Вакансии купибилет: работа в IT и digital

✈️ Купибилет – не просто тревел-сервис. Мы – инженеры лазеек в мире путешествий. За 14 лет мы научились соединять билеты сотен перевозчиков, стыковать авиа и ЖД так, чтобы ты добрался в любую точку планеты самым выгодным и комфортным путем. Наша суперсила – технологичность и глубокая экспертиза в тревеле.

Вероятно, ты уже был(а) нашим пользователем, но сейчас мы предлагаем стать частью команды! Мы ищем руководителя, который выстраивает процессы ИБ и сам их ведёт.

Мы предлагаем:

• Интересный продукт с большой пользовательской аудиторией.

• Высокую автономность: минимум бюрократии и возможность напрямую влиять на архитектурные решения.

• Конкурентную заработную плату.

• Удаленный или гибридный формат работы (офис в центре СПб), гибкое начало дня.

• ДМС со стоматологией или компенсация спорта (после исп. срока).

Тебе предстоит:

• Выстроить и вести vulnerability management: регулярное сканирование внешнего и внутреннего периметра (Qualys, OpenVAS), приоритизация по CVSS и EPSS, учёт находок, контроль устранения.
• Организовать мониторинг и реагирование на инциденты в SIEM: разбор, координация с командами, контроль закрытия.
• Встроить безопасность в разработку: SAST (SonarQube) и DAST в GitLab CI, отдельно пентест. Разбор результатов с программистами, контроль устранения.
• Внедрять и сопровождать WAF, CSPM и CWPP.
• Запускать инициативы по практикам безопасности в разработке и инфраструктуре и доводить их до результата.
• Обеспечить защиту персональных данных и оценку рисков по вероятности и ущербу.
• Сопровождать PCI DSS и проходить аудиты с аудиторами.

Мы ожидаем, что у тебя есть:

• Опыт в ИБ от 5 лет: уже выстраивал процессы и разбирал реальные атаки.
• Можешь воспроизвести уязвимость, оценить риск и объяснить программистам, что исправлять.
• Hands-on: web и API, Ruby on Rails, Go, TypeScript, Linux, nginx, OWASP, пентест.
• Практический опыт в AppSec, CloudSec, DevSecOps и SOC.
• Доводишь задачи через лидов команд до закрытия.

✈️ Купибилет — проект, который помогает людям комфортно путешествовать уже 14 лет. Возможно, ты хотя бы раз пользовался нашим сервисом. Сейчас мы предлагаем тебе стать частью команды и совместно сделать продукт Купибилета ещё лучше!

Сейчас мы ищем QA Engineer (mobile)​​​.

Что мы предлагаем?

• Конкурентную заработную плату и комфортные условия труда.

• Интересный продукт с большой пользовательской аудиторией, который ты сможешь сделать ещё круче.

• Мы много работаем, но и круто отдыхаем: тебя ждут нестандартные тимбилдинги и корпоративы, пятничные вечеринки с коллегами в офисе.

• А ещё нам важно здоровье коллег: ты сможешь посещать спортзал за счет компании. ДМС со стоматологией тоже будет.

Чем предстоит заниматься?

• Проводить ручное функциональное тестирование приложения на ios и android;
• Проводить регрессионное и smoke-тестирование;
• Создавать, рецензировать и актуализировать тестовую документацию: чек-листы, тест-кейсы, внутренние инструкции;
• Участвовать в анализе и тестировании требований;
• Локализовывать, документировать и отслеживать исправление дефектов (Jira);
• Воспроизводить ошибки, участвовать в дебаге инцидентов;
• Взаимодействовать с продактами, разработкой, дизайнерами и другими отделами в рамках фича-команд;
• Вносить идеи по улучшению качества продукта, участвовать в развитии процессов.

Что мы от тебя ожидаем?

• Опыт работы в мобильном тестировании от 2-3 лет;
• Понимание архитектуры клиент-серверных приложений и умение читать логи;
• Понимание особенностей тестирования мобильных приложений, отличий между вендорами;
• Уверенная работа со снифферами (Charles / Proxyman);
• Базовые навыки работы с Xcode и Android Studio (сборка тестовых билдов, переключение между ветками, отслеживание логов);
• Опыт работы с CI/CD;
• Умение самостоятельно решать поставленные задачи, приоритизировать и доводить их до результата;
• Внимательность к деталям, ответственность, логическое мышление и способность аргументировать свои действия.

Будет супер, если:

• У тебя есть опыт релиз-менеджмента, понимаешь процесс раскатки приложений в сторах;
• Ты следишь за тенденциями использования ИИ и самостоятельно применяешь их в работе (написание кейсов, генерация данных);
• Есть базовые знания или желание развиваться в автоматизации тестирования мобильных приложений.