RuSecJobs Channel
10K subscribers
70 photos
9 videos
45 files
1.63K links
№ 6606402687

Вакансии, аналитика рынка ИБ.
Контакт - @maximbautin
Rules - не материться, не переходить на личности, не флудить и оффтопить.
Правила публикации вакансий - https://github.com/cyberjobsrussia/jobspostingrules/
Download Telegram
https://hh.ru/vacancy/28277424

#Москва #Android #Разработка #Технологии

Ищем Android Reverse Engineer.

Обязанности:
Исследование механизмов работы мобильных приложений под Android
Документирование исследованных механизмов и их прототипирование
Разработка методик анализа изменений в APK с выходом новых версий
Обнаружение мест изменений в новых версиях APK и подготовка отчета о таких местах
(какие файлы поменялись с выходом новой версии и какие места требуют дополнительного исследования)

Условия:
Сверстники в коллективе;
Комфортный офис в 3 минутах от м. Курская (БЦ «Мельницкий»);
40 часов в неделю с гибким графиком, подстраиваемый под студентов;
Возможна удаленка;
Apple техника (macbook pro + 4K монитор);
Разнообразие обедов;
Компенсируем оплату за переезд (первый месяц проживания в Москве за наш счет);

Контакты:
telegram - @Thirty13
Почта - kasatkin.d@postuf.com
#вакансия #Сбер #Москва #cybersecurity #AppSec #Android
 
Всем привет!
 
В Сбере открыта позиция специалиста по анализу кода (Android) на престижное и интересное направление Application Security.
Ожидания по заработной плате обсуждаются в зависимости от проф. уровня специалиста.

Мы предлагаем работу в команде security профессионалов в компании, использующей современные подходы к разработке ПО, для которой информационная безопасность – одна из приоритетных задач.
 
Чем предстоит заниматься:
✔️Аудит безопасности Android приложений, работа с инструментами статического анализа исходного кода, их поддержка, развитие и оптимизация;
✔️Моделирование угроз, разработка рекомендаций, определение потребности в дальнейшей доработке автоматизированных систем, консультация команд разработки в процессе устранения уязвимостей;
✔️Проведение анализа технологических трендов в области информационной безопасности;
✔️Развитие программы осведомленности, обучение;
✔️Разработка собственного DAST решения для Android приложений.
 
Требования:
✔️Знание архитектуры и основных принципов обеспечения безопасности платформы Android;
✔️Опыт анализа кода приложений Android;
✔️Опыт анализа программного кода на предмет наличия уязвимостей;
✔️ОWASP Mobile Top 10, MASVS.
 
Ты получишь уникальную экспертизу, примешь непосредственное участие и окажешь влияние на процесс создания уникального продукта, повысишь собственную стоимость, познакомишься с огромным современным стеком технологий для разработки ПО банка №1, а также примешь участие в решении нетривиальных задач.
 
Контакт: Екатерина (@katemisha) (Рекрутер Сбера)
#вакансия #android #OWASP #AppSec
 
Позиция: Application Security Engineer (Android)
Компания: Сбер
Локация: Москва, удаленный формат сотрудничества возможен
ЗП: 150-270K на руки (в зависимости от опыта и знаний)


Чем предстоит заниматься:
·       Пентест мобильных АС и создание PoC;
·       Анализ предметной области, идентификация угроз и поиск мер по их устранению;
·       Анализ инструментов и встраивание их в производственный процесс;
·       Разработка собственных инструментов для анализа определенных угроз;
·       Анализ дефектов SAST для мобильных приложений с целью улучшения точности и качества инструмента.
 
Что мы ожидаем:
·       Знание архитектуры и основных принципов обеспечения безопасности платформы Android;
·       Опыт анализа кода приложений Android;
·       Опыт анализа программного кода на предмет наличия уязвимостей;
·       OWASP Mobile Top 10, MASVS.
Будет плюсом
·       Опыт поиска и эксплуатации уязвимостей прикладного ПО, веб-приложений;
·       Опыт разработки на языках Java/Python.
 
Мы предлагаем:
·       Возможность стать пионером в уникальных по масштабам и задачам проектах информационной безопасности;
·       Поддержку и открытость твоим классным идеям;
·       Большие возможности для обучения и развития;
·       ДМС, разнообразные льготы, дисконт-программы.

Контакт: Екатерина (@katemisha)