Подключение рабочей почты рекрутера к Хантфлоу: Обеспечение безопасности

Переписка с кандидатами — большая часть ежедневной рутины рекрутеров. Отправка писем, внесение ответов кандидата, отслеживание конверсии.

Для автоматизации этих задач рекрутмента в Хантфлоу создан многофункциональный встроенный почтовый клиент. Рекрутер подключает свою рабочую почту к Хантфлоу и перестает тратить большое количество времени на переписку с кандидатами и отслеживание ее эффективности. А Хантфлоу за несколько минут синхронизирует ответы кандидата в его карточку.

 

К Хантфлоу можно подключить рабочую почту на любом почтовом сервере

• Google
• MS Outlook365
• MS Exchange
• Яндекс,
• Mail,
• Zimbra и пр. через SMTP/IMAP

 

Как мы обеспечиваем надежность и безопасность подключения почты

1. Встроенный почтовый клиент синхронизирует только письма, имеющие отношение к кандидатам:
   1. Письма, которые были отправлены из Хантфлоу
   2. Письма, в которых среди участников переписки указана почта кандидата из резюме
2. Для предотвращения случаев, при которых в резюме будет указана рабочая почта кандидата (например, он стал сотрудником, и рекрутер поменял почту в карточке кандидата на рабочую), в настройках Хантфлоу можно указать домены-исключения. Если у кандидата в резюме будет указана эл. почта с доменом-исключением, то Хантфлоу не синхронизирует переписку (за исключением случая описанного в пункте 1.1)
3. Почты Google, MS Outlook365, Яндекс и Mail подключаются через OAuth2. Хантфлоу не знает пароль, аутентификация происходит по токену
4. Другая почта требует ввода пароля от нее в Хантфлоу. Однако мы храним пароль исключительно в зашифрованном виде, для шифрования используется Fernet
5. Для почты, работающей на MS Exchange мы реализовали возможность подключения ее через Impersonation

 

Меры по обеспечению безопасности системы автоматизации рекрутмента Хантфлоу

Мы подробно описали меры, которые мы принимаем для обеспечения безопасности инфраструктуры, приложения и процессов в Хантфлоу: Безопасность

Вся информация передается только через зашифрованное https-соединение.