БАБастион
Специалист по тестированию мобильных приложений (IOS)
удалёнка
Работа в команде по оценке защищённости мобильных приложений: анализ кода и бинарей, поиск и эксплуатация уязвимостей, подготовка рекомендаций по их устранению. Результат повышает безопасность клиентских приложений и защищает данные пользователей
ГрейдSenior
Стек
SwiftiOSFridaObjective-Creverse engineeringстатический анализдинамический анализинструменты pentest
Задачи
- •Анализ защищённости мобильных приложений
- •Проведение статического и динамического анализа кода и бинарников
- •Поиск и эксплуатация уязвимостей в исследуемых приложениях
- •Разработка Frida-скриптов для тестирования
- •Составление рекомендаций по устранению уязвимостей
- •Взаимодействие с командой и заказчиками в рамках проектов
Обязательно
- •Глубокое понимание устройства iOS и архитектуры приложений
- •Опыт статического и динамического анализа мобильных приложений
- •Навыки reverse engineering iOS-приложений
- •Опыт написания Frida-скриптов
- •Умение писать и анализировать код на Swift и Objective-C
- •Знание методологий анализа защищённости и тестирования на проникновение
- •Опыт работы с утилитами для проведения pentest
Будет плюсом
- •Высшее образование в сфере ИТ/ИБ
- •Опыт в кибербезопасности
- •Наличие профильных сертификатов (OSCP/OSCE/CEH/CISSP)
- •Участие в CTF и Bug Bounty
- •Выступления на профильных конференциях
