Mobile Security Technician

Название: Мобильный специалист по безопасности Компания: Sun King Местоположение: Кения / на месте

Местоположение: Найроби, Кения

О вакансии

Мы ищем мобильного специалиста по безопасности для нашей команды кибербезопасности, которая предоставляет информацию о взломах устройств Sun King для укрепления и расширения цифровой и финансовой доступности наших клиентов.

В качестве этичного хакера ваша основная задача будет заключаться в выявлении уязвимостей безопасности в различных смартфонах от поставщиков и предоставлении рекомендаций по вопросам безопасности. Вы будете тестировать устройства Sun King на предмет уязвимостей безопасности, особенно мобильные телефоны, проводить обзоры аппаратных уязвимостей смартфонов, IoT и автомобильных устройств, разрабатывать пользовательский код Proof-of-Concept и проводить внутреннее тестирование на проникновение в продукты.

• Проводить наступательные оценки безопасности аппаратного обеспечения, прошивки, встраиваемых операционных систем и стеков платежей на мобильных устройствах Sun King.

• Выполнять обратное проектирование прошивки и проводить статические и динамические обзоры для выявления уязвимостей безопасности.

• Обнаруживать и использовать уязвимости во встраиваемых системах, загрузчиках, MDM, компонентах ядра Android, реализациях безопасной загрузки и криптографических механизмах.

• Разрабатывать и выполнять атаки Proof-of-Concept для демонстрации возможности эксплуатации и влияния на бизнес.

• Работать с командами разработчиков продуктов, аппаратного и программного обеспечения для определения практик безопасной разработки и повышения устойчивости продуктов.

• Вносить вклад в моделирование угроз и обзоры архитектуры для новых продуктов и функций.

• Быть в курсе новых уязвимостей, инструментов и наступательных исследований, связанных с экосистемами финансирования смартфонов.

• Глубокие знания безопасности Android, управления мобильными устройствами (MDM), архитектур IoT-устройств и тестирования безопасности оборудования.

• Хорошее знакомство с методами эксплуатации аппаратного обеспечения (например, отладка JTAG/SWD/UART, методы бокового канала, инжекция сбоев).

• Практический опыт работы с такими инструментами, как Flash 64, Pandora, Easy JTag, Chimera, CM2 и аналогичными.

• Владение инструментами обратного проектирования, такими как Ghidra, IDA Pro, Binary Ninja, и инструментами отладки, такими как JTAGulator, OpenOCD или Bus Pirate.

• Опыт обзора и модификации образов прошивки (binwalk, Firmadyne, QEMU).

• Знакомство с безопасной загрузкой, TPM/TEE, шифрованием флэш-памяти и другими технологиями безопасности встраиваемых систем.

• Способность к программированию и скриптингу на Python, C/C++, Bash или аналогичных языках.

• Знание распространенных классов уязвимостей (например, переполнение памяти, ошибки проектирования, небезопасные механизмы обновления).

• Опыт работы с безопасностью платежных/финтех-устройств и средами безопасного предоставления устройств.

• Профессиональный рост в динамичной, быстрорастущей отрасли с высоким социальным влиянием

• Открытая, совместная культура, состоящая из увлеченных коллег, движимых стремлением к инновациям для достижения глубокого влияния на людей и планету.

• По-настоящему мультикультурный опыт: у вас будет возможность работать и учиться у людей из разных географических регионов, национальностей и с разным опытом.

• Структурированные, индивидуальные программы обучения и развития, которые помогут вам стать лучшим лидером, менеджером и профессионалом через Центр лидерства Sun King.

• Мы придаем большое значение поддержанию разнообразной, инклюзивной рабочей среды.

• Мы верим, что инновации и понимание возникают благодаря разнообразию во всех аспектах. Мы работаем над тем, чтобы каждый член команды Sun King чувствовал себя частью коллектива, зная, что поддержание инклюзивной рабочей среды требует сознательных усилий и является непрерывным процессом, а не конечной целью.

• Sun King нанимает, трудоустраивает, обучает, компенсирует и продвигает людей на основе их опыта, навыков, усилий и результатов. Мы категорически запрещаем дискриминацию по признаку расы, религии, касты, национального происхождения, цвета кожи, пола, семейного положения, структуры семьи, сексуальной ориентации, статуса ВИЧ/СПИДа или инвалидности.