우리는 직원들의 열정과 재능이 우리의 강점이라고 믿습니다. 이것이 우리를 뛰어난 성과로 이끄는 원동력입니다. 우리는 역동적이고 동기를 부여하며 정교한 업무 환경을 제공합니다. 개방적이고 혁신적이며 성과 지향적인 문화입니다. 우리의 규모와 범위, 사람에 대한 헌신, 높은 성실성 기준은 Booking.com을 일하기 좋은 곳으로 만듭니다.
Booking.com의 Enterprise Security 조직은 생산 플랫폼에 대한 공격으로부터 세계 최대 여행 플랫폼을 보호하고자 하는 열정적인 엔지니어를 찾고 있습니다. 귀하의 기술은 모든 고객, 파트너 및 직원의 보안과 개인 정보를 보호하는 보안 이니셔티브의 기초가 될 것입니다.
Enterprise Security 조직은 다양한 프로덕션 플랫폼에 대한 보안을 쉽게 만듭니다. 이 팀의 일원으로서 귀하는 보안 엔지니어링을 수행하고, 첨단의 새로운 탐지 및 예방 제어를 구축하고, 교정을 자동화하는 시스템을 개발하고, 제품 및 인프라 팀에 데이터를 안전하게 유지하는 방법에 대해 조언하게 됩니다.
B.책임
(GCP) 환경
위협 탐지 및 사고 대응을 위한 보안 모니터링 도구와 보안팀 구성 및 지원
다른 보안 및 플랫폼 팀과 긴밀히 협력하여 클라우드 보안 조치가 규제 요구 사항 및 계약 의무(예: NIST, PCI DSS, GDPR, SOX)를 충족하는지 확인합니다.
클라우드 환경의 보안사고 지원 및 대응
클라우드 보안 제어를 최적화하여 보안 요구 사항과 비즈니스 요구 사항 및 기타 요구 사항의 균형을 유지하세요.
침투 테스트, 감사 등 클라우드 보안 관련 평가를 지원하고 필요한 문서 및 증거를 제공합니다.
클라우드 기반 애플리케이션 및 서비스에 대한 보안 검토 수행
처음부터 보안이 고려되도록 클라우드 아키텍처 설계 논의에 참여
위험 평가에 참여하고 클라우드 배포를 위한 위험 완화 전략 개발
조직 내 다른 팀에 보안 지침 및 교육 제공
기술 및 비기술 이해관계자 모두에게 보안 개념과 위험을 전달합니다.
재능 있고 고도로 숙련된 팀원들과 협력하면서 아이디어와 방법에 도전하세요.
기술 지침을 제공하여 팀원의 기술 향상을 돕습니다.
사이버 보안 동향에 대한 지식을 유지하고 개발합니다.
B.숙련
컴퓨터 과학, 정보 보안 또는 관련 분야의 학사 학위(또는 이에 상응하는 실무 경험)
클라우드 보안 분야에서 6~12년의 전문 경험.
클라우드 플랫폼: Google Cloud Platform(GCP) 및 보안 기능에 대한 경험이 있습니다. 다른 퍼블릭 클라우드 플랫폼(예: AWS, Azure)에 대한 지식은 큰 장점입니다.
IaC(Infrastructure as Code): Terraform 또는 Google Cloud 배포 관리자(Infra Manager)와 같은 IaC 도구에 대한 실무 경험입니다.
사이버 보안 전문 지식: 보안 엔지니어링 및 클라우드 보안 원칙에 대한 광범위한 지식.
CSPM: 클라우드 보안 상태 관리(CSPM) / CNAPP 도구, 특히 Wiz 사용 경험.
DevSecOps: CI/CD 파이프라인의 DevSecOps 관행 및 보안 자동화에 대한 이해
스크립팅/코딩: Bash, Golang, Python, Perl 또는 이와 유사한 언어를 사용하여 코딩 및/또는 스크립팅에 능숙합니다.
의사소통: 효과적인 이해관계자 관리를 위한 뛰어난 서면 및 구두 의사소통 기술.
보안 평가: 보안 평가를 수행하고 클라우드 배포 위험에 대한 완화 전략을 개발하는 능력
규정 준수: 주요 규정 준수 프레임워크 및 규정(예: SOX, PCI DSS, GDPR)에 대한 지식입니다.
가지고 있어서 좋다
인증: Google Cloud Certified Professional Cloud Security Engineer와 같은 전문가 수준의 클라우드 보안 인증입니다.
Linux 보안 및 네트워크 보안 지식(방화벽, VPN)
민첩한 방법론에 대한 지식과 이해.
컨테이너화 기술(예: Docker, Kubernetes) 및 관련 보안 조치에 대한 지식
채용 전 검증귀하의 지원이 성공적으로 이루어지면 해당 법률에서 허용하는 바에 따라 제3자가 채용 전 심사를 위해 귀하의 개인 데이터를 사용할 수 있습니다. 공석 및 해당 법률에 따라 채용 전 심사에는 귀하의 자격과 직위 적합성을 결정하는 데 필요할 수 있는 고용 이력, 교육 및 기타 정보(미디어 정보 등)가 포함될 수 있습니다.