Leitender Sicherheitsingenieur

Hallo! Ich bin George 👋 Leiter Plattform & Infrastruktur hier bei WeTravel.
Ich bin WeTravel beigetreten, um beim Aufbau einer sicheren, zuverlässigen und skalierbaren IT-Umgebung zu helfen, während wir wachsen. Die Mission unseres Teams besteht darin, jedem WeTravel-Mitarbeiter die Tools und die Unterstützung zur Verfügung zu stellen, die er benötigt, um effizient, sicher und reibungslos zu arbeiten – egal, wo auf der Welt er sich befindet.

Über WeTravel:
Denken Sie an die unglaublichsten Abenteuer, die Sie sich vorstellen können: eine Wanderung nach Machu Picchu, eine Radtour durch die Toskana oder eine Safari in Kenia. Seit Jahren sind die kleinen Unternehmen und lokalen Experten, die diese Reisen durchführen, mit unordentlichen Tabellenkalkulationen, unzähligen E-Mails und komplizierten Zahlungsmethoden beschäftigt.
WeTravel ändert das. Wir entwickeln die Tools, die es jedem Unternehmer ermöglichen, sein eigenes Reiseunternehmen zu gründen und auszubauen. Unsere Plattform macht es Veranstaltern leicht, ansprechende Reisevorschläge zu erstellen, Zahlungen sicher abzuwickeln und ihre Kunden zu verwalten, sodass sie sich auf das konzentrieren können, was sie am besten können: fantastische Erlebnisse zu schaffen.
Dies ist eine der letzten großen Grenzen des Reisens, die online sichtbar wird, und als Branchenführer stehen wir an der Spitze dieses Wandels. Allein im letzten Jahr vertrauten 8.000 Veranstalter unserer Plattform, um über eine Million Reisende auf Abenteuer in über 150 Ländern zu begleiten. Jetzt sind wir auf einer spannenden Reise, um von 1 Milliarde US-Dollar auf 10 Milliarden US-Dollar an Reiseerlebnissen pro Jahr zu wachsen.
Wir glauben, dass jede Reise, wenn sie richtig durchgeführt wird, etwas Gutes bewirken kann – und wir bauen den Motor, um mehr davon zu ermöglichen.

Was ist die Rolle:

• Eigenes Infrastruktur-Schwachstellenmanagement. Ein zentrales Register für Infrastrukturabhängigkeiten, Container, Images und Cloud-Infrastruktur. Risikobasierte SLAs, Nachverfolgung bis zum Abschluss, Ausnahmebehandlung und Berichterstellung können wir der technischen Leitung und dem Sicherheitsteam eines Unternehmenskunden vorlegen – innerhalb des Schweregrads und Risikorahmens der Produktsicherheit. Ein Register, ein Bewertungsmodell.

• Priorisieren Sie die Sanierung der Infrastruktur mithilfe kontextbezogener Risikosignale wie KEV, EPSS, Gefährdung, Anlagenkritikalität und relevanter Kompensationskontrollen innerhalb des gemeinsamen Schweregradmodells.

• Automatisieren Sie Workflows zur Infrastruktursicherheit: Scannerintegrationen, Suchen von Pipelines, Normalisierung, Ticketweiterleitung und Berichterstellung. Wenn vierteljährlich eine Nummer von Hand zusammengesetzt werden muss, ist das nicht der Fall. Tragen Sie gegebenenfalls zu gemeinsamen Arbeitsabläufen bei der Sicherheitsfindung bei.

• Bauen Sie unsere Erkennungsgrundlage auf. Abdeckung und Aufbewahrung der Sicherheitsprotokollierung über Produktions-, Cloud- und Identitätssysteme hinweg; Wählen Sie den verwalteten Erkennungs- und Reaktionspartner aus und führen Sie ihn aus. Stellen Sie sicher, dass die benötigte Telemetrie vorhanden ist und überlebt. Sie können nicht erkennen, was Sie nicht aufzeichnen, und es liegt an Ihnen, diese Lücke zu schließen.

• Leiten Sie mit unserem Plattformteam die Verwaltung der Infrastruktur und des Cloud-Sicherheitsstatus: Leitplanken für Cloud-Konten, Härtung von Baselines, Triage von CSPM-Ergebnissen, Bestandsaufnahme der internetbasierten Oberfläche, Bild- und Containersicherheit.

• Koordinieren Sie die Reaktion auf Sicherheitsvorfälle: Runbooks zur Vorfallklassifizierung, Tabletop-Übungen und Korrekturmaßnahmen nach dem Vorfall. Arbeiten Sie bei Vorfällen mit Produktsicherheitslücken oder kundenorientierten Produktrisiken mit Product Security zusammen.

• Arbeiten Sie bei der Behebung mit Produkt-, Plattform-Engineering- und IT-Abteilungen zusammen. Die Ergebnisse werden gesichtet, dedupliziert und erklärt. Eine Warteschlange, der die Ingenieure nicht vertrauen, ist schlimmer als keine Warteschlange.

• Bereitstellung der technischen Beweise für unsere SOC 2-, PCI DSS- und Kunden-Due-Diligence-Verpflichtungen – Zugriffsüberprüfungen, Scan-Ergebnisse, Patch-Compliance. Sie sind nicht Eigentümer der Fragebögen oder der Prüfungsbeziehung.

• Arbeiten Sie mit Produkt- und Plattformteams zusammen und unterstützen Sie kundenorientierte Sicherheitsdiskussionen mit genauen technischen Beweisen und Kontext.

KI-bezogen

• Beteiligen Sie sich an der Pflege und Umsetzung der internen KI-Nutzungsrichtlinie und -Anwendung

• Sichere interne KI-Tools und Agenten-Workflows: Welche Daten Agenten erreichen können, wie Identitäten, Anmeldeinformationen und Tool-Berechtigungen festgelegt werden, was protokolliert wird und wie unangemessenes Agentenverhalten erkannt wird

• Machen Sie Agenten-Workflows überprüfbar: Wer oder was hat gehandelt, auf welche Daten und Tools wurde zugegriffen und unter welcher Identität.

Wie wir arbeiten:
Wir konzentrieren uns auf die Wirkung. Wir halten uns nicht an ein bestimmtes Framework oder eine bestimmte Ausführungsideologie, sondern passen uns je nach Wirkung an. Wir verwenden die neueste Hardware und sind ständig auf der Suche nach besseren Tools und Arbeitsweisen
Stack: Wir verwenden React/ReactNative/TypeScript + Ruby on Rails, Go und Python Microservices auf Kubernetes. Wir nutzen und lieben auch MongoDB, MySQL, Postgres, Snowflake und arbeiten mit den großen LLM-Anbietern zusammen.

Sie sollten sich bewerben, wenn Sie:

• Mehr als 8 Jahre Erfahrung in der Sicherheitstechnik mit umfassender Erfahrung in Sicherheitsabläufen: Schwachstellenmanagement, Cloud-Sicherheitslage, Erkennung oder Reaktion auf Vorfälle.

• Erfahrung mit AWS und Kubernetes und die Fähigkeit, über Infrastruktur als Code nachzudenken.

• Fachkenntnisse in Sicherheitsprotokollierung und SIEM-Klasse-Tools sowie in der Zusammenarbeit mit einem verwalteten Erkennungsanbieter.

• Praktische Erfahrung bei der Durchführung des Infrastruktur-Schwachstellenmanagements im großen Maßstab: Scannen von Flotten, Bildern, Containern und Abhängigkeiten, Priorisierung nach Ausnutzbarkeit (KEV, EPSS, Gefährdung, Asset-Kritikalität) und Vorantreiben der Behebung durch die Teams, denen die Systeme gehören

• Erfahrung mit technischen Kontrollen von SOC 2 und/oder PCI DSS.

Schön zu haben

• Erfahrung in der Sicherung von Zahlungen oder regulierten Fintech-Systemen.

• Erkennungstechnik, Bedrohungsmodellierung oder DFIR-Erfahrung.

• Gefährdung durch regulatorische Verpflichtungen der EU (DSGVO Art. 33/34, Cyber Resilience Act) und ISO27001

• Erfahrung in einem Produktunternehmen, das vom Mittelstand zum Unternehmenskunden skaliert.

Abschnitt „Vorteile“.

• Wettbewerbsfähiges Gehalt

• Großzügige „Time to Recharge“-Richtlinie – genießen Sie unbegrenzte bezahlte Freizeit, um sich auszuruhen, neue Energie zu tanken und sich von Ihrer besten Seite zu zeigen.…

Quelle: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/wetravel/senior-security-engineer-amsterdam-495583)