Специалист по reverse engineering (мобильные и web-приложения)
Международная fintech-компания ищет специалиста по reverse engineering мобильных и web-приложений. Нужно исследовать логику платёжных сценариев, авторизацию и защитные механизмы, проводить статический и динамический анализ, писать PoC и внутренние инструменты на Python или JavaScript. Предлагают полностью удалённую работу, гибкий график и сложные задачи на стыке reverse engineering, безопасности и fintech.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Вилка вне типичного диапазона рынка без учёта грейда
Разница с медианой здесь говорит о грейде, а не о работодателе. Медиана Security по 35 вакансиям за 90 дней, рынок — Международные (USD); город и грейд вакансии не учтены.
Что предстоит делать
Наш клиент — международная fintech-компания, которая разрабатывает собственные платёжные продукты и технологические решения. Мы расширяем R&D-команду и ищем специалиста, который умеет исследовать мобильные и web-приложения, разбираться в их внутренней логике и превращать результаты исследований в рабочие инструменты и решения. В центре этой роли — reverse engineering. Нам важно понять, как реализованы платёжные сценарии, авторизация, обмен данными и защитные механизмы в приложениях и сервисах. Исследования проводятся в согласованных и разрешённых рамках. Ваши задачи Проводить reverse engineering мобильных приложений, анализировать их логику, сетевое взаимодействие и интеграции с API. Выполнять статический, динамический и black-box анализ Android и/или iOS-приложений, а также web-сервисов. Исследовать платёжные сценарии, авторизацию, передачу и подтверждение данных. Выявлять технические ограничения, ошибки и уязвимости, формулировать и проверять гипотезы. Создавать PoC, скрипты и внутренние инструменты для автоматизации исследований. Документировать выводы так, чтобы продуктовая и инженерная команды могли использовать их в собственных решениях. Что мы ожидаем Практический опыт reverse engineering мобильных приложений и примеры исследований, которые вы выполняли лично. Уверенное понимание HTTP/HTTPS, REST API, JSON, сетевого трафика и клиент-серверного взаимодействия. Опыт статического и динамического анализа, работы с инструментами вроде Frida, Objection, JADX, apktool, ADB или их аналогами. Навыки анализа трафика с помощью Burp Suite, Charles Proxy, Proxyman, Fiddler или подобных инструментов. Умение писать код для исследовательских задач и автоматизации — на Python, JavaScript/Node.js или другом языке. Способность самостоятельно пройти путь от вопроса или гипотезы до проверенного вывода, PoC или рабочего инструмента. Будет преимуществом: опыт в fintech или платёжных продуктах, исследование безопасности web/mobile-приложений, работа с эмуляторами и тестовыми устройствами, знание SQL, Linux и Git. Что планируем сделать вместе За первые 3 месяца: вы познакомитесь с продуктами и подходами R&D-команды, возьмёте в работу первые исследовательские задачи, проведёте самостоятельный анализ приложения или платёжного сценария и представите проверенные выводы или PoC. До 6 месяцев: сможете самостоятельно вести исследования от постановки задачи до практического результата, создадите или усовершенствуете инструменты для повторяющихся исследований и поможете инженерной команде применить полученные выводы. До 12 месяцев: сформируете устойчивое направление исследований в своей зоне экспертизы, разовьёте набор внутренних инструментов и будете участвовать в поиске технических подходов для новых возможностей наших платёжных продуктов.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийМенеджер по киберинцидентам
Роль предполагает управление киберинцидентами: координация команд, ведение журналов инцидентов, коммуникация и поддержка до полного устранения. Нужен опыт в кибербезопасности и управлении инцидентами. Работа удалённая, с дежурствами по вызову, вакансия ориентирована на Великобританию.
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.