Kıdemli Güvenlik Mühendisi

MERHABA! Ben George 👋 WeTravel'de Platform ve Altyapı Başkanıyım.
Büyüdükçe güvenli, güvenilir ve ölçeklenebilir bir BT ortamı oluşturmaya yardımcı olmak için WeTravel'e katıldım. Ekibimizin misyonu, dünyanın neresinde olursa olsun, her WeTravel çalışanını verimli, güvenli ve sorunsuz çalışmak için ihtiyaç duydukları araç ve destekle güçlendirmektir.

WeTravel Hakkında:
Hayal edebileceğiniz en inanılmaz maceraları düşünün: Machu Picchu'ya yürüyüş yapmak, Toskana'da bisiklete binmek veya Kenya'da safariye çıkmak. Yıllardır bu gezileri yürüten küçük işletmeler ve yerel uzmanlar, karmaşık elektronik tablolar, sayısız e-posta ve karmaşık ödeme yöntemleri kullanmak zorunda kaldı.
WeTravel bunu değiştiriyor. Her girişimciye kendi seyahat işini kurma ve büyütme gücü veren araçlar geliştiriyoruz. Platformumuz, organizatörlerin güzel gezi teklifleri oluşturmasını, ödemeleri güvenli bir şekilde işlemesini ve müşterilerini yönetmesini kolaylaştırır; böylece en iyi yaptıkları işe, yani harika deneyimler yaratmaya odaklanabilirler.
Bu, seyahatin çevrimiçi hale geldiği son büyük sınırlardan biri ve kategori lideri olarak biz bu değişimin ön saflarında yer alıyoruz. Yalnızca geçen yıl, platformumuza 8.000 organizatör güvendi ve 150'den fazla ülkede bir milyondan fazla gezginin maceralara çıkmasına öncülük etti. Şimdi, seyahat deneyimlerini yılda 1 milyar dolardan 10 milyar dolara çıkarmak için heyecan verici bir yolculuğa çıkıyoruz.
Doğru yapıldığında her yolculuğun iyilik için bir güç olabileceğine inanıyoruz ve bunu daha fazlasını mümkün kılacak motoru geliştiriyoruz.

Rol nedir:

• Kendi altyapı güvenlik açığı yönetimi. Altyapı bağımlılıkları, kapsayıcılar, görüntüler ve bulut altyapısı genelinde tek bir merkezi kayıt. Risk tabanlı SLA'lar, kapanışa kadar izleme, istisna yönetimi ve raporlamayı mühendislik liderliğinin ve kurumsal bir müşterinin güvenlik ekibinin önüne koyabiliriz — Ürün Güvenliği önem derecesi ve risk çerçevesi dahilinde çalışır. Bir kayıt, bir puanlama modeli.

• Ortak şiddet modeli dahilinde KEV, EPSS, maruziyet, varlık kritikliği ve ilgili telafi edici kontroller gibi bağlamsal risk sinyallerini kullanarak altyapı iyileştirmesine öncelik verin.

• Altyapı güvenliği iş akışlarını otomatikleştirin: tarayıcı entegrasyonları, işlem hatları bulma, normalleştirme, bilet yönlendirme ve raporlama. Her çeyrekte bir sayının elle toplanması gerekiyorsa bu yapılmaz. Uygun olduğunda paylaşılan güvenlik bulma iş akışlarına katkıda bulunun.

• Tespit temelimizi oluşturun. Üretim, bulut ve kimlik sistemlerinde güvenlik günlüğünün kapsamı ve tutulması; yönetilen algılama ve yanıt ortağını seçin ve çalıştırın; ihtiyaç duydukları telemetrinin var olduğundan ve hayatta kaldığından emin olun. Kaydetmediğiniz şeyi tespit edemezsiniz ve o açığı kapatmak sizin elinizdedir.

• Platform ekibimizle birlikte altyapı ve bulut güvenliği duruş yönetimine liderlik edin: bulut hesap korkulukları, temel çizgilerin güçlendirilmesi, CSPM bulgularının önceliklendirilmesi, internete dönük yüzey envanteri, görüntü ve konteyner güvenliği.

• Güvenlik olaylarına müdahaleyi koordine edin: olay sınıflandırma runbook'ları, masa üstü alıştırmalar ve olay sonrası düzeltici eylemler. Ürün güvenliği açıklarını veya müşterinin karşılaştığı ürün risklerini içeren olaylar konusunda Ürün Güvenliği ile iş birliği yapın.

• İyileştirme konusunda ürün, platform mühendisliği ve BT ile ortak olun. Bulgular önceliklendirilmiş, tekilleştirilmiş ve açıklanmış olarak gelir. Mühendislerin güvenmediği bir kuyruk, hiç kuyruk olmamasından daha kötüdür.

• SOC 2, PCI DSS ve müşteri durum tespiti yükümlülüklerimizin (erişim incelemeleri, tarama sonuçları, yama uyumluluğu) arkasındaki teknik kanıtları sağlayın. Anketlerin veya denetim ilişkisinin sahibi olmayacaksınız.

• Ürün ve Platform ekipleriyle işbirliği yapın ve müşteriye yönelik güvenlik tartışmalarını doğru teknik kanıt ve bağlamla destekleyin.

Yapay Zekayla İlgili

• Dahili Yapay Zeka Kullanım Politikasının ve uygulamasının sürdürülmesine ve operasyonel hale getirilmesine katılmak

• Güvenli dahili yapay zeka araçları ve aracılı iş akışları: hangi veri aracılarına erişebilir, kimlikler, kimlik bilgileri ve araç izinlerinin kapsamı nasıl belirlenir, nelerin günlüğe kaydedildiği ve uygunsuz aracı davranışının nasıl tespit edildiği

• Ajans iş akışlarını denetlenebilir hale getirin: kim veya ne harekete geçti, hangi verilere ve araçlara erişildi ve hangi kimlik altında.

Nasıl Çalışıyoruz:
Etkiye odaklandık. Herhangi bir çerçeveye veya yürütme ideolojisine bağlı değiliz ve neyin etkili olduğuna göre uyum sağlıyoruz. En yeni donanımı kullanıyoruz ve sürekli olarak daha iyi araçlar ve çalışma yolları arıyoruz.
Stack: Kubernetes üzerinde React/ReactNative/TypeScript + Ruby on Rails, Go ve Python Microservices kullanıyoruz. Ayrıca MongoDB, MySQL, Postgres, Snowflake'i kullanıyor ve seviyoruz ve büyük LLM sağlayıcılarıyla çalışıyoruz.

Aşağıdaki durumlarda başvurmalısınız:

• Güvenlik operasyonlarında gerçek derinlikle güvenlik mühendisliğinde 8 yıldan fazla deneyim: güvenlik açığı yönetimi, bulut güvenliği duruşu, tespit veya olay müdahalesi.

• AWS ve Kubernetes deneyimi ve kod olarak altyapı hakkında akıl yürütme becerisi.

• Güvenlik günlüğü tutma, SIEM sınıfı araçlar ve yönetilen bir algılama sağlayıcısı aracılığıyla çalışma konusunda uzmanlık.

• Altyapı güvenlik açığı yönetimini geniş ölçekte yürütme konusunda uygulamalı deneyim: filoları, görüntüleri, konteynerleri ve bağımlılıkları taramak, yararlanılabilirliğe (KEV, EPSS, açığa çıkma, varlık kritikliği) göre önceliklendirmek ve sistemlerin sahibi ekipler aracılığıyla iyileştirmeyi yönlendirmek

• SOC 2 ve/veya PCI DSS teknik kontrolleri konusunda deneyim.

Sahip olmak güzel

• Ödemeleri güvence altına alma veya düzenlenmiş fintech sistemlerini deneyimleyin.

• Tespit mühendisliği, tehdit modelleme veya DFIR deneyimi.

• AB düzenleme yükümlülüklerine (GDPR Madde 33/34, Siber Dayanıklılık Yasası) ve ISO27001'e uygunluk

• Orta ölçekli pazardan kurumsal müşterilere kadar ölçeklenen bir ürün şirketinde deneyim.

Avantajlar Bölümü

• Rekabetçi maaş

• Cömert "Yenilenme Zamanı" politikası - dinlenmek, enerji toplamak ve kendinizi en iyi şekilde göstermek için sınırsız ücretli izinden yararlanın.…

Kaynak: Arbeitnow (https://www.arbeitnow.nl/jobs/companies/wetravel/senior-security-engineer-amsterdam-495583)