Напиши текст вакансии для должности "Исследователь мобильных приложений". Название компании: "ИнфоТеКС". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'security vulnerability disclosure', 'Attack Surface Analysis', 'Reverse engineering', 'Android', 'iOS', 'Fuzzing', 'Threat-Modeling'

Дочерняя компания АО ИнфоТеКС, АО «Перспективный мониторинг» занимается исследованиями состояния безопасности информационных систем и программных продуктов, мониторингом и предотвращением атак, расследованиями инцидентов, разрабатывает решения по информационной безопасности. Приглашаем исследователя на задачи по поиску уязвимостей и НДВ в мобильных приложениях. Задачи:  Поиск уязвимостей и НДВ в мобильных приложениях (security vulnerability disclosure). Анализ поверхности атаки (Attack Surface Analysis and Attack Surface Reduction). Моделирование угроз (Threat-Modeling). Исследование ПО методами реверс-инжиниринга (Reverse engineering). Проведение фаззинг-тестирования (Fuzzing). Разработка инструментов для проведения исследований. Исследование внутреннего устройства операционных систем Android и iOS. Исследование сетевых протоколов. Восстановление алгоритмов работы мобильных приложений. Анализ потока данных обрабатываемого мобильными приложениями (Data-flow analysis). Разработка PoC по найденным уязвимостям.  Ожидания от квалификации:  Понимание внутреннего устройства операционных систем iOS, Android. Понимание типовых уязвимостей мобильных приложений (OWASP Mobile TOP 10).   Опыт использования инструментов дизассемблирования (IDA Pro, Ghidra, Radare2, Hopper). Опыт использования инструментов декомпилирования (jdgui, jadx-gui). Понимание дизассемблированного и декомпилированного кода (Java, Objective-C). Опыт использования инструментов Frida, GDB. Знание языков программирования и наличие опыта разработки (C/C++, Python, Objective-C, Java).    Условия работы:  работа в офисе в Москве, Технопарк &quot;Отрадное&quot;, метро Отрадное. Возможна удаленная работа. начало работы с 8.00 до 11.00, продолжительность рабочего дня 8 часов + 1 час на обед. оплачиваемое работодателем питание в офисе или кафе. ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев. корпоративные мероприятия и спортивные инициативы (футбол). возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.