Аналитик направления анализа защищенности мобильных приложений (pentest)

Совкомбанк Технологии

Аналитик направления анализа защищенности мобильных приложений (pentest)

Описание вакансии

Команда нашего отдела занимает первые места в составе команды DreamTeam на международных соревнованиях для специалистов по информационной безопасности Standoff, а руководители направления сертифицированы лучшими международными сертификациями и получают first blood на htb и входят в топ лучших хакеров


Обязанности:

  • Комплексный пентест мобильных приложений на iOS и Android (whitebox/graybox/blackbox) с аудитом backend и API;
  • Проведение статического и динамического анализа безопасности кода мобильных приложений;
  • Выявление прикладных и архитектурных уязвимостей мобильного приложения;
  • Взаимодействие и консультации с командами разработки с целью повышения уровня безопасности;
  • Проведение регулярных митапов с security champions и тимлидами в командах мобильной разработки;
  • Участие в построении процесса безопасной разработки ПО (SSDLC);
  • Мониторинг рынка актуальных угроз информационной безопасности
Требования:
  • Знание архитектуры и основных принципов обеспечения безопасности платформ Android, iOS;
  • Знание одного из языков программирования Kotlin\Java\C\Objective C\Swift;
  • Опыт анализа кода приложений на предмет наличия уязвимостей для основных платформ мобильной разработки;
  • Владение инструментами Frida, Runtime-Mobile-Security, MobSF, BurpSuite;
  • Знание стандартов разработки и безопасности под платформы iOS, Android: MASVS OWASP Mobile Top 10, MASVS.

    Будет плюсом:
  • Понимание процесса безопасной разработки кода (SSDLC);
  • Опыт поиска и эксплуатации уязвимостей прикладного ПО, веб-приложений от 2-х лет;
  • Опыт в Reverse engineering;
  • Участие в bugbounty и ctf, а также написание собственных инструментов для поиска уязвимостей
Условия:
  • Официальное оформление с первого дня выхода на работу

  • Атмосферу профессионального развития, вдохновленную принципами Agile

  • Профессиональную команду девелоперов, авторитетных тимлидов и опытных наставников

  • У нас самый уникальный портфель бенефитов по программе софинансирования (ДМС с стоматологией, ИТ-ипотека, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров)

  • Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, юконы)

  • Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи – с нами будет интересно!

Посмотреть контакты работодателя

Похожие вакансии

Бьюти-ретейлер Золотое Яблоко

Специалист по анализу защищенности (pentest)

Бьюти-ретейлер Золотое Яблоко

Полный день
  • Новосибирск

  • Не указана

Рекомендуем
UserGate

Web-pentester

UserGate

Полный день
  • Новосибирск

  • Не указана

Рекомендуем
СофтМолл
Удаленная работа
  • Новосибирск

  • Не указана

Рекомендуем
Совкомбанк Технологии
Полный день
  • Новосибирск

  • Не указана

Университет Иннополис
Удаленная работа
  • Новосибирск

  • Не указана

Центр финансовых технологий
Полный день
  • Новосибирск

  • Не указана

Совкомбанк Технологии
Полный день
  • Новосибирск

  • Не указана

Совкомбанк Технологии
Полный день
  • Новосибирск

  • Не указана

Совкомбанк Технологии
Удаленная работа
  • Новосибирск

  • Не указана

ANCOR
Полный день
  • Новосибирск

  • Не указана

Сигнатек
Полный день
  • Новосибирск

  • Не указана

МегаФон
Полный день
  • Новосибирск

  • Не указана

Финтех Айкью

Риск-аналитик

Финтех Айкью

Полный день
  • Новосибирск

  • Не указана

Dankolab
Полный день
  • Новосибирск

  • Не указана

Газпромбанк
Полный день
  • Новосибирск

  • Не указана

Полный день
  • Новосибирск

  • от 70000 RUR

ITMS Россия
Полный день
  • Новосибирск

  • от 131000 RUR

Д2 Страхование

Аналитик 1С

Д2 Страхование

Полный день
  • Новосибирск

  • от 70000 RUR

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию