IAC — українська компанія, яка понад 8 років працює у сфері безпеки та спеціалізується на перевірці автомобілів, офісів і приміщень на наявність пристроїв стеження.
Зараз ми активно розвиваємо новий напрямок — комплексний аудит безпеки мобільних пристроїв. У зв’язку з цим шукаємо кваліфікованого фахівця рівня Middle, який очолить цей напрямок, допоможе нашим клієнтам захистити приватне життя від кіберзагроз, а також братиме участь у розробці нових інструментів для проведення якісної діагностики смартфонів.
Обов’язки
Проведення комплексного аудиту смартфонів і планшетів (iOS, Android) на наявність прихованого шпигунського ПЗ (Spyware, Stalkerware, Pegasus тощо) та ознак несанкціонованого доступу.
Аналіз встановлених застосунків, їхніх дозволів і профілів керування.
Виявлення Root, Jailbreak та інших модифікацій операційної системи.
Аналіз мережевої активності мобільних пристроїв.
Підготовка зрозумілих для клієнтів висновків і рекомендацій.
Допомога клієнтам у налаштуванні базових інструментів цифрової безпеки.
Участь у розвитку нового напряму та вдосконаленні внутрішніх методик роботи.
Вимоги до кандидата
Професійні навички:
Досвід роботи від 1-2 років у сфері інформаційної безпеки, мобільної криміналістики (Forensics) або на посаді програмного інженера мобільних ОС.
Досвід роботи з інструментами автоматизованої перевірки мобільних систем (наприклад, MVT — Mobile Verification Toolkit).
Впевнене володіння консоллю UNIX/Linux та утилітами типу ADB (Android Debug Bridge).
Навички перехоплення та аналізу HTTPS-трафіку за допомогою Burp Suite, Charles Proxy або аналогічних інструментів.
Розуміння архітектури та підсистем безпеки Android і iOS.
Буде перевагою:
Вища освіта у сфері кібербезпеки або комп’ютерних наук.
Наявність профільних сертифікатів.
Особисті якості:
Комунікабельність та вміння зрозуміло пояснювати клієнтам технічні ризики.
Уважність до деталей.
Відповідальність.
Уміння самостійно організовувати роботу та приймати рішення в межах своєї компетенції.
Ми пропонуємо
Конкурентну заробітну плату (обговорюється індивідуально залежно від досвіду та результатів технічної співбесіди).
Забезпечення необхідним обладнанням для роботи: робочий ПК та ліцензійне програмне забезпечення для проведення аудитів.
Роботу в дружній команді професіоналів.
Офіційне працевлаштування.
Повний робочий день: понеділок — п’ятниця, з 09:00 до 18:00.
Етапи відбору
Усна співбесіда з керівництвом компанії та керівником технічного відділу.
Практичне тестове завдання в офісі компанії (робота з ADB на тестовому Android-пристрої та аудит профілів на iOS).
Якщо ваші знання, навички та досвід відповідають зазначеним вимогам і ви хочете розвиватися у сфері практичної мобільної безпеки — надсилайте своє резюме.
