Старший инженер по безопасности

Привет! Я Джордж 👋 Руководитель отдела платформ и инфраструктуры WeTravel.
Я присоединился к WeTravel, чтобы помочь создать безопасную, надежную и масштабируемую ИТ-среду по мере нашего роста. Миссия нашей команды — предоставить каждому сотруднику WeTravel инструменты и поддержку, необходимые для эффективной, безопасной и бесперебойной работы — независимо от того, в какой точке мира они находятся.

О WeTravel:
Подумайте о самых невероятных приключениях, которые только можно себе представить: поход к Мачу-Пикчу, поездка на велосипеде по Тоскане или сафари в Кении. В течение многих лет малые предприятия и местные эксперты, организующие эти поездки, вынуждены были использовать беспорядочные электронные таблицы, бесчисленное количество электронных писем и сложные способы оплаты.
WeTravel меняет это. Мы создаем инструменты, которые позволяют любому предпринимателю запустить и развивать собственный туристический бизнес. Наша платформа позволяет организаторам легко создавать красивые предложения поездок, безопасно обрабатывать платежи и управлять своими клиентами, чтобы они могли сосредоточиться на том, что у них получается лучше всего: создании потрясающих впечатлений.
Это один из последних великих рубежей путешествий, появившихся в сети, и, как лидер категории, мы находимся в авангарде этих изменений. Только в прошлом году нашей платформе доверяли 8000 организаторов, и она помогла более миллиону путешественников отправиться в путешествие по более чем 150 странам. Сейчас мы находимся на захватывающем пути к росту от ежегодного дохода от путешествий с 1 до 10 миллиардов долларов.
Мы считаем, что каждая поездка, если все сделано правильно, может принести пользу во благо, и мы создаем двигатель, чтобы сделать это возможным.

Какова роль:

• Управление уязвимостями собственной инфраструктуры. Один центральный регистр всех зависимостей инфраструктуры, контейнеров, образов и облачной инфраструктуры. SLA на основе рисков, отслеживание закрытия, обработку исключений и отчетность, которые мы можем предоставить техническому руководству и команде безопасности корпоративного клиента, работая в рамках системы серьезности и риска безопасности продукта. Один регистр, одна модель оценки.

• Распределить приоритеты восстановления инфраструктуры, используя контекстуальные сигналы риска, такие как KEV, EPSS, подверженность, критичность активов и соответствующие компенсирующие меры контроля, в рамках общей модели серьезности.

• Автоматизируйте рабочие процессы по обеспечению безопасности инфраструктуры: интеграцию сканеров, поиск конвейеров, нормализацию, маршрутизацию заявок и составление отчетов. Если число приходится собирать вручную каждый квартал, это еще не сделано. При необходимости вносите вклад в общие рабочие процессы поиска безопасности.

• Создайте основу для обнаружения. Охват и хранение журналов безопасности в производственных, облачных системах и системах идентификации; выбрать и запустить управляемого партнера по обнаружению и реагированию; убедитесь, что необходимая им телеметрия существует и сохраняется. Вы не можете обнаружить то, что не записываете, и ликвидировать этот пробел — ваша задача.

• Вместе с нашей командой по платформе руководите управлением инфраструктурой и облачной безопасностью: защита облачных учетных записей, усиление базовых показателей, сортировка результатов CSPM, инвентаризация поверхностей с выходом в Интернет, безопасность образов и контейнеров.

• Координируйте реагирование на инциденты безопасности: инструкции по классификации инцидентов, настольные упражнения и корректирующие действия после инцидентов. Сотрудничайте с Product Security при инцидентах, связанных с уязвимостями безопасности продуктов или рисками продукта, с которыми сталкиваются клиенты.

• Сотрудничайте с продуктами, платформами и ИТ-специалистами по устранению проблем. Результаты поступают упорядоченными, дедуплицированными и объясненными. Очереди, которым не доверяют инженеры, хуже, чем отсутствие очереди.

• Предоставить технические доказательства, подтверждающие наши обязательства по SOC 2, PCI DSS и комплексной проверке клиентов — проверки доступа, результаты сканирования, соответствие исправлениям. Вы не будете владеть анкетами или аудиторскими отношениями.

• Сотрудничать с командами по продуктам и платформам и поддерживать обсуждения вопросов безопасности с участием клиентов, предоставляя точные технические доказательства и контекст.

Связанные с ИИ

• Участвовать в поддержании и внедрении внутренней политики использования искусственного интеллекта и ее применения.

• Обеспечьте безопасность внутренних инструментов искусственного интеллекта и рабочих процессов агентов: к чему могут получить доступ агенты данных, как определяются идентификационные данные, учетные данные и разрешения инструментов, что регистрируется и как обнаруживается ненадлежащее поведение агентов.

• Сделайте агентские рабочие процессы проверяемыми: кто или что действовало, к каким данным и инструментам осуществлялся доступ и под каким именем.

Как мы работаем:
Мы сосредоточены на эффекте. Мы не придерживаемся какой-либо одной структуры или идеологии исполнения и адаптируемся в зависимости от того, что действительно эффективно. Мы используем новейшее оборудование и постоянно ищем лучшие инструменты и способы работы.
Стек: мы используем React/ReactNative/TypeScript + Ruby on Rails, Go и микросервисы Python в Kubernetes. Мы также используем и любим MongoDB, MySQL, Postgres, Snowflake и работаем с основными поставщиками LLM.

Вам следует подать заявку, если у вас есть:

• Более 8 лет в области разработки систем безопасности, с глубокими знаниями в области обеспечения безопасности: управление уязвимостями, состояние облачной безопасности, обнаружение или реагирование на инциденты.

• Опыт работы с AWS и Kubernetes, а также способность рассматривать инфраструктуру как код.

• Опыт ведения журналов безопасности и инструментов класса SIEM, а также работы с поставщиком управляемого обнаружения.

• Практический опыт управления уязвимостями инфраструктуры в большом масштабе: сканирование парков, образов, контейнеров и зависимостей, определение приоритетов по возможности использования (KEV, EPSS, уязвимость, критичность активов) и управление действиями по исправлению с помощью команд, владеющих системами.

• Опыт работы с техническим контролем SOC 2 и/или PCI DSS.

Приятно иметь

• Опыт обеспечения безопасности платежей или регулируемых финтех-систем.

• Опыт проектирования обнаружения, моделирования угроз или опыта DFIR.

• Соблюдение нормативных обязательств ЕС (статья 33/34 GDPR, Закон о киберустойчивости) и ISO27001.

• Опыт работы в продуктовой компании, расширяющейся от клиентов среднего бизнеса до корпоративных клиентов.

Раздел преимуществ

• Конкурентная заработная плата

• Щедрая политика «Время для подзарядки»: наслаждайтесь неограниченным оплачиваемым отпуском, чтобы отдохнуть, восстановить силы и показать себя с лучшей стороны.…

Источник: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/wetravel/senior-security-engineer-amsterdam-495583).