Empleo
Del feed del socio
Ingeniero de seguridad sénior
Precio a consultar
Detalles
- Tipo de empleo
- Jornada completa
- Remoto
- No
- Empresa
- Wetravel
Descripción
Traducido automáticamente de English. El texto original es el oficial. Traducción automática — se está preparando una más precisa.
¡Hola! Soy George 👋 Jefe de Plataforma e Infraestructura aquí en WeTravel.
Me uní a WeTravel para ayudar a construir un entorno de TI seguro, confiable y escalable a medida que crecemos. La misión de nuestro equipo es brindar a cada empleado de WeTravel las herramientas y el apoyo que necesitan para trabajar de manera eficiente, segura y sin fricciones, sin importar en qué parte del mundo se encuentren.
Acerca de WeTravel:
Piense en las aventuras más increíbles imaginables: hacer senderismo a Machu Picchu, recorrer la Toscana en bicicleta o realizar un safari en Kenia. Durante años, las pequeñas empresas y los expertos locales que organizan estos viajes se han visto atrapados en hojas de cálculo desordenadas, innumerables correos electrónicos y métodos de pago complicados.
WeTravel está cambiando eso. Creamos las herramientas que permiten a cualquier emprendedor lanzar y hacer crecer su propio negocio de viajes. Nuestra plataforma simplifica a los organizadores la creación de hermosas propuestas de viaje, el procesamiento seguro de pagos y la gestión de sus clientes, para que puedan centrarse en lo que mejor saben hacer: crear experiencias increíbles.
Esta es una de las últimas grandes fronteras de los viajes en estar en línea y, como líder de la categoría, estamos a la vanguardia de este cambio. Solo el año pasado, 8000 organizadores confiaron en nuestra plataforma para guiar a más de un millón de viajeros en aventuras en más de 150 países. Ahora, estamos en un viaje emocionante para pasar de generar mil millones de dólares a 10 mil millones de dólares en experiencias de viaje por año.
Creemos que cada viaje, cuando se hace correctamente, puede ser una fuerza para el bien, y estamos construyendo el motor para que eso sea posible.
¿Cuál es el papel?
• Gestión de vulnerabilidades de infraestructura propia. Un registro central para dependencias de infraestructura, contenedores, imágenes e infraestructura de nube. Podemos presentar acuerdos de nivel de servicio (SLA) basados en riesgos, seguimiento hasta el cierre, manejo de excepciones e informes al liderazgo de ingeniería y al equipo de seguridad de un cliente empresarial, operando dentro del marco de riesgo y gravedad de la seguridad del producto. Un registro, un modelo de puntuación.
• Priorizar la remediación de la infraestructura utilizando señales de riesgo contextuales como KEV, EPSS, exposición, criticidad de los activos y controles de compensación relevantes, dentro del modelo de gravedad común.
• Automatizar los flujos de trabajo de seguridad de infraestructura: integraciones de escáneres, búsqueda de canalizaciones, normalización, enrutamiento de tickets e informes. Si hay que montar un número a mano cada trimestre, no se hace. Contribuir a la seguridad compartida encontrando flujos de trabajo cuando corresponda.
• Construir nuestra base de detección. Cobertura y retención de registros de seguridad en sistemas de producción, nube y de identidad; seleccionar y ejecutar el socio de detección y respuesta gestionada; asegúrese de que la telemetría que necesitan exista y sobreviva. No puedes detectar lo que no registras, y cerrar esa brecha es tuyo.
• Liderar la gestión de la postura de seguridad de la infraestructura y la nube con nuestro equipo de plataforma: barreras de seguridad de cuentas en la nube, líneas de base de refuerzo, clasificación de hallazgos de CSPM, inventario de superficies orientadas a Internet, seguridad de imágenes y contenedores.
• Coordinar la respuesta a incidentes de seguridad: runbooks de clasificación de incidentes, ejercicios teóricos y acciones correctivas posteriores al incidente. Asóciese con Product Security en incidentes que involucren vulnerabilidades de seguridad de productos o riesgos de productos de cara al cliente.
• Asociarse con productos, ingeniería de plataformas y TI para la remediación. Los hallazgos llegan clasificados, deduplicados y explicados. Una cola en la que los ingenieros no confían es peor que ninguna cola.
• Proporcionar la evidencia técnica detrás de nuestras obligaciones de diligencia debida del cliente, SOC 2, PCI DSS y: revisiones de acceso, resultados de escaneo, cumplimiento de parches. No será propietario de los cuestionarios ni de la relación de auditoría.
• Colaborar con los equipos de Producto y Plataforma y respaldar los debates sobre seguridad de cara al cliente con contexto y evidencia técnica precisa.
Relacionado con la IA
• Participar en el mantenimiento y puesta en funcionamiento de la política y aplicación de uso interno de IA.
• Herramientas internas seguras de IA y flujos de trabajo de agentes: qué datos pueden alcanzar los agentes, cómo se determinan el alcance de las identidades, las credenciales y los permisos de las herramientas, qué se registra y cómo se detecta el comportamiento inapropiado de los agentes.
• Hacer que los flujos de trabajo agentes sean auditables: quién o qué actuó, a qué datos y herramientas se accedió y bajo qué identidad.
Cómo trabajamos:
Estamos centrados en el impacto. No nos suscribimos a ningún marco o ideología de ejecución, y nos adaptamos en función de lo que tiene impacto. Usamos el hardware más reciente y buscamos constantemente mejores herramientas y formas de trabajar.
Pila: estamos usando microservicios React/ReactNative/TypeScript + Ruby on Rails, Go y Python en Kubernetes. También usamos y amamos MongoDB, MySQL, Postgres, Snowflake y estamos trabajando con los principales proveedores de LLM.
Debes presentar tu solicitud si tienes:
• Más de 8 años en ingeniería de seguridad, con profundidad real en operaciones de seguridad: gestión de vulnerabilidades, postura de seguridad en la nube, detección o respuesta a incidentes.
• Experiencia con AWS y Kubernetes, y capacidad de razonar sobre la infraestructura como código.
• Experiencia en registros de seguridad y herramientas de clase SIEM, y en trabajar a través de un proveedor de detección administrada.
• Experiencia práctica ejecutando la gestión de vulnerabilidades de infraestructura a escala: escaneando flotas, imágenes, contenedores y dependencias, priorizando por explotabilidad (KEV, EPSS, exposición, criticidad de activos) e impulsando la remediación a través de los equipos propietarios de los sistemas.
• Experiencia con controles técnicos SOC 2 y/o PCI DSS.
Es bueno tener
• Experiencia en seguridad de pagos o sistemas fintech regulados.
• Ingeniería de detección, modelado de amenazas o experiencia en DFIR.
• Exposición a las obligaciones regulatorias de la UE (GDPR Art. 33/34, Ley de Resiliencia Cibernética) e ISO27001
• Experiencia en una empresa de productos que escala desde el mercado medio hasta los clientes empresariales.
Sección de Beneficios
• Salario competitivo
• Política generosa de "Tiempo para recargar": disfrute de tiempo libre pagado ilimitado para descansar, recargar energías y mostrar su mejor versión de sí mismo.…
Fuente: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/wetravel/senior-security-engineer-amsterdam-495583)
Me uní a WeTravel para ayudar a construir un entorno de TI seguro, confiable y escalable a medida que crecemos. La misión de nuestro equipo es brindar a cada empleado de WeTravel las herramientas y el apoyo que necesitan para trabajar de manera eficiente, segura y sin fricciones, sin importar en qué parte del mundo se encuentren.
Acerca de WeTravel:
Piense en las aventuras más increíbles imaginables: hacer senderismo a Machu Picchu, recorrer la Toscana en bicicleta o realizar un safari en Kenia. Durante años, las pequeñas empresas y los expertos locales que organizan estos viajes se han visto atrapados en hojas de cálculo desordenadas, innumerables correos electrónicos y métodos de pago complicados.
WeTravel está cambiando eso. Creamos las herramientas que permiten a cualquier emprendedor lanzar y hacer crecer su propio negocio de viajes. Nuestra plataforma simplifica a los organizadores la creación de hermosas propuestas de viaje, el procesamiento seguro de pagos y la gestión de sus clientes, para que puedan centrarse en lo que mejor saben hacer: crear experiencias increíbles.
Esta es una de las últimas grandes fronteras de los viajes en estar en línea y, como líder de la categoría, estamos a la vanguardia de este cambio. Solo el año pasado, 8000 organizadores confiaron en nuestra plataforma para guiar a más de un millón de viajeros en aventuras en más de 150 países. Ahora, estamos en un viaje emocionante para pasar de generar mil millones de dólares a 10 mil millones de dólares en experiencias de viaje por año.
Creemos que cada viaje, cuando se hace correctamente, puede ser una fuerza para el bien, y estamos construyendo el motor para que eso sea posible.
¿Cuál es el papel?
• Gestión de vulnerabilidades de infraestructura propia. Un registro central para dependencias de infraestructura, contenedores, imágenes e infraestructura de nube. Podemos presentar acuerdos de nivel de servicio (SLA) basados en riesgos, seguimiento hasta el cierre, manejo de excepciones e informes al liderazgo de ingeniería y al equipo de seguridad de un cliente empresarial, operando dentro del marco de riesgo y gravedad de la seguridad del producto. Un registro, un modelo de puntuación.
• Priorizar la remediación de la infraestructura utilizando señales de riesgo contextuales como KEV, EPSS, exposición, criticidad de los activos y controles de compensación relevantes, dentro del modelo de gravedad común.
• Automatizar los flujos de trabajo de seguridad de infraestructura: integraciones de escáneres, búsqueda de canalizaciones, normalización, enrutamiento de tickets e informes. Si hay que montar un número a mano cada trimestre, no se hace. Contribuir a la seguridad compartida encontrando flujos de trabajo cuando corresponda.
• Construir nuestra base de detección. Cobertura y retención de registros de seguridad en sistemas de producción, nube y de identidad; seleccionar y ejecutar el socio de detección y respuesta gestionada; asegúrese de que la telemetría que necesitan exista y sobreviva. No puedes detectar lo que no registras, y cerrar esa brecha es tuyo.
• Liderar la gestión de la postura de seguridad de la infraestructura y la nube con nuestro equipo de plataforma: barreras de seguridad de cuentas en la nube, líneas de base de refuerzo, clasificación de hallazgos de CSPM, inventario de superficies orientadas a Internet, seguridad de imágenes y contenedores.
• Coordinar la respuesta a incidentes de seguridad: runbooks de clasificación de incidentes, ejercicios teóricos y acciones correctivas posteriores al incidente. Asóciese con Product Security en incidentes que involucren vulnerabilidades de seguridad de productos o riesgos de productos de cara al cliente.
• Asociarse con productos, ingeniería de plataformas y TI para la remediación. Los hallazgos llegan clasificados, deduplicados y explicados. Una cola en la que los ingenieros no confían es peor que ninguna cola.
• Proporcionar la evidencia técnica detrás de nuestras obligaciones de diligencia debida del cliente, SOC 2, PCI DSS y: revisiones de acceso, resultados de escaneo, cumplimiento de parches. No será propietario de los cuestionarios ni de la relación de auditoría.
• Colaborar con los equipos de Producto y Plataforma y respaldar los debates sobre seguridad de cara al cliente con contexto y evidencia técnica precisa.
Relacionado con la IA
• Participar en el mantenimiento y puesta en funcionamiento de la política y aplicación de uso interno de IA.
• Herramientas internas seguras de IA y flujos de trabajo de agentes: qué datos pueden alcanzar los agentes, cómo se determinan el alcance de las identidades, las credenciales y los permisos de las herramientas, qué se registra y cómo se detecta el comportamiento inapropiado de los agentes.
• Hacer que los flujos de trabajo agentes sean auditables: quién o qué actuó, a qué datos y herramientas se accedió y bajo qué identidad.
Cómo trabajamos:
Estamos centrados en el impacto. No nos suscribimos a ningún marco o ideología de ejecución, y nos adaptamos en función de lo que tiene impacto. Usamos el hardware más reciente y buscamos constantemente mejores herramientas y formas de trabajar.
Pila: estamos usando microservicios React/ReactNative/TypeScript + Ruby on Rails, Go y Python en Kubernetes. También usamos y amamos MongoDB, MySQL, Postgres, Snowflake y estamos trabajando con los principales proveedores de LLM.
Debes presentar tu solicitud si tienes:
• Más de 8 años en ingeniería de seguridad, con profundidad real en operaciones de seguridad: gestión de vulnerabilidades, postura de seguridad en la nube, detección o respuesta a incidentes.
• Experiencia con AWS y Kubernetes, y capacidad de razonar sobre la infraestructura como código.
• Experiencia en registros de seguridad y herramientas de clase SIEM, y en trabajar a través de un proveedor de detección administrada.
• Experiencia práctica ejecutando la gestión de vulnerabilidades de infraestructura a escala: escaneando flotas, imágenes, contenedores y dependencias, priorizando por explotabilidad (KEV, EPSS, exposición, criticidad de activos) e impulsando la remediación a través de los equipos propietarios de los sistemas.
• Experiencia con controles técnicos SOC 2 y/o PCI DSS.
Es bueno tener
• Experiencia en seguridad de pagos o sistemas fintech regulados.
• Ingeniería de detección, modelado de amenazas o experiencia en DFIR.
• Exposición a las obligaciones regulatorias de la UE (GDPR Art. 33/34, Ley de Resiliencia Cibernética) e ISO27001
• Experiencia en una empresa de productos que escala desde el mercado medio hasta los clientes empresariales.
Sección de Beneficios
• Salario competitivo
• Política generosa de "Tiempo para recargar": disfrute de tiempo libre pagado ilimitado para descansar, recargar energías y mostrar su mejor versión de sí mismo.…
Fuente: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/wetravel/senior-security-engineer-amsterdam-495583)
Este anuncio proviene de un feed de socios. Solicítalo en el sitio web de origen.
Fuente: Wetravel
Ubicación
Ámsterdam, Países Bajos
Publicación proporcionada por Wetravel.
