risicobeoordelingen om duidelijke, uitvoerbare aanbevelingen te geven.
- Beoordelen van product- en platformwijzigingen op beveiligingsimplicaties gedurende de hele softwareontwikkelingscyclus, van vroeg ontwerp tot productie.
- Helpen bij het verbeteren van beveiligingsautomatisering door beveiligingscontroles, -maatregelen en -bewijzen te integreren in engineering- en leveringspipelines.
- Ondersteunen van incidentrespons, root-cause-analyse en het stimuleren van systematische verbeteringen die herhaling verminderen.
- Ontwikkelen van betekenisvolle metrics voor cloud- en productbeveiliging, trends en risico's communiceren, en helpen bij het prioriteren van beveiligingsinvesteringen.
- Bijdragen aan beveiligingsnormen, richtlijnen, runbooks en patronen die veilig ontwikkelen gemakkelijker maken binnen JetBrains.
Wat je meebrengt: Een pragmatische engineeringmentaliteit die beveiligingscontroles in balans brengt met de snelheid van ontwikkelaars. Een sterk gevoel van eigenaarschap en het initiatief om complexe risico's vroegtijdig te signaleren en aan te pakken. Uitstekende communicatieve vaardigheden, met het vermogen om technische afwegingen duidelijk uit te leggen aan zowel engineers als belanghebbenden. Een samenwerkende mentaliteit bij het werken met gedistribueerde teams en engineeringdisciplines. Een hoge standaard voor kwaliteit en een toewijding aan het bouwen van duurzame, langetermijnbeveiligingsbasislijnen. Een nieuwsgierige en analytische benadering van bedreigingsmodellering en architectonisch risico.
Wat je nodig hebt: Bewezen professionele ervaring in beveiligingsengineering of een nauw verwante technische beveiligingsdomein, het beveiligen van SaaS-producten of cloud-native diensten. Sterke ervaring met AWS en/of GCP-beveiliging – specifiek het vermogen om architectuur en configuraties direct te beoordelen, in plaats van alleen op tooloutputs te vertrouwen. Praktische ervaring met het implementeren, beheren of integreren van cloudbeveiligings- en kwetsbaarheidsbeheertools (bijv. Wiz, Orca Security, Upwind, Tenable). Hands-on ervaring met beveiligingsarchitectuurbeoordelingen, bedreigingsmodellering, kwetsbaarheidsbeheer en risicogebaseerde prioritering. Solide begrip van moderne SaaS-architecturen (API's, microservices, containers, Kubernetes, identiteitsproviders, netwerken en beheerde cloudservices). Ervaring met het nauw samenwerken met engineering-, SRE- en productteams om beveiligingsvereisten om te zetten in praktische engineeringoplossingen. Uitstekende schriftelijke en gesproken Engelse vaardigheden.
Aangenaam om te hebben: Ervaring met het bouwen van beveiligingsautomatisering of het integreren van beveiligingscontroles in CI/CD- en infrastructure-as-code (IaC) workflows. Hands-on ervaring met Terraform of andere IaC-tools. Ervaring met het beveiligen van Kubernetes-gebaseerde platforms en containerized workloads. Bekendheid met detectie-engineering, cloud-native logging en monitoring, of beveiligingsoperatieworkflows. Scripting- of programmeervaardigheden in Python, Go, Kotlin, Java of een vergelijkbare taal. Ervaring met bijdragen aan SOC 2, ISO 27001 of andere beveiligings- en compliancekaders voor SaaS-producten. Ervaring met het ondersteunen van klantgerichte gesprekken over cloud-, product- of platformbeveiliging.
Wat succes betekent: In deze rol betekent succes dat beveiliging naadloos is geïntegreerd in hoe onze platform- en productteams software bouwen. Je hebt duidelijke, meetbare beveiligingsbasislijnen vastgesteld in onze cloudinfrastructuur, actiegerichte beveiligingsbevindingen verminderd en sterke vertrouwensrelaties opgebouwd met engineeringteams, zodat bedreigingsmodellering en beveiligingsbeoordelingen van nature vroeg in het ontwerp plaatsvinden.
Sterk basissalaris. We bieden concurrerende beloning die je vaardigheden en ervaring weerspiegelt. Flexibele werkplek. Geniet van de vrijheid om vanuit huis of vanuit kantoor te werken. Thuiswerken. Besteed tot 30 dagen per jaar aan thuiswerken vanuit het buitenland. Extra verlof. Meer dagen om te ontspannen, op te laden en de dingen te doen die je leuk vindt. Medische verzekeringsvergoeding. Geniet van gemoedsrust voor jou en je gezin. Leer- en ontwikkelingsmogelijkheden. Toegang tot conferenties, cursussen en taallessen. Verhuisondersteuning. We helpen je verhuizing zo soepel en stressvrij mogelijk te maken. Taalcursussen. Leer de lokale taal of verbeter je Engelse vaardigheden. Brandstof je dag. Geniet van een warme maaltijd of ontvang een lunchvergoeding op werkdagen. Ondersteuning voor mentale gezondheid. Om je te helpen je op je best te voelen, bieden we gemakkelijke toegang tot professionele geestelijke gezondheidsdiensten. Sportvoordeel. Geniet van een on-site sportschool of stipendium voor een sportclub. Interne evenementen. Doe mee aan bedrijf brede vieringen en team bijeenkomsten. * Sommige voordelen kunnen variëren afhankelijk van locatie.
Wij zijn een werkgever die gelijke kansen biedt. We weten dat geweldige ideeën van iedereen, overal kunnen komen. Daarom doen we ons best om een open en inclusieve werkplek te creëren – een plek die iedereen verwelkomt, ongeacht hun achtergrond, identiteit, religie, leeftijd, toegankelijkheidsbehoeften of oriëntatie.
Senior Product/Cloud Security Engineer in Amsterdam werkgever: JetBrains
JetBrains is een uitstekende werkgever die een stimulerende en inclusieve werkomgeving biedt, waar creativiteit en vakmanschap hoog in het vaandel staan. Met flexibele werkregelingen, uitgebreide leer- en ontwikkelingsmogelijkheden, en een sterke focus op teamgroei, biedt JetBrains de ideale setting voor een Lead Product Designer om impact te maken in een dynamische, AI-gedreven omgeving. Bovendien zorgt de locatie in Amsterdam voor een levendige cultuur en toegang tot een breed netwerk van professionals.
Hupjob Expertadvies🤫
Zo denken wij dat je Senior Product/Cloud Security Engineer in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van JetBrains!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Senior Product/Cloud Security Engineer in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij JetBrains!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij JetBrains. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij JetBrains
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij JetBrains kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
