Младший специалист по информационной безопасности (пентестер)

Выводим цифровую медицину на космический уровень и приближаем к пациенту!

МедРокет — уникальная платформа IT-решений для медицины.

• создаем удобные продукты для клиник, врачей и пациентов c 2011 года;
• развиваем открытую информационную среду в сфере здравоохранения;
• являемся аккредитованной IT-компанией.

Продукты:

ПроДокторов - всероссийский сайт отзывов о врачах и клиниках;
МедТочка - личный кабинет пациента;
МедЛок - медицинская информационная система;
МедФлекс - защищённая облачная платформа обмена данными.

Обязанности:

• Участвовать в пентесте собственных it-продуктов: веб-приложений, мобильных приложений, внутренней инфраструктуры
• Работать с Burp Suite (постоянное использование в ручном режиме) и настраивать автоматизированное сканирование через OWASP ZAP
• Проводить анализ веб-приложений и API на основе методологии WSTG (OWASP Web Security Testing Guide)
• Оформлять результаты тестирования, описывать уязвимости и давать рекомендации по их устранению

Требования:

• Высшее техническое образование по направлению "Информационная безопасность" (также рассматриваем 3-4 курс ВУЗов)
• Владение Burp Suite (перехват, модификация запросов, Intruder, Repeater); базовые навыки работы с DAST
• Знание основ любого языка программирования
• Знания OWASP Top 10 — не только состав списка, но и понимание механизмов возникновения уязвимостей, методов эксплуатации и защиты
• Понимание работы HTTP/HTTPS (методы, заголовки, cookies, сессии, коды ответов)
• Опыт тестирования API (REST, параметры, аутентификация, инъекции)
• Знание WSTG
• Понимание сетевых протоколов (TCP/IP, работа с Nmap)

Будет плюсом:

• Знание регуляторных требований (152-ФЗ, 187-ФЗ, приказы ФСТЭК)
• Основы Python и JavaScript
• Участие в CTF (Capture The Flag)

Мы предлагаем:

• Справедливую оценку вашего труда: полностью "белая" оплата труда (итоговая сумма обсуждается по результатам тестовых дней)

• Возможность поработать над решением практических задач в г. Краснодар, чтобы посмотреть друг на друга в деле;
• Возможность развития вместе с компанией: обучение в рамках индивидуальных планов развития, корпоративное обучение и большая IT библиотека
• Заботу о вас: ДМС после прохождения испытательного срока, полезные завтраки, кофемашины, фруктовые дни, свободный дресс-код - в офисе можно ходить в тапочках

Мы верим, что будущее медицины – за цифровыми технологиями.
Отправляйте свой отклик и присоединяйтесь к нам!