Компания: Positive Technologies

Вакансия: Реверс-инженер/исследователь мобильных приложений iOS

Задачи:

Исследователь будет изучать механизмы защиты мобильных приложений от статического и динамического анализа на примере:
— Реальных приложений с реализованными защитными механизмами.
— Библиотек и фреймворков с открытым исходным кодом.
публичных статей, докладов и документации.
— На основе изученных материалов разрабатывать алгоритмы защиты в виде модулей на языке python, которые будут работать с ipa файлами (без доступа к исходному коду).

От соискателя ожидается пытливость ума, склонность к анализу и постоянное желание изучать новое, быть первопроходцем, описывать результаты исследований, много реверсить и патчить.

У нас новая небольшая команда под новый продукт, все пришли из этичного хакинга. Исследуем и реализуем как общеизвестные, так и собственные технологии защиты мобильных приложений. Минимум бюрократии, нестандартные задачи, лучшие эксперты по мобильной и веб безопасности в команде. Стремимся не только сделать качественный продукт, но и рассказывать о наших исследованиях в рамках offensive-суббренда PT SWARM

Почему вам у нас понравится:

— годовой бонус, зависящий от вклада сотрудника и результатов компании;
— 10 дней к оплачиваемому отпуску(дей-оффы)
— ДМС(со стоматологией)
— полное лабораторное обеспечение всем необходимым;
— возможность пройти любую сертификацию за счет компании;
— компенсация затрат на спорт;
— удаленная работа.

Теги:
#Mobile_security_research #iOS_reverse #iOS_research #iOS_Vulnerability #Patching

За подробностями — к @Gorefield

Считаете, что в вашем коде нет уязвимостей? А если поискать? 😏

Например, с помощью нашего продукта для анализа защищенности приложений — PT Application Inspector. По данным наших исследований, в исходном коде веб-приложений всегда есть уязвимости. А уязвимости — это деньги, и устранять их на стадии разработки гораздо дешевле и проще, чем после выхода в продакшен.

На вебинаре 6 марта в 14:00 эксперты Positive Technologies расскажут, как безболезненно устранять уязвимости и не тормозить при этом работу разработчика, а также как правильно встроить PT Application Inspector в работу. Кроме того, покажем новые возможности продукта, поговорим о ключевых особенностях и обсудим планы на будущее.

Регистрируйтесь на вебинар на нашем сайте

@Positive_Technologies
#PTAI