Mobilalkalmazás-biztonsági mérnök

Stack

Feladatok

• ▹Swift és Kotlin alapú natív iOS- és Android-alkalmazások vizsgálata és felülvizsgálata
• ▹Az OWASP MASVS és MASTG alkalmazása a mobil biztonsági követelmények, a tesztlefedettség és a javítási prioritások meghatározására
• ▹A biztonságos helyi tárolás, a Keychain és Keystore használata, az érzékeny adatok kezelése, a munkamenetek, tokenek és adatszivárgás értékelése
• ▹Szállítási réteg biztonságának megvalósítása és tesztelése, ideértve a tanúsítvány-ellenőrzést és szükség esetén a certificate pinninget
• ▹Manipuláció-észlelés, jailbreak- és root-észlelés, anti-debugging és futásidejű védelem értékelése a kockázattal arányosan
• ▹Együttműködés az API- és backend csapatokkal a hitelesítés, jogosultságkezelés, API-kitettség és biztonságos mobil kommunikáció terén
• ▹Az SC TRM és BNM RMiT mobil kontrolljainak gondozása: tesztbizonyítékok, sérülékenységek javítása, kiadási kontrollok, auditok támogatása

Elvárások

• ▹Informatikai, kiberbiztonsági vagy kapcsolódó diploma, vagy azzal egyenértékű tapasztalat
• ▹Legalább 3 év tapasztalat mobilfejlesztésben, mobilbiztonságban vagy mobil penetrációs tesztelésben
• ▹Tapasztalat a mobilalkalmazásokra vonatkozó SC TRM és BNM RMiT kontrollok megvalósításában és gondozásában
• ▹Gyakorlat natív iOS (Swift) és Android (Kotlin) fejlesztésben vagy felülvizsgálatban
• ▹Az OWASP MASVS és MASTG, a mobil fenyegetésmodellezés és a mobil tesztelő eszközök gyakorlati ismerete
• ▹Tapasztalat a biztonságos tárolás, certificate pinning, jailbreak/root-észlelés, manipuláció elleni védelem, hitelesítés és mobil API-biztonság terén

Soft skillek

A munkáltatóról

A BJAK 2019-ben indult, Délkelet-Ázsia vezető online biztosítási platformja, amely mostanra a pénzügyek más területeire (megtakarítás, befektetés, utazás) is kiterjed. A csapat több mint 20 nemzetiségű, irodákban és távolról dolgozik.