Lubisz szukać dziur w systemach i aplikacjach webowych? Chcesz podjąć aktywną walkę z zagrożeniami i atakami sieciowymi? Rozumiesz tematykę bezpieczeństwa IT i chcesz się nią dzielić? Doskonale! Właśnie poszukujemy do naszego zespołu osoby, która pomoże zapewnić bezpieczeństwo systemów, które tworzą nasi developerzy, a dzięki którym klienci z całego świata znajdują najciekawsze kierunki podróży. 

Jako członek teamu będziesz wspierał nasze zespoły developerskie kształtując funkcje bezpieczeństwa naszego oprogramowania. Będziesz miał swój wkład w całym cyklu rozwoju naszych systemów – od pomysłów, przez ustalenia technicznych wymogów, poprzez (pen)testy aż do wdrożenia.

Z pewnością zainteresują cię wewnętrzne projekty pentesterskie, w których będziesz mógł wykazać się umiejętnością identyfikacji błędów i podatności. Korzystając z najnowszych rozwiązań jak WAF Akamai, zadbamy o bezpieczeństwo systemów i klientów eSky.

Wyzwania:

• Monitoring, analiza zdarzeń bezpieczeństwa w systemach eSky 
• Aktywny udział w wewnętrznych projektach pentesterskich
• Wsparcie procesu identyfikacji i zarządzania podatnościami (VDP)
• Udział w tworzeniu i wdrażaniu składników bezpieczeństwa w istniejącym procesie SSDLC
• Wsparcie wewnętrznego programu security awareness
• Udział w procesie analizy ryzyk bezpieczeństwa oraz definiowanie wytycznych w zakresie kontroli bezpieczeństwa informacji

Oczekiwania:

• Umiejętność przeprowadzania testów bezpieczeństwa zgodnie z właściwą metodyką uwzględniającą analizę techniczną ryzyk i typowych podatności systemu
• Umiejętność analizy zdarzeń systemowych w środowisku Windows i Linux
• Znajomość protokołów sieciowych TCP/IP, DNS, HTTP, SMTP
• Gotowość do podejmowania nowych wyzwań oraz samodzielnej nauki 

Mile widziane:

• Znajomość systemów klasy SIEM oraz DLP
• Praktyczne doświadczenie w pracy z systemami wsparcia SSDLC typu SAST, DAST
• Znajomość standardu bezpieczeństwa PCI-DSS
• Zdolność komunikatywnego przekazywania wiedzy o problematyce bezpieczeństwa

Dlaczego warto pracować w eSky?

• Elastyczna i stabilna forma zatrudnienia – umowa o pracę lub B2B.
• Benefity w systemie kafeteryjnym – m.in. karta Multisport,  bilety do kina, kody rabatowe w sklepach, możliwość skorzystania z grupowego ubezpieczenia na życie oraz prywatnej opieki medycznej
• Bezpośredni wpływ na kształt rozwiązań dzięki bliskiej współpracy z biznesem.
• Duże możliwości rozwoju – praca z najnowszymi technologiami, szkolenia wewnętrzne i zewnętrzne 
• Udział w konferencjach IT – co roku jesteśmy obecni na najważniejszych branżowych konferencjach security m.in. Oh My H@ck, Security PWNing, Security Case Study