TL;DR
Старший пентестер мобильных приложений (Fintech): Комплексный пентест мобильных приложений на iOS и Android с аудитом backend и API с акцентом на выявление прикладных и архитектурных уязвимостей. Фокус на проведение статического и динамического анализа безопасности кода и взаимодействие и консультации с командами разработки.
Локация: Санкт-Петербург, Казань, Краснодар
Компания
Команда отдела занимает первые места на международных соревнованиях по информационной безопасности Standoff.
Что делать
- Проводить комплексный пентест мобильных приложений на iOS и Android (whitebox/graybox/blackbox), включая аудит backend и API.
- Выполнять статический и динамический анализ безопасности кода мобильных приложений.
- Выявлять прикладные и архитектурные уязвимости мобильных приложений.
- Взаимодействовать и консультировать команды разработки для повышения уровня безопасности.
- Мониторить рынок актуальных угроз информационной безопасности.
Требования
- Опыт работы от 3-х лет на аналогичной должности.
- Знание архитектуры и основных принципов обеспечения безопасности платформ Android и iOS.
- Владение одним из языков программирования: Kotlin, Java, C, Objective C, Swift.
- Опыт анализа кода мобильных приложений на предмет уязвимостей.
- Владение инструментами Frida, Runtime-Mobile-Security, MobSF, BurpSuite.
- Знание стандартов разработки и безопасности под iOS и Android (OWASP Mobile Top 10, MASVS).
Хорошо, если есть
- Понимание процесса безопасной разработки кода (SSDLC).
- Опыт поиска и эксплуатации уязвимостей прикладного ПО и веб-приложений от 2-х лет.
- Опыт в Reverse engineering.
- Участие в bugbounty и CTF, опыт написания собственных инструментов.
Культура и преимущества
- Работа в аккредитованной ИТ-компании с сильной командой и опытными наставниками.
- Поддержка профессионального развития: внутренний учебный центр, оплата внешнего обучения, конференций и курсов английского языка.
- Погружение в ИИ-культуру с бесплатными ИИ-помощниками.
- Расширенный портфель бенефитов, включая ДМС со стоматологией, фитнес и коворкинги.
- Материальная поддержка в различных жизненных ситуациях и скидки от партнеров.
- Комфортная среда для самовыражения.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →