Исследователь мобильных приложений

Дочерняя компания ОАО «ИнфоТеКС» «Перспективный мониторинг» приглашает исследователя на задачи по поиску уязвимостей и НДВ в мобильных приложениях.

Задачи:

  • Поиск уязвимостей и НДВ в мобильных приложениях (security vulnerability disclosure).
  • Анализ поверхности атаки (Attack Surface Analysis and Attack Surface Reduction).
  • Моделирование угроз (Threat-Modeling).
  • Исследование ПО методами реверс-инжиниринга (Reverse engineering).
  • Проведение фаззинг-тестирования (Fuzzing).
  • Разработка инструментов для проведения исследований.
  • Исследование внутреннего устройства операционных систем Android и iOS.
  • Исследование сетевых протоколов.
  • Восстановление алгоритмов работы мобильных приложений.
  • Анализ потока данных обрабатываемого мобильными приложениями (Data-flow analysis).
  • Разработка PoC по найденным уязвимостям.

Ожидания от квалификации:

  • Понимание внутреннего устройства операционных систем iOS, Android.
  • Понимание типовых уязвимостей мобильных приложений (OWASP Mobile TOP 10).
  • Опыт использования инструментов дизассемблирования (IDA Pro, Ghidra, Radare2, Hopper).
  • Опыт использования инструментов декомпилирования (jdgui, jadx-gui).
  • Понимание дизассемблированного и декомпилированного кода (Java, Objective-C).
  • Опыт использования инструментов Frida, GDB.
  • Знание языков программирования и наличие опыта разработки (C/C++, Python, Objective-C, Java).

Условия работы:

  • Работа в офисе в Москве, «Технопарк Отрадное», метро Отрадное. Возможен удаленный режим работы в городе проживания.
  • Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.
  • Начало работы с 8.00 до 11.00, продолжительность рабочего дня 8 часов + 1 час на обед.
  • Оплачиваемое работодателем питание в офисе или кафе.
  • ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев.
  • Корпоративные мероприятия и спортивные инициативы (футбол).
  • Тренажерный зал в здании офисного центра.
  • Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.

Отликнуться на вакансию
Исследователь мобильных приложений
Фамилия Имя Отчество
Адрес электронной почты
Телефон
Расскажите о себе
и о своем опыте работы