Popis práce:
Hľadanie bezpečnostných zraniteľností v Android a/alebo iOS aplikáciach a v najpestrejších webových aplikáciach a webových službách. Testovanie mobilných aplikácií zahrňuje detailné otestovanie mobilných aplikácií a príslušných webových služieb v súlade s OWASP Mobile Security Testing Guide, testovanie webových aplikácii je obvykle realizované podľa OWASP Web Testing Guide. Výsledok testovania je zdokumentovaný tvorbou výslednej správy v slovenčine alebo v angličtine.
Nutné vstupné podmienky pre uchádzača:
- schopnosť samostatne hľadať bezpečnostné zraniteľnosti – odporúčané knihy:
- Android Hacker’s Handbook
- Android Security Internals: An In-Depth Guide to Android’s Security Architecture Combined
- Android Apps Security: Mitigate Hacking Attacks and Security Breaches
- Hacking Android
- iOS Hacker’s Handbook
- iOS Application Security: The Definitive Guide for Hackers and Developers
- Learning iOS Security
- MacOS and iOS Internals, Volume III: Security & Insecurity
- The Mobile Application Hacker’s Handbook
- znalosť aspoň jedného skriptovacieho jazyka (python, ruby, perl, bash/awk ..)
- dobrá znalosť angličtiny
- silné etické zásady
Zvýhodňujúce podmienky pre uchádzača:
- „developerské“ skúsenosti s tvorbou rozsiahlych webových, či mobilných aplikáci (Java, .NET, C)
- znalosti reverzného inžinierstva a disasemblovania
- akékoľvek skúsenosti z penetračného testovania mobilných a webových aplikácií
- znalosť OWASP Mobile Security Testing Guide a OWASP Web Security Testing Guide
- znalosť operačných systémov Android, iOS a webových služieb
Ako spoločnosť ponúkame:
- veľká sloboda (možnosť pracovať na diaľku a podľa individuálnych potrieb uchádzača)
- výborny pracovný kolektív a možnosť sa veľa naučiť
- zabezpečený personálny rozvoj (preplatenie všetkých relevantných bezpečnostných certifikátov, bezpečnostných konferencií alebo školení apod)
- odmena priamo závislá od množstva a objemu realizovaných penetračných testov a bezpečnostných auditov
Možný termín nástupu: ihneď
Kontakt na zaslanie Vášho CV: jobs@nethemba.com.