Аналитик направления анализа защищенности мобильных приложений (pentest) (в архиве)

16 Ноября

Партнерские Вакансии

Город:

Санкт-Петербург

Занятость:

Полная занятость

Компания "Совкомбанк Технологии"

Команда нашего отдела занимает первые места в составе команды DreamTeam на международных соревнованиях для специалистов по информационной безопасности Standoff, а руководители направления сертифицированы лучшими международными сертификациями и получают first blood на htb и входят в топ лучших хакеров


Обязанности:

  • Комплексный пентест мобильных приложений на iOS и Android (whitebox/graybox/blackbox) с аудитом backend и API;
  • Проведение статического и динамического анализа безопасности кода мобильных приложений;
  • Выявление прикладных и архитектурных уязвимостей мобильного приложения;
  • Взаимодействие и консультации с командами разработки с целью повышения уровня безопасности;
  • Проведение регулярных митапов с security champions и тимлидами в командах мобильной разработки;
  • Участие в построении процесса безопасной разработки ПО (SSDLC);
  • Мониторинг рынка актуальных угроз информационной безопасности
Требования:
  • Знание архитектуры и основных принципов обеспечения безопасности платформ Android, iOS;
  • Знание одного из языков программирования Kotlin\Java\C\Objective C\Swift;
  • Опыт анализа кода приложений на предмет наличия уязвимостей для основных платформ мобильной разработки;
  • Владение инструментами Frida, Runtime-Mobile-Security, MobSF, BurpSuite;
  • Знание стандартов разработки и безопасности под платформы iOS, Android: MASVS OWASP Mobile Top 10, MASVS.

    Будет плюсом:
  • Понимание процесса безопасной разработки кода (SSDLC);
  • Опыт поиска и эксплуатации уязвимостей прикладного ПО, веб-приложений от 2-х лет;
  • Опыт в Reverse engineering;
  • Участие в bugbounty и ctf, а также написание собственных инструментов для поиска уязвимостей
Условия:
  • Официальное оформление с первого дня выхода на работу

  • Атмосферу профессионального развития, вдохновленную принципами Agile

  • Профессиональную команду девелоперов, авторитетных тимлидов и опытных наставников

  • У нас самый уникальный портфель бенефитов по программе софинансирования (ДМС с стоматологией, ИТ-ипотека, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров)

  • Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, юконы)

  • Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи – с нами будет интересно!

Похожие вакансии

09 Ноября

Маркетинговый аналитик / Analytics Specialist

Санкт-Петербург

от 100 000 руб.

Компания "Правое Полушарие Интроверта" Тебя окружили СTR, CTA, CPC, CPM, LTV. Не испугался, а посчитал? Читай дальше, воин. Кто мы?...

Отправить резюме подробнее

09 Ноября

Системный аналитик, senior

Санкт-Петербург

Компания "СКБ Контур" Контур — экосистема для бизнеса. Наши сервисы помогают каждой третьей компании России делать рабочие процессы проще и...

Отправить резюме подробнее

11 Ноября

Руководитель команды продуктовой аналитики ВКонтакте

Санкт-Петербург

Компания "Mail.ru Group" Core-аналитика ответственна за верхнеуровневые метрики платформы, сквозные исследования и отвечает на вопросы,...

Отправить резюме подробнее

07 Ноября

Продакт-менеджер гастрономического направления

Санкт-Петербург

Компания "Mriya Resort & SPA" Представляем вам уникальную возможность стать частью дружной команды МРИИ – самого престижного курорта Крыма,...

Отправить резюме подробнее

07 Ноября

Аналитик/Программист 1С ЗУП

Санкт-Петербург

Компания "Радар ММС" Обязанности: Поддержка пользователей 1С (работа с заявками, консультирование) Доработка функций в 1С Формирование...

Отправить резюме подробнее

Вакансия размещена в отрасли

Информационные технологии / IT / Интернет: