Ingénieur Sénior en Sécurité

Salut! Je m'appelle George 👋 Responsable de la plateforme et de l'infrastructure ici chez WeTravel.
J'ai rejoint WeTravel pour aider à créer un environnement informatique sécurisé, fiable et évolutif à mesure que nous grandissons. La mission de notre équipe est de doter chaque employé de WeTravel des outils et du soutien dont il a besoin pour travailler efficacement, en toute sécurité et sans friction, où qu'il se trouve dans le monde.

À propos de WeTravel :
Pensez aux aventures les plus incroyables imaginables : une randonnée au Machu Picchu, une randonnée à vélo à travers la Toscane ou un safari au Kenya. Pendant des années, les petites entreprises et les experts locaux qui organisent ces voyages se sont retrouvés coincés avec des feuilles de calcul désordonnées, d'innombrables e-mails et des méthodes de paiement compliquées.
WeTravel change cela. Nous construisons les outils qui permettent à tout entrepreneur de lancer et de développer sa propre entreprise de voyages. Notre plateforme permet aux organisateurs de créer facilement de belles propositions de voyage, de traiter les paiements en toute sécurité et de gérer leurs clients, afin qu'ils puissent se concentrer sur ce qu'ils font le mieux : créer des expériences incroyables.
Il s’agit de l’une des dernières grandes frontières du voyage à être mise en ligne, et en tant que leader de la catégorie, nous sommes à l’avant-garde de ce changement. Rien que l'année dernière, 8 000 organisateurs ont fait confiance à notre plateforme pour guider plus d'un million de voyageurs dans des aventures dans plus de 150 pays. Nous sommes désormais engagés dans un voyage passionnant pour passer de 1 milliard de dollars à 10 milliards de dollars en expériences de voyage par an.
Nous pensons que chaque voyage, lorsqu'il est bien fait, peut être une force positive - et nous construisons le moteur pour rendre cela possible.

Quel est le rôle :

• Propre gestion des vulnérabilités de l'infrastructure. Un registre central pour les dépendances d’infrastructure, les conteneurs, les images et l’infrastructure cloud. Nous pouvons présenter des SLA basés sur les risques, un suivi jusqu'à la clôture, une gestion des exceptions et des rapports aux responsables de l'ingénierie et à l'équipe de sécurité d'une entreprise cliente, en opérant dans le cadre de la gravité et des risques de la sécurité des produits. Un registre, un modèle de notation.

• Donner la priorité à la réhabilitation des infrastructures à l'aide de signaux de risque contextuels tels que KEV, EPSS, exposition, criticité des actifs et contrôles compensatoires pertinents, au sein du modèle de gravité commun.

• Automatisez les flux de travail de sécurité de l'infrastructure : intégrations de scanners, recherche de pipelines, normalisation, routage des tickets et reporting. S’il faut assembler un numéro à la main tous les trimestres, ce n’est pas chose faite. Contribuer aux flux de travail partagés de recherche de sécurité, le cas échéant.

• Construire notre base de détection. Couverture et conservation des journaux de sécurité sur les systèmes de production, de cloud et d'identité ; sélectionner et exécuter le partenaire géré de détection et de réponse ; assurez-vous que la télémétrie dont ils ont besoin existe et survit. Vous ne pouvez pas détecter ce que vous n’enregistrez pas, et il vous appartient de combler cet écart.

• Diriger la gestion de l'infrastructure et de la sécurité du cloud avec notre équipe de plateforme : garde-fous de compte cloud, renforcement des lignes de base, tri des résultats CSPM, inventaire des surfaces accessibles sur Internet, sécurité des images et des conteneurs.

• Coordonner la réponse aux incidents de sécurité : runbooks de classification des incidents, exercices sur table et actions correctives post-incident. Collaborer avec Product Security sur les incidents impliquant des vulnérabilités de sécurité des produits ou des risques liés aux produits auxquels sont confrontés les clients.

• Collaborer avec l'ingénierie des produits, de la plateforme et l'informatique pour les mesures correctives. Les résultats arrivent triés, dédupliqués et expliqués. Une file d'attente à laquelle les ingénieurs ne font pas confiance est pire que pas de file d'attente.

• Fournir les preuves techniques derrière nos obligations SOC 2, PCI DSS et de diligence raisonnable envers la clientèle : examens d'accès, résultats d'analyse, conformité des correctifs. Vous ne serez pas propriétaire des questionnaires ni de la relation d'audit.

• Collaborer avec les équipes Produits et Plateformes et soutenir les discussions de sécurité avec les clients avec des preuves techniques et un contexte précis.

Lié à l’IA

• Participer au maintien et à l'opérationnalisation de la politique et de l'application internes d'utilisation de l'IA.

• Outils d'IA internes sécurisés et flux de travail agent : quelles données les agents peuvent atteindre, comment les identités, les informations d'identification et les autorisations des outils sont définies, ce qui est enregistré et comment le comportement inapproprié des agents est détecté.

• Rendre les flux de travail agentiques auditables : qui ou quoi a agi, quelles données et quels outils ont été consultés et sous quelle identité.

Comment nous travaillons :
Nous nous concentrons sur l’impact. Nous ne souscrivons à aucun cadre ou idéologie d'exécution en particulier, et nous nous adaptons en fonction de ce qui a un impact. Nous utilisons le matériel le plus récent et sommes constamment à la recherche de meilleurs outils et méthodes de travail.
Stack : Nous utilisons React/ReactNative/TypeScript + Ruby on Rails, Go et Python Microservices sur Kubernetes. Nous utilisons et aimons également MongoDB, MySQL, Postgres, Snowflake et nous travaillons avec les principaux fournisseurs LLM.

Vous devez postuler si vous avez :

• Plus de 8 ans d'expérience en ingénierie de sécurité, avec une réelle profondeur dans les opérations de sécurité : gestion des vulnérabilités, posture de sécurité du cloud, détection ou réponse aux incidents.

• Expérience avec AWS et Kubernetes et capacité à raisonner sur l'infrastructure en tant que code.

• Expertise en matière de journalisation de sécurité et d'outils de classe SIEM, ainsi qu'en collaboration avec un fournisseur de détection gérée.

• Expérience pratique de la gestion des vulnérabilités des infrastructures à grande échelle : analyse des flottes, des images, des conteneurs et des dépendances, priorisation par exploitabilité (KEV, EPSS, exposition, criticité des actifs) et gestion des mesures correctives par les équipes propriétaires des systèmes.

• Expérience avec les contrôles techniques SOC 2 et/ou PCI DSS.

C'est agréable d'avoir

• Expérience en matière de sécurisation des paiements ou de systèmes fintech réglementés.

• Expérience en ingénierie de détection, modélisation des menaces ou DFIR.

• Exposition aux obligations réglementaires de l'UE (RGPD Art. 33/34, Cyber Resilience Act) et ISO27001

• Expérience dans une entreprise de produits s'étendant du marché intermédiaire aux clients d'entreprise.

Section Avantages

• Salaire compétitif

• Politique généreuse de « temps de recharge » : profitez de congés payés illimités pour vous reposer, vous ressourcer et vous présenter sous le meilleur de vous-même.…

Source : Arbeitnow (https://www.arbeitnow.nl/jobs/companies/wetravel/senior-security-engineer-amsterdam-495583)