Starszy inżynier bezpieczeństwa

Cześć! Nazywam się George 👋 Szef działu platform i infrastruktury w WeTravel.
Dołączyłem do WeTravel, aby pomóc w budowaniu bezpiecznego, niezawodnego i skalowalnego środowiska IT w miarę naszego rozwoju. Misją naszego zespołu jest zapewnienie każdemu pracownikowi WeTravel narzędzi i wsparcia, których potrzebują, aby pracować wydajnie, bezpiecznie i bez tarć – bez względu na to, gdzie się znajdują.

O WeTravel:
Pomyśl o najbardziej niesamowitych przygodach, jakie można sobie wyobrazić: trekking do Machu Picchu, jazda na rowerze po Toskanii lub safari w Kenii. Przez lata małe firmy i lokalni eksperci, którzy organizują te wycieczki, musieli korzystać z niechlujnych arkuszy kalkulacyjnych, niezliczonych e-maili i skomplikowanych metod płatności.
WeTravel to zmienia. Tworzymy narzędzia, które umożliwiają każdemu przedsiębiorcy rozpoczęcie i rozwój własnej firmy turystycznej. Nasza platforma ułatwia organizatorom tworzenie pięknych propozycji wycieczek, bezpieczne przetwarzanie płatności i zarządzanie klientami, dzięki czemu mogą skupić się na tym, co robią najlepiej: tworzeniu niesamowitych wrażeń.
To jedna z ostatnich wielkich granic podróży, która pojawiła się w Internecie, a jako lider kategorii jesteśmy na czele tej zmiany. Tylko w zeszłym roku naszej platformie zaufało 8 000 organizatorów, którzy poprowadzili ponad milion podróżników w przygody w ponad 150 krajach. Teraz znajdujemy się w ekscytującej podróży, która ma na celu rozwój od zapewniania wrażeń podróżniczych o wartości 1 miliarda dolarów do 10 miliardów dolarów rocznie.
Wierzymy, że każda podróż, jeśli zostanie odpowiednio przeprowadzona, może przynieść dobro – i budujemy silnik, aby było to możliwe jeszcze bardziej.

Jaka jest rola:

• Zarządzanie podatnościami własnej infrastruktury. Jeden centralny rejestr zależności infrastrukturalnych, kontenerów, obrazów i infrastruktury chmurowej. Umowy SLA oparte na ryzyku, śledzenie aż do zamknięcia, obsługa wyjątków i raportowanie, które możemy przedstawić kierownictwu inżynieryjnemu i zespołowi ds. bezpieczeństwa klienta korporacyjnego — działającego w ramach zasad ważności i ryzyka Bezpieczeństwa Produktu. Jeden rejestr, jeden model punktacji.

• Nadaj priorytet remediacji infrastruktury, wykorzystując kontekstowe sygnały ryzyka, takie jak KEV, EPSS, narażenie, krytyczność aktywów i odpowiednie kontrole kompensujące, w ramach wspólnego modelu dotkliwości.

• Automatyzuj przepływy pracy związane z bezpieczeństwem infrastruktury: integracje skanerów, wyszukiwanie potoków, normalizacja, kierowanie zgłoszeń i raportowanie. Jeśli co kwartał trzeba ręcznie składać numer, nie jest to robione. W stosownych przypadkach weź udział we wspólnych przepływach pracy związanych z wyszukiwaniem zabezpieczeń.

• Zbuduj naszą podstawę do wykrywania. Pokrycie i przechowywanie rejestrowania zabezpieczeń w systemach produkcyjnych, chmurowych i tożsamościowych; wybierz i uruchom zarządzanego partnera do wykrywania i reagowania; upewnij się, że potrzebna im telemetria istnieje i działa. Nie możesz wykryć tego, czego nie nagrywasz, a zamknięcie tej luki należy do Ciebie.

• Kieruj zarządzaniem infrastrukturą i stanem bezpieczeństwa chmury za pomocą naszego zespołu ds. platformy: zabezpieczenia kont w chmurze, wzmacnianie linii bazowych, segregacja ustaleń CSPM, inwentaryzacja powierzchni dostępnych w Internecie, bezpieczeństwo obrazów i kontenerów.

• Koordynowanie reakcji na incydenty związane z bezpieczeństwem: elementy runbooków klasyfikacji incydentów, ćwiczenia praktyczne i działania naprawcze po incydencie. Współpracuj z działem ds. bezpieczeństwa produktów w przypadku incydentów obejmujących luki w zabezpieczeniach produktów lub ryzyko produktowe, na które narażony jest klient.

• Współpracuj z inżynierami produktów, platform i IT w zakresie napraw. Wyniki są segregowane, deduplikowane i wyjaśniane. Kolejka, której inżynierowie nie ufają, jest gorsza niż brak kolejki.

• Dostarcz dowody techniczne potwierdzające nasze zobowiązania dotyczące SOC 2, PCI DSS i należytej staranności wobec klienta — przeglądy dostępu, wyniki skanowania, zgodność poprawek. Nie będziesz właścicielem kwestionariuszy ani relacji audytowej.

• Współpracuj z zespołami ds. produktów i platform oraz wspieraj dyskusje na temat bezpieczeństwa prowadzone z klientami, korzystając z dokładnych dowodów technicznych i kontekstu.

Związane ze sztuczną inteligencją

• Uczestnictwo w utrzymaniu i operacjonalizacji Wewnętrznej Polityki i aplikacji dotyczącej wykorzystania sztucznej inteligencji

• Bezpieczne wewnętrzne narzędzia AI i przepływy pracy agentów: do czego mogą dotrzeć agenci danych, w jaki sposób określany jest zakres tożsamości, poświadczeń i uprawnień narzędzi, co jest rejestrowane i jak wykrywane jest niewłaściwe zachowanie agentów

• Zapewnij możliwość audytowania przepływów pracy agentów: kto lub co działał, do jakich danych i narzędzi uzyskano dostęp oraz pod jaką tożsamością.

Jak pracujemy:
Skupiamy się na efekcie. Nie wyznajemy żadnej ideologii dotyczącej ram ani wykonania i dostosowujemy się w oparciu o to, co ma wpływ. Używamy najnowszego sprzętu i stale szukamy lepszych narzędzi i sposobów pracy
Stos: Używamy mikrousług React/ReactNative/TypeScript + Ruby on Rails, Go i Python na Kubernetes. Używamy również i uwielbiamy MongoDB, MySQL, Postgres, Snowflake i współpracujemy z głównymi dostawcami LLM.

Powinieneś aplikować jeśli posiadasz:

• Ponad 8 lat pracy w inżynierii bezpieczeństwa, z prawdziwą głębią w operacjach związanych z bezpieczeństwem: zarządzanie lukami w zabezpieczeniach, stan bezpieczeństwa w chmurze, wykrywanie lub reagowanie na incydenty.

• Doświadczenie z AWS i Kubernetes oraz umiejętność rozumowania o infrastrukturze jako o kodzie.

• Specjalizacja w zakresie rejestrowania zabezpieczeń i narzędzi klasy SIEM oraz pracy za pośrednictwem dostawcy zarządzanego wykrywania.

• Praktyczne doświadczenie w zarządzaniu lukami w infrastrukturze na dużą skalę: skanowanie flot, obrazów, kontenerów i zależności, ustalanie priorytetów według możliwości wykorzystania (KEV, EPSS, narażenie, krytyczność zasobów) i kierowanie naprawami przez zespoły będące właścicielami systemów

• Doświadczenie w zakresie kontroli technicznej SOC 2 i/lub PCI DSS.

Miło mieć

• Doświadczenie w zabezpieczaniu płatności lub regulowanych systemach fintech.

• Inżynieria wykrywania, modelowanie zagrożeń lub doświadczenie DFIR.

• Narażenie na obowiązki regulacyjne UE (art. 33/34 RODO, ustawa o odporności cybernetycznej) i ISO27001

• Doświadczenie w firmie produktowej skalującej się od klientów średniej wielkości do przedsiębiorstw.

Sekcja Korzyści

• Konkurencyjne wynagrodzenie

• Hojna polityka „Czas na doładowanie” – ciesz się nieograniczonym płatnym czasem wolnym, aby odpocząć, naładować baterie i pokazać się z najlepszej strony.…

Źródło: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/wetravel/senior-security-engineer-amsterdam-495583)