Application Security Engineer | Mid-Senior | iOS

Название: Инженер по безопасности приложений | Middle-Senior | iOS Компания: Nord Security Местоположение: Вильнюс / Каунас / Гибрид

Оплата: 3,2 тыс. – 6,3 тыс. евро в месяц

В NORD SECURITY МЫ СОЗДАЕМ БЕЗОПАСНОЕ КИБЕРПРОСТРАНСТВО.

Мы помогаем людям и компаниям восстановить контроль над своей онлайн-безопасностью, конфиденциальностью и данными. От VPN до менеджеров паролей, от анализа угроз до eSIM для путешествий — наши команды превращают сложные проблемы в решения, которым доверяют миллионы людей по всему миру.

Жизнь происходит онлайн. В этой роли вы поможете людям владеть ею.

ОСНОВНЫЕ ОБЯЗАННОСТИ

• Проводить проверки безопасности дизайна приложений, исходного кода и сторонних библиотек/SDK;

• Выполнять регулярные оценки уязвимостей приложений с использованием как автоматизированных инструментов, так и методов ручного тестирования (например, SAST, DAST, SCA, тестирование на проникновение);

• Проводить комплексную оценку безопасности приложений iOS, включая статический и динамический анализ, инструментарий времени выполнения

• Сотрудничать с командами разработчиков для проектирования безопасных архитектур и внедрения средств контроля безопасности;

• Помогать в поддержании инструментов безопасности, скриптов и процессов для поддержки безопасной разработки;

• Быть в курсе отраслевых тенденций, уязвимостей нулевого дня, изменений в безопасности платформ в новых выпусках iOS и лучших практик в области безопасности приложений;

• Разрабатывать скрипты, инструменты автоматизации безопасности и инструментарий для улучшения процессов тестирования безопасности мобильных приложений;

• Разрабатывать и проводить обучение по осведомленности и внедрению в области инженерной безопасности;

• Активно искать внутренние пробелы в безопасности наших продуктов

• Обеспечивать достаточное тестирование мобильных приложений и поддержку внутренних и внешних аудитов, включая оценки, соответствующие MASVS.

ОСНОВНЫЕ ТРЕБОВАНИЯ

• Подтвержденный опыт в планировании, тестировании, методологиях и отчетности об уязвимостях безопасности мобильных приложений, с акцентом на iOS;

• Глубокое понимание практик безопасного кодирования;

• Способность выполнять ручной аудит безопасности кода;

• Владение как минимум одним мобильным/нативным языком программирования (Swift, Objective-C) и уверенность в чтении C/C++, когда он встречается в зависимостях;

• Практическое знание OWASP MASVS и MASTG, а также способность планировать и выполнять оценки в соответствии с ними;

• Прочное понимание модели безопасности iOS: песочница, права, подписание кода, Keychain, классы защиты данных, App Transport Security, IPC и межприложениевое взаимодействие (схемы URL, универсальные ссылки, расширения приложений, группы приложений);

• Практический опыт работы с инструментарием динамической инструментации и мобильного тестирования, таким как Frida, Objection, MobSF, Burp Suite, mitmproxy и class-dump/otool-style binary inspection;

• Опыт обхода клиентских средств контроля, таких как сертификатное закрепление, обнаружение джейлбрейка и защита от взлома, а также оценка их устойчивости;

• Прочное понимание сетевых протоколов, таких как TCP, UDP и протокола HTTP, включая TLS и перехват трафика на мобильных устройствах;

• Понимание небезопасного хранения данных, утечки конфиденциальных данных (логи, резервные копии, снимки, буфер обмена, кэши) и криптографических ошибок в мобильных приложениях;

• Умение работать с сетевыми инструментами, такими как Wireshark, tcpdump;

• Знакомство с инструментами обратной инженерии и отладки iOS (например, Ghidra, IDA, Hopper, LLDB);

• Способность быстро осваивать новые технологии и инструменты;

• Чувство ответственности с сильными навыками решения проблем и расследования;

• Способность строить и поддерживать отношения, влиять на ключевых заинтересованных сторон по всему бизнесу;

• Бонусные баллы за вклад в сообщество, такой как публичные CVE, признание в программах bug bounty, инструменты с открытым исходным кодом, блоги и т. д.

Будет плюсом

• Знакомство с безопасностью приложений Android для обеспечения кроссплатформенного покрытия;

• Знакомство с инструментами фаззинга и методами фаззинга.

ЧТО МЫ ПРЕДЛАГАЕМ

• Совершенствуйтесь: обучение, наставничество и возможности для роста — всегда.

• Возьмите столько времени, сколько вам нужно: дополнительные дни отпуска, больничные и выходные, когда жизнь того требует.

• Получите премиальное медицинское обслуживание: частное медицинское страхование в Литве и Польше — полностью оплачивается.

• Сохраняйте спокойствие: наслаждайтесь бесплатными подписками на Calm, Headspace и Mindletic, а также нашими собственными тренингами по устойчивости и осознанности.

• Заботьтесь о своей физической форме: тренажерные залы в офисе, спортивные карты, онлайн-тренировки и индивидуальное руководство — за наш счет.

• Пакуйте чемоданы для рабочего отпуска: в полной мере насладитесь нашей общекорпоративной поездкой за границу.

• Работайте откуда угодно: работайте там, где вы чувствуете себя наиболее продуктивным.

• Отмечайте свои важные события: дни рождения, свадьбы и появление новых членов семьи — всё это заслуживает подарка.

• Легкое родительство: детские летние лагеря и гибкость графика — потому что родительство не останавливается.

• Присоединяйтесь к празднику: тимбилдинги и корпоративные мероприятия, о которых говорят месяцами.

• Откройте для себя Cyber City: кофейный бар, открытые тренажерные залы, детская комната, музыкальная комната, массажные кресла — наш головной офис в Вильнюсе к вашим услугам.

Обратитесь к нашему Уведомлению о конфиденциальности для кандидатов, принимающих участие в процессе подбора персонала, для получения исчерпывающей информации о наших процедурах обработки данных на всех этапах подбора.

Мы ожидаем, что все кандидаты будут предоставлять точную и полную информацию в ходе процесса подбора. Хотя ограниченное использование ИИ-инструментов для доработки материалов заявления приемлемо, кандидаты несут полную ответственность за обеспечение того, чтобы их материалы отражали их собственную квалификацию, навыки и опыт. Любое несоблюдение этого требования может негативно повлиять на участие в процессе подбора. Если более широкая помощь ИИ разрешена для конкретной роли или этапа, мы сообщим вам об этом заранее.

Подавая заявление, вы подтверждаете, что оно может обрабатываться с использованием автоматизированных инструментов для целей оценки. В рамках нашего процесса подбора персонала мы можем использовать ИИ-инструмент для проверки заявлений, чтобы помочь оценить кандидатов на основе навыков и опыта, соответствующих роли. Эта технология используется для поддержки, а не замены человеческого принятия решений, и каждое заявление в конечном итоге рассматривается рекрутером.

Если вы хотите получить дополнительную информацию об использовании ИИ в этом процессе или реализовать свои права в соответствии с применимыми законами о конфиденциальности данных, свяжитесь с нами по адресу контакт рекрутера. Если вы предпочитаете отказаться от автоматизированной оценки, пожалуйста, отправьте ваше заявление напрямую по адресу контакт рекрутера.