IT Pintester

Ми – Join UP! та SkyUp Airlines – міжнародна група компаній, яка трансформує світ подорожей.
Наша команда об’єднує понад 1500 професіоналів, які працюють не лише в Україні, а й у Казахстані, Естонії, Латвії, Литві, Молдові, Польщі, Румунії, Чехії та Словаччині.
SkyUp Airlines – міжнародний бренд, заснований у 2017 році, який є драйвером змін у сфері авіації, компанією, що відкриває нові можливості для мандрівників.
Бути улюбленою авіакомпанією – це лише початок нашого шляху. Ми прагнемо здобути довіру та любов мандрівників у Європі й усьому світі. Ми віримо, що подорожі змінюють світогляд, і хочемо дати можливість якомога більшій кількості людей відкрити для себе світ.
Тому формуємо команду з тих, хто готовий кидати виклик усталеним правилам і творити нове разом з нами.
Ми цінуємо ініціативність, рішучість і готовність відкриватися інноваціям. У нас ти отримаєш простір для ідей, впливу та втілення найсміливіших задумів у життя.

Приєднуйся до SkyUp у ролі Penetration Tester (Pentester).

У цій ролі ти будеш:

• Проводити penetration testing вебзастосунків, API та мережевої інфраструктури, виявляти реальні вразливості та оцінювати їхній вплив.
• Проводити ручний та інструментальний аналіз безпеки систем і сервісів.
• Проводити security review критичних змін за запитом Team Lead та оцінювати потенційні ризики до релізу.
• Перевіряти безпеку мережевої інфраструктури, зокрема балансерів, VPN, firewall, VLAN, whitelist та сегментації середовищ DEV/STAGE/PROD.
• Готувати структуровані звіти за результатами тестування з описом вразливостей, кроками відтворення, потенційним впливом та пріоритетом ризику.
• Повторно перевіряти виправлення та підтверджувати усунення вразливостей, зокрема High/Critical.
• Взаємодіяти з IT-командами щодо виявлених ризиків і допомагати знаходити ефективні способи їх усунення.

Ми очікуємо від тебе:

• Практичний досвід проведення penetration testing вебзастосунків, API та мережевої інфраструктури.
• Впевнене знання Linux, TCP/IP, HTTP(S), TLS.
• Розуміння принципів роботи nginx/балансерів, firewall, VPN, VLAN, мережевої сегментації та контролю доступу.
• Практичний досвід роботи з Burp Suite або аналогічними інструментами, nmap, sqlmap.
• Розуміння OWASP Top 10 та типових атак на вебзастосунки й API.
• Уміння відрізняти реальні вразливості та ризики від false positives і «шуму» автоматизованих сканерів.
• Навички підготовки зрозумілих технічних звітів із чітким описом проблеми, способу відтворення, впливу та пріоритету ризику.
• Самостійність, уважність до деталей та відповідальний підхід до роботи з production-середовищами.
• Вища технічна освіта або еквівалентний практичний досвід.
• Сертифікації OSCP, eWPT та аналогічні будуть перевагою, але не є обов’язковими.

Що ми пропонуємо:

• Кар’єру у великій міжнародній компанії, яка швидко та впевнено масштабується.
• Можливості для навчання.
• Культуру відкритості, рівності та підтримки.
• Щорічну оплачувану відпустку та лікарняні.
• Корпоративне медичне страхування.
• Конкурентну заробітну плату.
• Корпоративні знижки на подорожі з Join UP!
• Ми дружні до ремоуту: ти можеш працювати з будь-якої точки України чи навіть планети. А якщо хочеш, приходь в наш офіс і бери з собою домашнього улюбленця – ми Pet-friendly. Наш офіс оснащено генератором та старлінком.
• Ми пишаємося бути українським бізнесом і робимо все можливе, щоб підтримувати країну, та одне одного: у нас є внутрішня благодійна ініціатива Together with U, де ми допомагаємо колегам у ЗСУ.

Етапи залучення талантів у нашій компанії*: > Телефоний пре-скрінінг > Online-співбесіда з рекрутером > Тестове завдання (опціонально) > Співбесіда і знайомство з лідером команди > Job offer
*Зверни, будь ласка, увагу, що термін розгляду резюме 10 робочих днів. Якщо протягом цього періоду ми не зв’язалися з тобою, це означає, що ми на цей момент не готові запросити тебе на співбесіду. Але ми збережемо твоє резюме в нашій базі кандидатів, щоб у майбутньому запропонувати інші кар’єрні можливості, релевантні твоєму досвіду.
Приєднуйся до мультинаціональної команди челенджерів, яка щодня трансформує авіаційну галузь, і здійснює мрії людей про подорожі.
Більше про нас:
SkyUp
Facebook- SkyUp
Instagram - SkyUp
Linkedin
Надсилаючи резюме, ти надаєш ТОВ «АВІАКОМПАНІЯ СКАЙАП» згоду на обробку персональних даних, вказаних тобою у резюме та/або у супровідному листі. Надані персональні дані оброблюються для цілей опрацювання резюме, розгляду твоєї кандидатури на вакантну посаду та подальшої можливої комунікації з питань зайняття вакантної посади. ТОВ «АВІАКОМПАНІЯ СКАЙАП» є володільцем бази персональних даних, до якої буде включено відомості, вказані у резюме. Персональні дані оброблюються нами відповідно до приписів Закону України «Про захист персональних даних».
Ти, як суб’єкт персональних даних, користуєшся усіма правами, визначеними статтею 8 Закону України «Про захист персональних даних». Для реалізації прав, визначених Законом, ти можеш звернутися до ТОВ «АВІАКОМПАНІЯ СКАЙАП» із письмовим запитом, скерувавши його за юридичною адресою ТОВ «АВІАКОМПАНІЯ СКАЙАП».