Специалист по анализу защищенности (Pentest)

Дата размещения вакансии: 26.11.2024
Работодатель: TravelLine
Уровень зарплаты:
з/п не указана
Город:
Санкт-Петербург
Требуемый опыт работы:
От 1 года до 3 лет

В TravelLine мы разрабатываем единую функциональную Платформу для автоматизации процессов гостиничного бизнеса. Всё, что связано с онлайн-бронированием и управлением номерным фондом в отелях — это к нам.

Сейчас мы в поиске специалистов по анализу защищенности в нашу команду отдела безопасности.

Чем предстоит заниматься?

  • участвовать в проектах по проведению тестирования на проникновение внутренней и внешней инфраструктуры; участвовать в проектах по проведению анализа защищённости веб-приложений, мобильных приложений и API;
  • оформлять отчеты по результатам проделанной работы

Для нас важны:

  • понимание основных принципов тестирования на проникновение и анализа защищенности;

  • понимание основных принципов работы и построения сетей (стек TCP/IP, правила маршрутизации);

  • умение пользоваться базовыми инструментами тестирования Burp Suite;

  • умение искать и эксплуатировать базовые уязвимости веб/мобильных приложений в ручном режиме;

  • понимание рисков и типовые уязвимостей веб-приложений, сетей и ОС;

  • понимание текущих угроз, атак и методов их обнаружения

Будет плюсом, если есть:

  • наличие профильных сертификатов;
  • участие в CTF/HTB/THM и прочих ИБ активностях

Мы предлагаем:

Оформление по ТК

  • Платим белую зарплату и все отчисления, оформляем больничные, не беспокоим во время оплачиваемого отпуска. Все легально, по закону и трудовому кодексу. У нас есть IT-аккредитация.

Забота о команде

  • Во всех офисах — свежий ремонт. Делали все с нуля, для себя и на совесть. При входе есть собственные парковки для автомобилей и велосипедов. Ежедневные обеды за счет компании, а для удаленных сотрудников — денежная компенсация.
  • У разработчиков отдельные кабинеты на 7−10 человек, тихие и удобные. Никакого опенспейса.
  • Рабочий инструмент — мощный ноут.
  • ДМС, психологическая поддержка на онлайн-платформе Ясно, компенсация спорта после прохождения испытательного срока.
  • Курсы, конференции, мастер-классы за счет компании.
  • Подарки на праздники и важные даты.

График — Remote-friendly

  • Верим, что более эффективно работать в офисе в связке с командой. Но наши процессы адаптированы и для работы из дома.

Стабильность

  • Мы на рынке с 2008 года. Всегда прибыльные.

Прозрачность

  • Мы всегда отмечаем победы, а один на один откровенно обсуждаем точки роста. Регулярный performance review гарантирует своевременный пересмотр зарплаты и задач по итогам твоих достижений и реалий рынка.

Команда

  • Всего в TravelLine уже больше 600 специалистов: разработчики, дизайнеры, маркетологи, sales-менеджеры, копирайтеры и еще кого только нет. Если просит душа — выезды на природу, сплавы по рекам, спорт и фитнес, бары и кафе, настолки с коллегами. Этого сколько угодно. :)

Хотя мы постарались вместить в описание больше деталей, нам все еще есть, что рассказать. Будем рады познакомиться!