In één oogopslag
- Taken: Bescherm klantgerichte applicaties en API's door runtime beveiligingscontroles te ontwikkelen.
- Bedrijf: Booking.com, een innovatief technologiebedrijf dat de wereld toegankelijker maakt.
- Voordelen: Competitief salaris, flexibele werkuren en unieke voordelen zoals productkortingen.
- Overige informatie: Dynamische werkomgeving met kansen voor persoonlijke en professionele groei.
- Waarom deze baan: Werk aan spannende projecten die miljoenen reizigers wereldwijd beïnvloeden.
- Kwalificaties: 3-5 jaar ervaring in beveiliging en kennis van webapplicaties.
Het verwachte salaris ligt tussen 53550 - 65450 € per jaar.
Bij Booking.com drijft data onze beslissingen. Technologie staat centraal en innovatie is overal. Ons bedrijf is meer dan datasets, regels code of A/B-tests. We zijn de spanning van de eerste nacht op een nieuwe plek, de opwinding van de volgende ochtend, de vrienden die je ontmoet, de reizen die je maakt, de bezienswaardigheden die je ziet en de herinneringen die je creëert. Via onze producten, partners en mensen maken we het voor iedereen gemakkelijker om de wereld te ervaren.
Onze beveiligingsteam beschermt de websites, mobiele apps en API's van Booking.com tegen aanvallen en geautomatiseerde misbruik. We bouwen en beheren beveiligingscontroles, waaronder webapplicatie-firewalls, botdetectie en rate limiting, en gebruiken beveiligingsdata om bedreigingen te identificeren en erop te reageren. We werken samen met product- en engineeringteams om de bescherming te verbeteren terwijl we de diensten betrouwbaar houden en de impact op legitieme klanten en partners minimaliseren.
Help klantgerichte applicaties en API's te beschermen door runtime-beveiligingscontroles te ontwikkelen, applicatiegerichte detectie te verbeteren en praktische technische ondersteuning te bieden tijdens beveiligingsincidenten. Je zult WAF-bescherming bedienen die wordt geleverd via infrastructuur als code en CI/CD, SIEM en applicatietelemetrie gebruiken om verdachte activiteiten te onderzoeken, en fungeren als een derde-lijns escalatie voor applicatiebeveiligingsincidenten.
Belangrijkste verantwoordelijkheden:
- Bouw en onderhoud applicatiebescherming. Implementeer, beheer en verbeter WAF-beleid voor internet-facing applicaties en API's.
- Maak preventie praktisch. Beoordeel hoe applicatielaagbedreigingen en waargenomen aanvalspatronen moeten worden aangepakt.
- Verbeter detectie en zichtbaarheid. Gebruik WAF, SIEM en relevante applicatie- of cloudtelemetrie om hiaten in dekking te identificeren.
- Onderzoek en reageer. Bied derde-lijn technische escalatie voor applicatiegerichte beveiligingsincidenten.
- Verbeter controles vanuit incidenten. Documenteer bevindingen en aanbevelingen.
- Automatiseer routinematig werk. Schrijf en onderhoud scripts of kleine tools die de veiligheid en efficiëntie van beveiligingsoperaties verbeteren.
- Werk samen aan gescopeerd werk. Coördineer met applicatie-, platform-, beveiligingsoperaties en incidentresponspartners.
- Ondersteun teamgenoten. Deel praktische richtlijnen en help junior collega's.
Wat we zoeken:
- Ongeveer 3–5 jaar ervaring in beveiligingsengineering, applicatiebeveiliging, cloudbeveiliging, detectie en respons, of een nauw verwante hands-on rol.
- Praktische ervaring met het ontwerpen, beheren of afstemmen van webapplicatie-firewallcontroles.
- Ervaring met het beheren van beveiligingsconfiguratie via code en leveringspipelines.
- Vermogen om web- en API-activiteit te onderzoeken met behulp van SIEM of loganalysatools.
- Hand-on scripting of programmeervaardigheden in Python, TypeScript, JavaScript, of een vergelijkbare taal.
- Duidelijke communicatie en gezond oordeel.
Aanbod:
- Jaarlijkse betaalde tijd en genereus verlofbeleid.
- Hybride werken met flexibele werkregelingen.
- Industrie leidende productkortingen.
- Werken en leven in Amsterdam.
- Bijdragen aan een hoogwaardig, complex, wereldwijd erkend product.
- Kansen om technische expertise en leiderschapsvaardigheden te benutten.
Diversiteit, gelijkheid en inclusie zijn een essentieel onderdeel van onze bedrijfscultuur. We zorgen ervoor dat collega's met een handicap de aanpassingen en hulpmiddelen krijgen die ze nodig hebben om deel te nemen aan het sollicitatieproces en hun functie uit te voeren.
Deze rol komt niet met relocatie-assistentie. Booking.com is trots op een gelijke kansenwerkplek en is een werkgever die positieve actie onderneemt.
Application Security Engineer in Amsterdam werkgever: Booking Holdings, Inc.
Bij Booking.com bieden we een dynamische en inclusieve werkomgeving in het hart van Amsterdam, waar je als Direct Tax Accounting Controller de kans krijgt om je vaardigheden te ontwikkelen binnen een internationaal team van finance professionals. We geloven in een sterke werkcultuur die diversiteit omarmt en persoonlijke groei stimuleert, met unieke voordelen zoals flexibele werkregelingen, uitgebreide verlofregelingen en aanzienlijke productkortingen. Hier krijg je de ruimte om impact te maken en bij te dragen aan innovatieve projecten die de toekomst van reizen vormgeven.
Contactgegevens:
Recruitmentteam van Booking Holdings, Inc.
Hupjob Expertadvies🤫
Zo denken wij dat je Application Security Engineer in Amsterdam kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Booking Holdings, Inc.!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Application Security Engineer in Amsterdam te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Booking Holdings, Inc.!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Booking Holdings, Inc.. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Booking Holdings, Inc.
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Booking Holdings, Inc. kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
