О компании
KAYAK, часть Booking Holdings (NASDAQ: BKNG), является ведущей поисковой системой для путешествий. С миллиардами запросов на наших платформах мы помогаем людям найти идеальный рейс, проживание, аренду автомобиля и пакет для отпуска. Мы также трансформируем деловые поездки с помощью нового корпоративного решения KAYAK for Business.
Работая в KAYAK, вы станете частью туристической компании, которая управляет портфелем глобальных метапоисковых брендов, включая momondo, Cheapflights и HotelsCombined, среди прочих. От стартапа до лидера отрасли — инновации заложены в нашей ДНК, и каждый сотрудник имеет возможность оставить свой след. Наш фокус — создание лучшей поисковой системы для путешествий, чтобы всем было проще исследовать мир.
Безопасность в KAYAK — это командная работа: мы защищаем людей, системы и данные, которые обеспечивают путешествия для миллионов пользователей по всему миру, и делаем это, тесно сотрудничая с командами инженеров, операциями и продуктами. В роли младшего инженера по безопасности вы будете помогать развивать нашу программу управления уязвимостями, а также вносить вклад в различные области безопасности в совместной, глобально распределённой среде. Подробнее о нашей программе безопасности можно узнать на https://www.kayak.com/security.
Для этой роли требуется работать из нашего офиса в Берлине, Германия, 3 дня в неделю.
В этой роли вы будете:
•Поддерживать и постоянно улучшать программу управления уязвимостями — определять процессы для выявления, приоритизации, отслеживания и устранения проблем безопасности в инфраструктуре и приложениях. Это включает тесное взаимодействие с командами инженеров, операциями и ИТ для обеспечения понимания, назначения и своевременного решения выявленных проблем, а также отчетность о состоянии программы и тенденциях для руководства по безопасности.
•Участвовать в мероприятиях по реагированию на инциденты, включая сортировку, расследование, локализацию и документирование после инцидента.
•Поддерживать инициативы по безопасности приложений, включая автоматизированное сканирование кода, анализ зависимостей и работу с инженерными командами для устранения проблем безопасности на ранних этапах разработки.
•Помогать настраивать, мониторить и улучшать инструменты безопасности в таких областях, как защита конечных точек, безопасность электронной почты, управление идентификацией и доступом, а также облачная безопасность.
•Вносить вклад в автоматизацию и оркестрацию процессов безопасности, которые уменьшают ручной труд и улучшают время реакции.
•Сотрудничать с командами инженеров, операций и соответствия для внедрения принципов безопасности в рабочие процессы разработки и изменения инфраструктуры.
•Документировать процессы, инструкции и результаты для поддержки обмена знаниями в команде и обеспечения непрерывности работы.
•Участвовать в проверках доступа и поддерживать процессы управления идентификацией и доступом в соответствии с установленными политиками.
•Следить за изменениями в ландшафте угроз и вносить идеи по улучшению возможностей команды по обнаружению и реагированию.
Пожалуйста, подавайте заявку, если у вас есть:
•Твердое понимание основ кибербезопасности — включая сети, операционные системы (Linux, macOS или Windows) и облачные среды — полученное через формальное образование, самообучение, буткемпы или профессиональный опыт.
•Практический опыт в как минимум одной области безопасности, такой как управление уязвимостями, реагирование на инциденты, безопасность приложений, защита конечных точек или управление идентификацией и доступом.
•Опыт работы с инструментами безопасности (например, сканеры уязвимостей, платформы обнаружения и реагирования на конечных точках, SIEM-системы или аналогичные); знание конкретных инструментов является плюсом, но готовность изучать наш стек важнее точного опыта с конкретными инструментами.
•Знакомство с инструментами искусственного интеллекта и их применением в контексте безопасности — будь то автоматизация рабочих процессов, сортировка оповещений или улучшение обнаружения и реагирования. Опыт работы с моделями ИИ или создания рабочих процессов с поддержкой ИИ является плюсом.
•Умение ясно излагать мысли письменно и устно — наша команда распределена по всему миру и работает преимущественно на английском языке (профессионального рабочего владения достаточно; родной уровень не требуется).
•Коллаборативный подход к решению проблем — вы задаете вопросы, делитесь знаниями и поддерживаете коллег.
•Комфорт при работе с определенной степенью автономии над назначенными задачами и проектами, при этом вы знаете, когда нужно попросить помощи.
Будет плюсом, если у вас есть:
•Знакомство с рамками кибербезопасности NIST или аналогичными стандартами безопасности.
•Опыт работы с облачными средами (AWS или GCP) или безопасность контейнеров.
•Опыт автоматизации безопасности или написания скриптов (например, Python, инструменты автоматизации рабочих процессов).
•Опыт работы в регулируемой среде (например, SOC 2, PCI).
Преимущества и бонусы
•Возможность работать из (почти) любого места до 20 дней в году
•Акцент на психическое здоровье и благополучие:
•Оплачиваемые компанией сеансы терапии через SpringHealth
•Оплачиваемая компанией подписка на HeadSpace
•Общекомандная неделя отдыха в году — вся команда полностью перезаряжается (и возвращается без накопления работы!)
•Пятницы без встреч
•Оплачиваемый отпуск по уходу за ребенком
•Щедрый оплачиваемый отпуск + выходной в день рождения
•Оплачиваемое время для волонтерства
•Акцент на карьерный рост:
•Финансирование обучения
•Развитие лидерских навыков
•Доступ к тысячам обучающих курсов по запросу
•Скидки на путешествия
•Группы поддержки сотрудников
•6 недель оплачиваемого отпуска
•Бесплатный обед 2 дня в неделю
•Взносы в пенсионный план
•Субсидии на общественный транспорт
•Программа лизинга велосипедов
•Ежемесячные социальные мероприятия, вечеринки по четвергам, спортивные команды
•Отличный офис в районе Фридрихсхайн, Берлин
