Associate Security Engineer

Должность: Инженер по безопасности (Associate Security Engineer) Местоположение: Офис в Берлине / Гибридный формат

KAYAK, часть Booking Holdings (NASDAQ: BKNG), является ведущим поисковым сервисом для путешествий. С миллиардами поисковых запросов на наших платформах мы помогаем людям находить идеальные авиабилеты, жилье, автомобиль напрокат и пакетные туры. Мы также трансформируем деловые поездки с помощью нового решения для корпоративных путешествий — KAYAK for Business.

Работая в KAYAK, вы станете частью туристической компании, которая управляет портфелем глобальных метапоисковых брендов, включая momondo, Cheapflights и HotelsCombined, среди прочих. От стартапа до лидера отрасли — инновации в нашей ДНК, и у каждого сотрудника есть возможность оставить свой след. Наша цель — создать лучший поисковой сервис для путешествий, чтобы каждый мог легче исследовать мир.

Безопасность в KAYAK — это командная работа. Мы защищаем людей, системы и данные, которые обеспечивают путешествия для миллионов пользователей по всему миру, и делаем это в тесном сотрудничестве с командами инженеров, операционного управления и продуктовыми командами. В роли инженера по безопасности (Associate Security Engineer) вы будете способствовать развитию нашей программы управления уязвимостями, одновременно внося вклад в работу в различных областях безопасности в условиях совместной работы в глобально распределенной среде. Более подробную информацию о нашей программе безопасности вы можете найти по адресу

Эта роль требует присутствия в нашем офисе в Берлине, Германия, 3 дня в неделю.

В ЭТОЙ РОЛИ ВЫ БУДЕТЕ:

• Поддерживать и постоянно совершенствовать программу управления уязвимостями — определять процессы для выявления, приоритизации, отслеживания и устранения обнаруженных проблем безопасности в инфраструктуре и приложениях. Это включает тесное взаимодействие с командами инженеров, операционного управления и ИТ-отделами для обеспечения своевременного понимания, назначения и решения выявленных проблем, а также отчетность о состоянии программы и тенденциях руководству отдела безопасности.

• Участвовать в мероприятиях по реагированию на инциденты, включая сортировку, расследование, локализацию и послеинцидентную документацию.

• Поддерживать инициативы по безопасности приложений, включая автоматизированное сканирование кода, анализ зависимостей и взаимодействие с командами инженеров для раннего выявления проблем безопасности в процессе разработки.

• Помогать в настройке, мониторинге и улучшении инструментов безопасности в таких областях, как защита конечных точек, безопасность электронной почты, управление идентификацией и доступом, а также безопасность облачных сред.

• Вносить вклад в создание рабочих процессов автоматизации и оркестровки безопасности, которые сокращают ручной труд и ускоряют время реагирования.

• Сотрудничать с командами инженеров, операционного управления и соответствия требованиям для внедрения принципов безопасности в рабочие процессы разработки и изменения инфраструктуры.

• Документировать процессы, руководства и выявленные проблемы для поддержки обмена знаниями внутри команды и обеспечения преемственности.

• Участвовать в проверках доступа и поддерживать процессы управления идентификацией и доступом в соответствии с установленными политиками.

• Быть в курсе развивающегося ландшафта угроз и вносить идеи по улучшению возможностей команды по обнаружению и реагированию.

ПОЖАЛУЙСТА, ПОДАВАЙТЕ ЗАЯВКУ, ЕСЛИ ВЫ ОБЛАДАЕТЕ:

• Твердым пониманием основ кибербезопасности — включая сети, операционные системы (Linux, macOS или Windows) и облачные среды — полученным в результате любой комбинации формального образования, самостоятельного изучения, буткемпов или профессионального опыта.

• Практическим опытом в как минимум одной области безопасности, такой как управление уязвимостями, реагирование на инциденты, безопасность приложений, безопасность конечных точек или управление идентификацией и доступом.

• Опытом работы с инструментами безопасности (например, сканерами уязвимостей, платформами обнаружения и реагирования на конечных точках, системами SIEM или аналогичными); знакомство с конкретными инструментами будет плюсом, но готовность изучить наш стек важнее, чем опыт работы с конкретными инструментами.

• Знакомством с инструментами искусственного интеллекта и способами их применения в контексте безопасности — будь то автоматизация рабочих процессов, сортировка оповещений или улучшение обнаружения и реагирования. Опыт работы с моделями ИИ или создания рабочих процессов с поддержкой ИИ будет плюсом.

• Способностью ясно излагать свои мысли в письменной и устной форме — наша команда глобально распределена и работает в основном на английском языке (достаточно профессионального уровня владения; свободное владение не требуется).

• Командным подходом к решению проблем — вы задаете вопросы, делитесь своими знаниями и поддерживаете своих коллег.

• Уверенностью в работе с некоторой степенью самостоятельности над назначенными задачами и проектами, при этом зная, когда нужно обратиться за советом.

БОНУСНЫЕ БАЛЛЫ, ЕСЛИ ВЫ ОБЛАДАЕТЕ:

• Знакомством с NIST Cybersecurity Framework или аналогичными системами безопасности.

• Опытом работы с облачными средами (AWS или GCP) или безопасностью контейнеров.

• Опытом в области автоматизации безопасности или скриптинга (например, Python, инструменты автоматизации рабочих процессов).

• Опытом работы в регулируемой среде (например, SOC 2, PCI).

ЛЬГОТЫ И ПРЕИМУЩЕСТВА

• Работайте практически из любого места до 20 дней в год.

• Фокус на психическом здоровье и благополучии:

  • Оплачиваемые компанией сеансы терапии через SpringHealth

  • Оплачиваемая компанией подписка на HeadSpace

  • Общекорпоративная неделя отдыха в году — вся команда полностью восстанавливается (и возвращается без накопления работы!)

• Пятницы без встреч.

• Оплачиваемый отпуск по уходу за ребенком.

• Щедрый оплачиваемый отпуск + выходной в день рождения.

• Оплачиваемое время для волонтерской деятельности.

• Фокус на вашем карьерном росте:

  • Средства на развитие (Development Dollars)

  • Развитие лидерских качеств

  • Доступ к тысячам электронных курсов по запросу

• Скидки на путешествия.

• Группы поддержки сотрудников (Employee Resource Groups).

• 6 недель оплачиваемого отпуска.

• Бесплатный обед 2 дня в неделю.

• Взносы в пенсионный план.

• Субсидии на общественный транспорт.

• Программа лизинга велосипедов.

• Ежемесячные социальные мероприятия, четверговые «счастливые часы», спортивные команды.

• Отличный офис во Фридрихсхайне, Берлин.

Инклюзивность

В KAYAK мы хотим, чтобы у каждого было пространство для роста, обмена идеями и достижения отличных результатов. Поэтому мы сосредоточены на привлечении лучших талантов из самых разных слоев общества и с разным опытом, хорошо их поддерживаем и следим за тем, чтобы никто не чувствовал, что ему нужно соответствовать определенному образу, чтобы чувствовать себя здесь своим.

Нужны какие-либо коррективы для собеседования, подачи заявки или на работе? Без проблем — просто дайте нам знать. Мы позаботимся об этом.