Спеціаліст з безпеки мобільних пристроїв

Опис вакансії:

IAC - українська компанія, яка понад 8 років працює у сфері безпеки та спеціалізується на перевірці автомобілів, офісів і приміщень на наявність пристроїв стеження.

Зараз ми активно розвиваємо новий напрямок – комплексний аудит безпеки мобільних пристроїв. У зв'язку з цим ми шукаємо кваліфікованого фахівця середнього рівня (Middle), який очолить цей напрямок, допоможе нашим клієнтам захистити приватне життя від кіберзагроз, а також братиме участь у розробці нових інструментів для проведення якісної діагностики смартфона.

Обовʼязки:

1. проводити комплексну перевірку пристроїв – аудит смартфонів і планшетів (iOS, Android) на наявність прихованого шпигунського ПЗ (Spyware, Stalkerware, Pegasus тощо) та ознак несанкціонованого доступу;

2. аналізувати встановлені застосунки, їхні дозволи та профілі керування;

3. виявляти Root, Jailbreak та інші модифікації системи;

4. аналізувати мережеву активність пристрою;

5. готувати зрозумілі клієнтам висновки та рекомендації;

6. допомагати клієнтам налаштовувати базові інструменти цифрової безпеки;

7. брати участь у розвитку нового напряму та вдосконаленні внутрішніх методик.

Вимоги до кандидата:

Професійні:

• досвід роботи від 1–2 років у сферах інформаційної безпеки, мобільної криміналістики (forensics) або на посаді програмного інженера мобільних ОС;
• володіння інструментами автоматизованої перевірки мобільних систем (наприклад, MVT – Mobile Verification Toolkit);
• впевнена робота з консоллю UNIX/Linux та утилітами типу ADB (Android Debug Bridge);
• навички перехоплення та аналізу HTTPS-трафіку за допомогою Burp Suite, Charles Proxy або аналогів;
• розуміння підсистем безпеки та архітектури Android і iOS.

Перевагою вважається вища освіта у сфері кібербезпеки або комп'ютерних наук, а також наявність у кандидата профільних сертифікатів.

Особисті:

• комунікабельність, вміння зрозуміло пояснювати клієнту технічні ризики;
• уважність;
• відповідальність;
• уміння самостійно організовувати свою роботу, приймати рішення в межах своєї відповідальності.

Ми пропонуємо:

• конкурентоспроможну заробітну плату (рівень заробітної плати обговорюється індивідуально залежно від досвіду та результатів технічної співбесіди);
• забезпечення необхідним обладнанням для роботи, а саме робочим ПК та ліцензійним програмним забезпеченням для проведення аудитів;
• роботу у дружній команді професіоналів;
• офіційне працевлаштування;
• повний робочий день, ПН-Пт з 9.00 до 18.00.

Якщо, Ваші знання, навички та досвід відповідають зазначеним вимогам, і ви хочете розвиватися у сфері практичної мобільної безпеки – надсилайте своє резюме.

Етап відбору включає усну співбесіду з керівництвом компанії та керівником технічного відділу, а також практичне тестове завдання в нашому офісі (робота з ADB на тестовому Android-пристрої та аудит профілів на iOS).