Associate Security Engineer in Berlin

KAYAK, Teil von Booking Holdings (NASDAQ: BKNG), ist eine führende Reisesuchmaschine. Mit Milliarden von Anfragen auf unseren Plattformen helfen wir Menschen, ihren perfekten Flug, Aufenthalt, Mietwagen und Urlaubspaket zu finden. Wir transformieren auch das Geschäftreisewesen mit einer neuen Lösung für Geschäftsreisen, KAYAK for Business. Als Mitarbeiter von KAYAK sind Sie Teil eines Reiseunternehmens, das ein Portfolio globaler Metasuchmarken betreibt, darunter momondo, Cheapflights und HotelsCombined. Innovation liegt in unserer DNA und jeder Mitarbeiter hat die Möglichkeit, seinen Beitrag zu leisten. Unser Fokus liegt darauf, die beste Reisesuchmaschine zu entwickeln, um es jedem zu erleichtern, die Welt zu erleben.

Sicherheit bei KAYAK ist Teamarbeit – wir schützen die Menschen, Systeme und Daten, die Reisen für Millionen von Nutzern weltweit ermöglichen, und das tun wir, indem wir eng mit den Engineering-, Operations- und Produktteams zusammenarbeiten. In dieser Rolle werden Sie unser Programm zur Verwaltung von Schwachstellen vorantreiben und in mehreren Sicherheitsbereichen in einer kollaborativen, global verteilten Umgebung beitragen. Diese Rolle erfordert, dass Sie 3 Tage pro Woche von unserem Büro in Berlin, Deutschland, arbeiten.

In dieser Rolle werden Sie:

• Das Programm zur Verwaltung von Schwachstellen unterstützen und kontinuierlich verbessern – Prozesse zur Identifizierung, Priorisierung, Verfolgung und Behebung von Sicherheitsproblemen über Infrastruktur und Anwendungen definieren.
• An Aktivitäten zur Reaktion auf Vorfälle teilnehmen, einschließlich Triage, Untersuchung, Eindämmung und Dokumentation nach dem Vorfall.
• An Initiativen zur Anwendungssicherheit unterstützen, einschließlich automatisierter Code-Scans und der Zusammenarbeit mit Engineering-Teams, um Sicherheitsprobleme früh im Entwicklungsprozess anzugehen.
• Sicherheitswerkzeuge in Bereichen wie Endpunktschutz, E-Mail-Sicherheit, Identitäts- und Zugriffsmanagement sowie Cloud-Sicherheitslage konfigurieren, überwachen und verbessern.
• Zu Automatisierungs- und Orchestrierungs-Workflows beitragen, die den manuellen Aufwand reduzieren und die Reaktionszeiten verbessern.
• Mit Engineering-, Operations- und Compliance-Teams zusammenarbeiten, um Sicherheitsüberlegungen in Entwicklungs-Workflows und Infrastrukturänderungen einzubetten.
• Prozesse, Handbücher und Erkenntnisse dokumentieren, um den Wissensaustausch und die Kontinuität im Team zu unterstützen.
• An Zugriffsüberprüfungen teilnehmen und die Prozesse des Identitäts- und Zugriffsmanagements gemäß den festgelegten Richtlinien unterstützen.
• Aktuell bleiben mit der sich entwickelnden Bedrohungslandschaft und Ideen zur Verbesserung der Erkennungs- und Reaktionsfähigkeiten des Teams beitragen.

Bitte bewerben Sie sich, wenn Sie:

• Ein solides Verständnis der Grundlagen der Cybersicherheit haben – einschließlich Netzwerken, Betriebssystemen (Linux, macOS oder Windows) und Cloud-Umgebungen – erworben durch eine Kombination aus formaler Ausbildung, Selbststudium, Bootcamps oder beruflicher Erfahrung.
• Praktische Erfahrung in mindestens einem Sicherheitsbereich haben, wie z.B. Schwachstellenmanagement, Incident Response, Anwendungssicherheit, Endpunktsicherheit oder Identitäts- und Zugriffsmanagement.
• Erfahrung mit Sicherheitswerkzeugen (z.B. Schwachstellenscanner, Plattformen zur Erkennung und Reaktion auf Endpunkte, SIEM-Systeme oder ähnliche) haben; Vertrautheit mit spezifischen Tools ist ein Plus, aber die Bereitschaft, unseren Stack zu lernen, ist wichtiger als die genaue Tool-Erfahrung.
• Vertrautheit mit KI-Tools und deren Anwendung im Sicherheitskontext haben – sei es zur Automatisierung von Workflows, zur Triage von Warnungen oder zur Verbesserung der Erkennung und Reaktion. Erfahrung mit KI-Modellen oder dem Aufbau von KI-unterstützten Workflows ist ein Plus.
• Die Fähigkeit haben, klar in Schrift und Sprache zu kommunizieren – unser Team ist global verteilt und arbeitet hauptsächlich in Englisch (berufliche Arbeitskenntnisse sind ausreichend; native Sprachbeherrschung ist nicht erforderlich).
• Eine kollaborative Herangehensweise an Problemlösungen haben – Sie stellen Fragen, teilen, was Sie gelernt haben, und unterstützen Ihre Teamkollegen.
• Komfortabel mit einem gewissen Maß an Autonomie bei zugewiesenen Aufgaben und Projekten arbeiten, während Sie wissen, wann Sie um Input bitten sollten.

Bonuspunkte, wenn Sie:

• Vertrautheit mit dem NIST Cybersecurity Framework oder ähnlichen Sicherheitsrahmen haben.
• Erfahrung mit Cloud-Umgebungen (AWS oder GCP) oder Containerschutz haben.
• Exposition gegenüber Sicherheitsautomatisierung oder Skripting (z.B. Python, Workflow-Automatisierungstools) haben.
• Erfahrung in einem regulierten Umfeld (z.B. SOC 2, PCI) haben.

Vorteile und Vergünstigungen:

• Arbeiten von (fast) überall für bis zu 20 Tage pro Jahr.
• Fokus auf psychische Gesundheit und Wohlbefinden: Unternehmensfinanzierte Therapiesitzungen über SpringHealth, Unternehmensfinanzierte Mitgliedschaft bei HeadSpace, eine Woche im Jahr frei für das gesamte Team.
• Keine Meetings am Freitag.
• Bezahlte Elternzeit.
• Generöser bezahlter Urlaub + Freizeit für Ihren Geburtstag.
• Bezahlte Freiwilligenzeit.
• Fokus auf Ihr Karrierewachstum: Entwicklungsgelder, Führungskräfteentwicklung, Zugang zu Tausenden von On-Demand-E-Learnings.
• Reisevergünstigungen.
• Mitarbeiterressourcengruppen.
• 6 Wochen bezahlter Urlaub.
• Kostenloses Mittagessen an 2 Tagen pro Woche.
• Beiträge zur Altersvorsorge.
• Öffentliche Verkehrsmittel Zuschüsse.
• Fahrradleasingprogramm.
• Monatliche soziale Veranstaltungen, Happy Hours am Donnerstag, Sportteams.
• Ein großartiges Büro in Friedrichshain, Berlin.

Inklusion: Bei KAYAK möchten wir, dass jeder den Raum hat, zu wachsen, Ideen zu teilen und großartige Arbeit zu leisten. Deshalb konzentrieren wir uns darauf, die besten Talente aus allen Lebensbereichen und Erfahrungen einzustellen, sie gut zu unterstützen und sicherzustellen, dass sich niemand gezwungen fühlt, in ein bestimmtes Muster zu passen, um hierher zu gehören. Benötigen Sie Anpassungen für das Interview, die Bewerbung oder den Job? Kein Problem - geben Sie uns einfach Bescheid. Wir sind für Sie da.