О компании
МедРокет — уникальная платформа IT-решений для медицины.
•создаем удобные продукты для клиник, врачей и пациентов c 2011 года;
•развиваем открытую информационную среду в сфере здравоохранения;
•являемся аккредитованной IT-компанией.
Продукты:
•ПроДокторов - всероссийский сайт отзывов о врачах и клиниках;
•МедТочка - личный кабинет пациента;
•МедЛок - медицинская информационная система;
•МедФлекс - защищённая облачная платформа обмена данными.
Обязанности
•Участвовать в пентесте собственных it-продуктов: веб-приложений, мобильных приложений, внутренней инфраструктуры
•Работать с Burp Suite (постоянное использование в ручном режиме) и настраивать автоматизированное сканирование через OWASP ZAP
•Проводить анализ веб-приложений и API на основе методологии WSTG (OWASP Web Security Testing Guide)
•Оформлять результаты тестирования, описывать уязвимости и давать рекомендации по их устранению
Требования
•Высшее техническое образование по направлению "Информационная безопасность" (также рассматриваем 3-4 курс ВУЗов)
•Владение Burp Suite (перехват, модификация запросов, Intruder, Repeater); базовые навыки работы с DAST
•Знание основ любого языка программирования
•Знания OWASP Top 10 — не только состав списка, но и понимание механизмов возникновения уязвимостей, методов эксплуатации и защиты
•Понимание работы HTTP/HTTPS (методы, заголовки, cookies, сессии, коды ответов)
•Опыт тестирования API (REST, параметры, аутентификация, инъекции)
•Знание WSTG
•Понимание сетевых протоколов (TCP/IP, работа с Nmap)
Будет плюсом
•Знание регуляторных требований (152-ФЗ, 187-ФЗ, приказы ФСТЭК)
•Основы Python и JavaScript
•Участие в CTF (Capture The Flag)
Мы предлагаем
•Справедливую оценку вашего труда: полностью "белая" оплата труда (итоговая сумма обсуждается по результатам тестовых дней)
•Возможность поработать над решением практических задач в г. Краснодар, чтобы посмотреть друг на друга в деле
•Возможность развития вместе с компанией: обучение в рамках индивидуальных планов развития, корпоративное обучение и большая IT библиотека
•Заботу о вас: ДМС после прохождения испытательного срока, полезные завтраки, кофемашины, фруктовые дни, свободный дресс-код - в офисе можно ходить в тапочках
