API Security Engineer: WAF & Incident Response (Hybrid)

Booking; Amsterdam; Hybrid; EUR 90,000 - 140,000; Full time

Benefits offered by this job

Hybrid work

Generous leave covering parental/berev

Booking.com discounts

Global impact

Job summary

Booking.com ищет специалиста по безопасности для защиты пользовательских приложений и API. Вы будете разворачивать и настраивать WAF, работать через инфраструктуру как код и CI/CD, анализировать инциденты с использованием SIEM и телеметрии, а также выступать как третий уровень эскалации при угрозах.

Кандидат имеет опыт в веб-приложениях, знание HTTP/APIs, скрипты на Python/TypeScript и практику в incident response.

Qualifications

• 3–5 лет опыта в инженерии безопасности, защите приложений и облаке.
• Практический опыт проектирования и настройки WAF.
• Опыт работы с инфраструктурой как код и CI/CD.

Responsibilities

• Развивать и поддерживать политики WAF для приложений и API.
• Использовать CDK и CI/CD для изменений с проверками и откатами.
• Анализировать интернет-активность через SIEM и телеметрию.
• Эскалация инцидентов 3-й линии и координация с владельцами сервисов.
• Документировать выводы и рекомендации по улучшениям WAF и детекции.

Skills

Security engineering

Cloud security

Incident response

Scripting

Education

Bachelor’s degree or equivalent

Tools

AWS WAF

AWS CDK

SIEM / log analytics

Python

TypeScript/JavaScript

Job description

Booking.com ищет специалиста по безопасности для защиты пользовательских приложений и API. Вы будете разворачивать и настраивать WAF, работать через инфраструктуру как код и CI/CD, анализировать инциденты с использованием SIEM и телеметрии, а также выступать как третий уровень эскалации при угрозах.

Кандидат имеет опыт в веб-приложениях, знание HTTP/APIs, скрипты на Python/TypeScript и практику в incident response.