Младший инженер по безопасности

KAYAK, часть Booking Holdings (NASDAQ: BKNG), является ведущей поисковой системой для путешествий. С миллиардами запросов на наших платформах мы помогаем людям найти идеальный рейс, проживание, аренду автомобиля и пакет для отпуска. Мы также трансформируем деловые поездки с помощью нового корпоративного решения KAYAK for Business.

Работая в KAYAK, вы станете частью туристической компании, которая управляет портфелем глобальных метапоисковых брендов, включая momondo, Cheapflights и HotelsCombined, среди прочих. От стартапа до лидера отрасли — инновации заложены в нашей ДНК, и каждый сотрудник имеет возможность оставить свой след. Наш фокус — создание лучшей поисковой системы для путешествий, чтобы всем было проще исследовать мир.

Безопасность в KAYAK — это командная работа: мы защищаем людей, системы и данные, которые обеспечивают путешествия для миллионов пользователей по всему миру, и делаем это, тесно сотрудничая с командами инженеров, операциями и продуктами. В роли младшего инженера по безопасности вы будете помогать развивать нашу программу управления уязвимостями, а также вносить вклад в различные области безопасности в совместной, глобально распределённой среде. Подробнее о нашей программе безопасности можно узнать на https://www.kayak.com/security.

Для этой роли требуется работать из нашего офиса в Берлине, Германия, 3 дня в неделю.

В этой роли вы будете:

• Поддерживать и постоянно улучшать программу управления уязвимостями — определять процессы для выявления, приоритизации, отслеживания и устранения проблем безопасности в инфраструктуре и приложениях. Это включает тесное взаимодействие с командами инженеров, операциями и ИТ для обеспечения понимания, назначения и своевременного решения выявленных проблем, а также отчетность о состоянии программы и тенденциях для руководства по безопасности.

• Участвовать в мероприятиях по реагированию на инциденты, включая сортировку, расследование, локализацию и документирование после инцидента.

• Поддерживать инициативы по безопасности приложений, включая автоматизированное сканирование кода, анализ зависимостей и работу с инженерными командами для устранения проблем безопасности на ранних этапах разработки.

• Помогать настраивать, мониторить и улучшать инструменты безопасности в таких областях, как защита конечных точек, безопасность электронной почты, управление идентификацией и доступом, а также облачная безопасность.

• Вносить вклад в автоматизацию и оркестрацию процессов безопасности, которые уменьшают ручной труд и улучшают время реакции.

• Сотрудничать с командами инженеров, операций и соответствия для внедрения принципов безопасности в рабочие процессы разработки и изменения инфраструктуры.

• Документировать процессы, инструкции и результаты для поддержки обмена знаниями в команде и обеспечения непрерывности работы.

• Участвовать в проверках доступа и поддерживать процессы управления идентификацией и доступом в соответствии с установленными политиками.

• Следить за изменениями в ландшафте угроз и вносить идеи по улучшению возможностей команды по обнаружению и реагированию.

Пожалуйста, подавайте заявку, если у вас есть:

• Твердое понимание основ кибербезопасности — включая сети, операционные системы (Linux, macOS или Windows) и облачные среды — полученное через формальное образование, самообучение, буткемпы или профессиональный опыт.

• Практический опыт в как минимум одной области безопасности, такой как управление уязвимостями, реагирование на инциденты, безопасность приложений, защита конечных точек или управление идентификацией и доступом.

• Опыт работы с инструментами безопасности (например, сканеры уязвимостей, платформы обнаружения и реагирования на конечных точках, SIEM-системы или аналогичные); знание конкретных инструментов является плюсом, но готовность изучать наш стек важнее точного опыта с конкретными инструментами.

• Знакомство с инструментами искусственного интеллекта и их применением в контексте безопасности — будь то автоматизация рабочих процессов, сортировка оповещений или улучшение обнаружения и реагирования. Опыт работы с моделями ИИ или создания рабочих процессов с поддержкой ИИ является плюсом.

• Умение ясно излагать мысли письменно и устно — наша команда распределена по всему миру и работает преимущественно на английском языке (профессионального рабочего владения достаточно; родной уровень не требуется).

• Коллаборативный подход к решению проблем — вы задаете вопросы, делитесь знаниями и поддерживаете коллег.

• Комфорт при работе с определенной степенью автономии над назначенными задачами и проектами, при этом вы знаете, когда нужно попросить помощи.

Будет плюсом, если у вас есть:

• Знакомство с рамками кибербезопасности NIST или аналогичными стандартами безопасности.

• Опыт работы с облачными средами (AWS или GCP) или безопасность контейнеров.

• Опыт автоматизации безопасности или написания скриптов (например, Python, инструменты автоматизации рабочих процессов).

• Опыт работы в регулируемой среде (например, SOC 2, PCI).

Преимущества и бонусы

• Возможность работать из (почти) любого места до 20 дней в году

• Акцент на психическое здоровье и благополучие:

  • Оплачиваемые компанией сеансы терапии через SpringHealth

  • Оплачиваемая компанией подписка на HeadSpace

  • Общекомандная неделя отдыха в году — вся команда полностью перезаряжается (и возвращается без накопления работы!)

• Пятницы без встреч

• Оплачиваемый отпуск по уходу за ребенком

• Щедрый оплачиваемый отпуск + выходной в день рождения

• Оплачиваемое время для волонтерства

• Акцент на карьерный рост:

  • Финансирование обучения

  • Развитие лидерских навыков

  • Доступ к тысячам обучающих курсов по запросу

• Скидки на путешествия

• Группы поддержки сотрудников

• 6 недель оплачиваемого отпуска

• Бесплатный обед 2 дня в неделю

• Взносы в пенсионный план

• Субсидии на общественный транспорт

• Программа лизинга велосипедов

• Ежемесячные социальные мероприятия, вечеринки по четвергам, спортивные команды

• Отличный офис в районе Фридрихсхайн, Берлин

Инклюзивность

В KAYAK мы хотим, чтобы у каждого была возможность расти, делиться идеями и делать отличную работу. Поэтому мы сосредоточены на найме лучших талантов из разных слоев общества и опыта, поддерживаем их и гарантируем, что никто не чувствует необходимости соответствовать определённому шаблону, чтобы принадлежать к нашей команде.

Нужны ли вам какие-либо адаптации для интервью, подачи заявки или на рабочем месте? Без проблем — просто дайте нам знать. Мы поддержим вас.

#LI-AS1