Специалист по анализу защищенности (Pentest)

В TravelLine мы разрабатываем единую функциональную Платформу для автоматизации процессов гостиничного бизнеса. Всё, что связано с онлайн-бронированием и управлением номерным фондом в отелях — это к нам.

Сейчас мы в поиске специалистов по анализу защищенности в нашу команду отдела безопасности.

Чем предстоит заниматься?

• участвовать в проектах по проведению тестирования на проникновение внутренней и внешней инфраструктуры; участвовать в проектах по проведению анализа защищённости веб-приложений, мобильных приложений и API;
• оформлять отчеты по результатам проделанной работы

Для нас важны:

• понимание основных принципов тестирования на проникновение и анализа защищенности;

• понимание основных принципов работы и построения сетей (стек TCP/IP, правила маршрутизации);

• умение пользоваться базовыми инструментами тестирования Burp Suite;

• умение искать и эксплуатировать базовые уязвимости веб/мобильных приложений в ручном режиме;

• понимание рисков и типовые уязвимостей веб-приложений, сетей и ОС;

• понимание текущих угроз, атак и методов их обнаружения

Будет плюсом, если есть:

• наличие профильных сертификатов;
• участие в CTF/HTB/THM и прочих ИБ активностях

Мы предлагаем:

Оформление по ТК

• Платим белую зарплату и все отчисления, оформляем больничные, не беспокоим во время оплачиваемого отпуска. Все легально, по закону и трудовому кодексу. У нас есть IT-аккредитация.

Забота о команде

• Во всех офисах — свежий ремонт. Делали все с нуля, для себя и на совесть. При входе есть собственные парковки для автомобилей и велосипедов. Ежедневные обеды за счет компании, а для удаленных сотрудников — денежная компенсация.
• У разработчиков отдельные кабинеты - тихие и удобные. Никакого опенспейса.
• Рабочий инструмент — мощный ноут.
• ДМС, психологическая поддержка на онлайн-платформе Ясно, компенсация спорта после прохождения испытательного срока.
• Курсы, конференции, мастер-классы за счет компании.
• Подарки на праздники и важные даты.

График — Remote-friendly

• Верим, что более эффективно работать в офисе в связке с командой. Но наши процессы адаптированы и для работы из дома.

Стабильность

• Мы на рынке с 2008 года. Всегда прибыльные.

Прозрачность

• Мы всегда отмечаем победы, а один на один откровенно обсуждаем точки роста. Регулярный performance review гарантирует своевременный пересмотр зарплаты и задач по итогам твоих достижений и реалий рынка.

Команда

• Всего в TravelLine уже больше 700 специалистов: разработчики, дизайнеры, маркетологи, sales-менеджеры, копирайтеры и еще кого только нет. Если просит душа — выезды на природу, сплавы по рекам, спорт и фитнес, бары и кафе, настолки с коллегами. Этого сколько угодно. :)

Хотя мы постарались вместить в описание больше деталей, нам все еще есть, что рассказать. Будем рады познакомиться!