Ανώτερος Μηχανικός Ασφαλείας

Γεια! Είμαι ο George 👋 Επικεφαλής Πλατφόρμας & Υποδομής εδώ στο WeTravel.
Έγινα μέλος του WeTravel για να βοηθήσω στη δημιουργία ενός ασφαλούς, αξιόπιστου και επεκτάσιμου περιβάλλοντος πληροφορικής καθώς μεγαλώνουμε. Η αποστολή της ομάδας μας είναι να ενδυναμώσει κάθε εργαζόμενο της WeTravel με τα εργαλεία και την υποστήριξη που χρειάζονται για να εργάζονται αποτελεσματικά, με ασφάλεια και χωρίς τριβές - ανεξάρτητα από το πού βρίσκονται στον κόσμο.

Σχετικά με το WeTravel:
Σκεφτείτε τις πιο απίστευτες περιπέτειες που μπορείτε να φανταστείτε: πεζοπορία στο Μάτσου Πίτσου, ποδηλασία στην Τοσκάνη ή σαφάρι στην Κένυα. Για χρόνια, οι μικρές επιχειρήσεις και οι τοπικοί ειδικοί που πραγματοποιούν αυτά τα ταξίδια έχουν κολλήσει χρησιμοποιώντας ακατάστατα υπολογιστικά φύλλα, αμέτρητα email και περίπλοκους τρόπους πληρωμής.
Το WeTravel το αλλάζει αυτό. Κατασκευάζουμε τα εργαλεία που δίνουν τη δυνατότητα σε κάθε επιχειρηματία να ξεκινήσει και να αναπτύξει τη δική του ταξιδιωτική επιχείρηση. Η πλατφόρμα μας διευκολύνει τους διοργανωτές να δημιουργούν όμορφες προτάσεις ταξιδιού, να επεξεργάζονται με ασφάλεια πληρωμές και να διαχειρίζονται τους πελάτες τους, ώστε να μπορούν να επικεντρωθούν σε αυτό που κάνουν καλύτερα: να δημιουργούν εκπληκτικές εμπειρίες.
Αυτό είναι ένα από τα τελευταία μεγάλα σύνορα ταξιδιών που έρχονται στο διαδίκτυο και ως ηγέτης της κατηγορίας, βρισκόμαστε στην πρώτη γραμμή αυτής της αλλαγής. Μόνο πέρυσι, 8.000 διοργανωτές εμπιστεύτηκαν την πλατφόρμα μας για να οδηγήσει πάνω από ένα εκατομμύριο ταξιδιώτες σε περιπέτειες σε 150+ χώρες. Τώρα, βρισκόμαστε σε ένα συναρπαστικό ταξίδι για να εξελιχθούμε από 1 δισεκατομμύριο $ σε 10 δισεκατομμύρια $ σε ταξιδιωτικές εμπειρίες ετησίως.
Πιστεύουμε ότι κάθε ταξίδι, όταν γίνεται σωστά, μπορεί να είναι μια δύναμη για το καλό - και κατασκευάζουμε τον κινητήρα για να κάνουμε περισσότερα από αυτά δυνατά.

Ποιος είναι ο ρόλος:

• Δική διαχείριση ευπάθειας υποδομής. Ένα κεντρικό μητρώο σε εξαρτήσεις υποδομής, κοντέινερ, εικόνες και υποδομές cloud. Τα SLA που βασίζονται σε κινδύνους, η παρακολούθηση έως το κλείσιμο, ο χειρισμός εξαιρέσεων και η αναφορά μπορούμε να θέσουμε μπροστά στην ηγεσία της μηχανικής και στην ομάδα ασφάλειας ενός εταιρικού πελάτη — που λειτουργεί εντός του πλαισίου σοβαρότητας και κινδύνου για την ασφάλεια προϊόντος. Ένα μητρώο, ένα μοντέλο βαθμολόγησης.

• Δώστε προτεραιότητα στην αποκατάσταση της υποδομής χρησιμοποιώντας σήματα κινδύνου όπως KEV, EPSS, έκθεση, κρισιμότητα περιουσιακών στοιχείων και σχετικούς αντισταθμιστικούς ελέγχους, στο πλαίσιο του κοινού μοντέλου σοβαρότητας.

• Αυτοματοποιήστε τις ροές εργασιών ασφάλειας υποδομής: ενοποιήσεις σαρωτή, εύρεση αγωγών, κανονικοποίηση, δρομολόγηση εισιτηρίων και αναφορά. Εάν ένας αριθμός πρέπει να συναρμολογείται με το χέρι κάθε τρίμηνο, δεν γίνεται. Συμβάλετε στις κοινές ροές εργασίας εύρεσης ασφάλειας, όπου χρειάζεται.

• Δημιουργήστε τη βάση ανίχνευσης. Κάλυψη και διατήρηση καταγραφής ασφαλείας σε συστήματα παραγωγής, cloud και ταυτότητας. επιλέξτε και εκτελέστε τον διαχειριζόμενο συνεργάτη εντοπισμού και απόκρισης. βεβαιωθείτε ότι η τηλεμετρία που χρειάζονται υπάρχει και επιβιώνει. Δεν μπορείτε να εντοπίσετε ό,τι δεν καταγράφετε και το κλείσιμο αυτού του κενού είναι δικό σας.

• Ηγετική υποδομή και διαχείριση στάσης ασφάλειας cloud με την ομάδα της πλατφόρμας μας: προστατευτικά κιγκλιδώματα λογαριασμού cloud, γραμμές βάσης σκλήρυνσης, διαλογή ευρημάτων CSPM, απόθεμα επιφανειών που βλέπει στο διαδίκτυο, ασφάλεια εικόνας και κοντέινερ.

• Συντονίστε την απόκριση συμβάντων ασφαλείας: runbook ταξινόμησης συμβάντων, ασκήσεις επιτραπέζιου υπολογιστή και διορθωτικές ενέργειες μετά το συμβάν.

• Συνεργασία με προϊόντα, μηχανική πλατφόρμας και IT για την αποκατάσταση. Τα ευρήματα φτάνουν διαλεγμένα, αποδιπλωμένα και επεξηγημένα. Μια ουρά που δεν εμπιστεύονται οι μηχανικοί είναι χειρότερη από την έλλειψη ουράς.

• Παρέχετε τα τεχνικά στοιχεία πίσω από τις υποχρεώσεις μας SOC 2, PCI DSS και δέουσας επιμέλειας πελατών — πρόσβαση σε κριτικές, αποτελέσματα σάρωσης, συμμόρφωση με ενημερωμένες εκδόσεις κώδικα. Δεν θα είστε κάτοχος των ερωτηματολογίων ή της σχέσης ελέγχου.

• Συνεργαστείτε με ομάδες προϊόντων και πλατφόρμας και υποστηρίξτε τις συζητήσεις για την ασφάλεια που αντιμετωπίζουν οι πελάτες με ακριβή τεχνικά στοιχεία και πλαίσιο.

Σχετικό AI

• Συμμετοχή στη διατήρηση και λειτουργία της Πολιτικής και της εφαρμογής εσωτερικής χρήσης AI

• Ασφαλή εσωτερικά εργαλεία τεχνητής νοημοσύνης και ροές εργασίας αντιπροσώπων: τι μπορούν να προσεγγίσουν οι πράκτορες δεδομένων, πώς καλύπτονται οι ταυτότητες, τα διαπιστευτήρια και τα δικαιώματα εργαλείων, τι καταγράφεται και πώς εντοπίζεται η ακατάλληλη συμπεριφορά των πρακτόρων

• Κάντε τις ροές εργασιών αντιπροσώπων ελεγχόμενες: ποιος ή τι ενήργησε, σε ποια δεδομένα και σε ποια εργαλεία έγινε πρόσβαση και με ποια ταυτότητα.

Πώς εργαζόμαστε:
Εστιάζουμε στον αντίκτυπο. Δεν προσυπογράφουμε κανένα πλαίσιο ή ιδεολογία εκτέλεσης και προσαρμοζόμαστε με βάση τις επιπτώσεις. Χρησιμοποιούμε το πιο πρόσφατο υλικό και συνεχώς αναζητούμε καλύτερα εργαλεία και τρόπους εργασίας
Στοίβα: Χρησιμοποιούμε React/ReactNative/TypeScript + Ruby on Rails, Go και Python Microservices στο Kubernetes. Χρησιμοποιούμε και αγαπάμε επίσης τα MongoDB, MySQL, Postgres, Snowflake και συνεργαζόμαστε με τους σημαντικότερους παρόχους LLM.

Θα πρέπει να κάνετε αίτηση εάν έχετε:

• 8+ χρόνια στη μηχανική ασφάλειας, με πραγματικό βάθος στις λειτουργίες ασφάλειας: διαχείριση ευπάθειας, στάση ασφάλειας cloud, ανίχνευση ή απόκριση συμβάντων.

• Εμπειρία με το AWS και το Kubernetes και την ικανότητα να συλλογίζεστε την υποδομή ως κώδικα.

• Εξειδίκευση σε θέματα καταγραφής ασφαλείας και εργαλείων κατηγορίας SIEM, καθώς και στην εργασία μέσω ενός παρόχου διαχειριζόμενης ανίχνευσης.

• Πρακτική εμπειρία διαχείρισης ευπάθειας υποδομής σε κλίμακα: σάρωση στόλων, εικόνων, εμπορευματοκιβωτίων και εξαρτήσεων, ιεράρχηση προτεραιοτήτων βάσει εκμεταλλευσιμότητας (KEV, EPSS, έκθεση, κρισιμότητα περιουσιακών στοιχείων) και οδήγηση αποκατάστασης μέσω των ομάδων που κατέχουν τα συστήματα

• Εμπειρία με τεχνικούς ελέγχους SOC 2 ή/και PCI DSS.

Ωραίο να έχουμε

• Εμπειρία στην εξασφάλιση πληρωμών ή ρυθμιζόμενα συστήματα fintech.

• Τεχνική ανίχνευσης, μοντελοποίηση απειλών ή εμπειρία DFIR.

• Έκθεση σε ρυθμιστικές υποχρεώσεις της ΕΕ (άρθρο 33/34 GDPR, νόμος για την ανθεκτικότητα στον κυβερνοχώρο) και ISO27001

• Εμπειρία σε εταιρεία προϊόντων που κλιμακώνεται από πελάτες μεσαίας αγοράς σε εταιρικούς πελάτες.

Ενότητα Οφέλη

• Ανταγωνιστικός μισθός

• Γενναιόδωρη πολιτική "Time to Recharge" - απολαύστε απεριόριστο χρόνο με πληρωμή για ξεκούραση, επαναφόρτιση και εμφάνιση ως ο καλύτερος εαυτός σας.…

Πηγή: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/wetravel/senior-security-engineer-amsterdam-495583)