Внимание! Наша компания аккретитована в " Минцифре" Наша команда разрабатывает уникальную платформу для поиска уязвимостей в мобильных приложениях. Мы стараемся создать продукт, простой в использовании, но при этом, способный обнаруживать крутые уязвимости. Именно эта простота для пользователя заставляет нас искать различные нестандартные решения в процессе реализации. Мы ищем человека, который умеет анализировать мобильные приложения на платформе iOS. Для которого инструменты Frida, Objection, PassionFruit не просто названия, а ежедневная работа. Наша задача – максимально автоматизировать поиск уязвимостей в iOS-приложениях и облегчить жизнь специалистов по безопасности в их ежедневной работе.В рамках работы будет много задач, связанных с Frida, взаимодействием с операционной системой, ресерча способа выявления уязвимостей и реализация этого, а также много Python. Ваши будущие задачи: Написание Python/Frida-скриптов для автоматизации поиска уязвимостей iOS-приложений - сбор артефактов работы целевого приложения, их анализ, проведение активных проверок; Интеграция этих скриптов в существующий Python-проект, основанный на Django; Разработка и реализация решений по управлению фермой iOS устройств; Разработка и реализация решений по записи/вопроизведению взаимодействий пользователя с интерфейсом iOS; Анализ требований и выработка технических решений; Рефакторинг существующего кода, проведение code review; Внедрение новых технологий, инструментов и методов разработки; Устранение дефектов. Работа на ОС Linux, активное и постоянное использование Docker Анализ требований и выработка технических решений; Рефакторинг существующего кода, проведение code review; Внедрение новых технологий, инструментов и методов разработки; Устранение дефектов; Работа на ОС Linux, активное и постоянное использование Docker Требуемый опыт: Опыт анализа iOS приложений с помощью Frida; Опыт написания Python/JS/TS скриптов для анализа iOS приложений с помощью Frida API; Глубокие знания iOS API, в т.ч. private API; Реверс-инжиниринг iOS приложений; Понимание принципа работы Docker и умение с ним работать; Опыт разработки iOS приложений; Опыт разработки Python приложений; Будет плюсом: Опыт работы с ПО для работы команд разработки: Git, Jira/YandexTracker, Confluence; Знание ОС macOS, Linux. Условия: Конкурентособный уровень вознаграждения; Возможность поучаствовать в разработке уникального продукта; Софинансирование спортивных активностей, обучающих курсов и конференций; ДМС со стоматологией после успешного прохождения испытательного срока; Гибкий график работы; Дружный и веселый коллектив/
Адрес
Москва