Пентестер мобильных приложений

24 Октября

Партнерские Вакансии

Компания "Совкомбанк Технологии"

Команда нашего отдела занимает первые места в составе команды DreamTeam на международных соревнованиях для специалистов по информационной безопасности Standoff, а руководители направления сертифицированы лучшими международными сертификациями и получают first blood на htb и входят в топ лучших хакеров.

Мы в поиске специалистов с опытом в тестировании на проникновение и реверсе мобильных приложений.

Присоединяйся к команде кибербезопасности – давай вместе прокачивать финтех!

Обязанности:

• Комплексный пентест мобильных приложений на iOS и Android (whitebox/graybox/blackbox) с аудитом backend и API;
• Проведение статического и динамического анализа безопасности кода мобильных приложений;
• Выявление прикладных и архитектурных уязвимостей мобильного приложения;
• Взаимодействие и консультации с командами разработки с целью повышения уровня безопасности;
• Мониторинг рынка актуальных угроз информационной безопасности.

Требования:

• Знание архитектуры и основных принципов обеспечения безопасности платформ Android, iOS;
• Знание одного из языков программирования Kotlin\Java\C\Objective C\Swift;
• Опыт анализа кода приложений на предмет наличия уязвимостей для основных платформ мобильной разработки;
• Владение инструментами Frida, Runtime-Mobile-Security, MobSF, BurpSuite;
• Знание стандартов разработки и безопасности под платформы iOS, Android: MASVS OWASP Mobile Top 10, MASVS.
  
  Будет плюсом:
• Понимание процесса безопасной разработки кода (SSDLC);
• Опыт поиска и эксплуатации уязвимостей прикладного ПО, веб-приложений от 2-х лет;
• Опыт в Reverse engineering;
• Участие в bugbounty и ctf, а также написание собственных инструментов для поиска уязвимостей.

Условия:

• Работа в аккредитованной ИТ-компании;
• Сильная команда и опытный наставник;
• Поддерживаем профессиональное развитие каждого сотрудника: есть внутренний учебный центр и развитая система наставничества, активно участвуем во внешних мероприятиях и проводим собственные (хакатоны, юконы), оплачиваем внешнее обучение, участие в конференциях и курсы английского языка;
• Расширенный портфель бенефитов (ДМС со стоматологией, фитнес и внутренние спортивные мероприятия, коворкинги в Сочи и на Алтае, материальную поддержку в различных жизненных ситуациях, скидки на страховые коробочные продукты банка и партнеров, многое другое);
• Вовлеченность, комфорт и свобода самовыражения, приходи – с нами будет интересно!