Специалист по защищённости мобильных приложений

Что предстоит делать

Наша компания аккредитована в "Минцифре" Компания Swordfish Security – лидер рынка стратегического консалтинга в области цифровой трансформации процессов разработки защищенного ПО и внедрения технологических практик DevSecOps. Компания специализируется на сервисах запуска практик безопасной разработки ПО, создании центров компетенций для своих Клиентов, оказывает услуги аутсорсинга экспертизы в области безопасного ПО, а также разрабатывает собственные продуктовые решения для автоматизации ряда индустриальных задач в области DevSecOps. Мы расширяем спектр наших услуг и приглашаем вас присоединиться к нам на позицию Специалиста по защищённости мобильных приложений, на которой предстоит заниматься анализом защищённости мобильных приложений.

• комплексный анализ защищённости мобильных приложений на Android (whitebox/graybox/blackbox) и iOS;
• составление понятных рекомендаций по выявленным проблемам;
• работа со сложными и защищенными приложениями;
• постоянный ресёрч, поиск новых возможностей и атак на мобильные приложения, а также анализ применимости новых техник на реальных приложениях;
• проведение обучений для разработчиков по безопасности мобильных приложений.
• Мы ожидаем от кандидата:
• знание архитектуры и основных принципов обеспечения безопасности платформ Android либо iOS;
• опыт анализа кода приложений на предмет наличия уязвимостей для основных платформ мобильной разработки;
• владение несколькими инструментами из списка: Frida, Runtime-Mobile-Security, Objection, Ghidra, Hopper Disassembler, и других популярных (и не очень) инструментов анализа мобильных приложений;
• знание принципов работы средств защиты (DexGuard, DexProtector);
• умение обходить проверки RASP (детект эмулятора, Frida, root и т.д.)
• Будет плюсом:
• опыт анализа защищенных приложений (DexGuard, DexProtector);
• опыт в Reverse Engineering;
• понимание процесса безопасной разработки (SSDLC);
• участие в Bugbounty и CTF, а также написание собственных инструментов для поиска уязвимостей;
• наличие статей и выступлений по теме безопасности мобильных приложений.

Что предлагаем