Booking Holdings 罗马尼亚 - 安全工程师 - 漏洞管理

我们正在寻找一名安全工程师，负责管理和扩展我们的漏洞管理计划，涵盖基础设施和软件开发生命周期（SDLC）流程。您将工作在检测、自动化和开发人员赋能的交汇点，与基础设施和工程团队合作，减少暴露，加速修复，并将安全整合到SDLC中。安全工程师还为事件响应、取证、应用和网络团队提供支持，并与IT基础设施、应用开发、安全运营、安全审计和终端用户信息源合作，确保收集、相关性和报告，以及促进企业级安全事件的协调。该角色确保我们的漏洞管理解决方案有助于向高级管理层输出指标，以帮助维护一个安全和技术操作的受控企业。每日，工程师确保扫描代理/来源的警报健康，排除假阳性，将真正的警报呈现给正确的当事人。要成功，需要对安全原则、主机配置和网络有扎实的理解和实践经验。

3-5年的信息安全部门或信息科技经验；3-5年专注于漏洞管理计划的经验；计算机科学学士或硕士学历或同等经验；熟悉MITRE ATT&CK框架和TTPs；使用配置管理工具（Puppet首选，Ansible或Chef接受）在大规模上管理安全工具的经验；对软件供应链风险有扎实的理解；有构建或维护SOAR工作流的经验；了解应用和基础设施安全；有云环境工作经验者优先；熟悉常见操作系统、网络协议和数据库；有强大的脚本或等效编程经验。

为高规模、复杂、世界知名的产品做出贡献，并看到您的工作对数百万旅行者产生实时影响；在快速节奏和绩效驱动的文化中工作；通过工作机会、实验项目、黑客马拉松、会议和积极社区参与提升技术、行为和人际能力；具有竞争力的薪酬和福利包；有大量的数据验证想法和与真实用户实验的机会。

Booking Holdings 以平等机会工作场所为骄傲，并是一个积极行动的雇主。所有合格的申请人都将获得就业考虑，不考虑种族、肤色、宗教、性别、性别认同或表达、性取向、国籍、遗传学、残疾、年龄或退伍军人状态。我们努力超越传统的平等机会，并致力于创造一个让每个人都能茁壮成长的环境。