Starszy programista ds. zabezpieczeń mobilnych — kontrakt (wewnątrz IR35)

Waracle poszukuje starszego programisty ds. bezpieczeństwa mobilnego (Inside IR35) na ekscytujący nowy, 6-miesięczny wstępny kontrakt, który dołączy do naszej światowej klasy firmy konsultingowej w dziedzinie technologii cyfrowych, skupiającej zróżnicowaną, inteligentną, ciekawą i ambitną społeczność specjalistów w dziedzinie transformacji opartej na technologii.

Współpracujemy z ambitnymi klientami, pomagając im sprostać największym wyzwaniom biznesowym i klienckim. Pomagamy naszym klientom wprowadzać innowacje i tworzyć inteligentne cyfrowe produkty i usługi. Jesteśmy w stanie sprostać złożonym wyzwaniom i realizować projekty transformacji IT o znaczeniu krytycznym dla biznesu, płynnie przechodząc od strategii, projektowania i dostawy do operacji.

Jest to stanowisko pracujące w Wielkiej Brytanii w ramach kontraktu Inside IR35, oferujące elastyczność pozwalającą zrównoważyć życie zawodowe i osobiste, z 2 dniami w tygodniu spędzonymi na kontaktowaniu się ze współpracownikami w naszym biurze w Londynie lub u klienta.

Rola
Jako starszy programista Mobile Security będziesz definiować architekturę techniczną i podejście techniczne na poziomie zespołu. Jesteś ekspertem technicznym, który zapewnia jakość, bezpieczeństwo i zgodność we wszystkich projektach, tworząc niezawodne i skalowalne rozwiązania.

Ta rola będzie kluczowa w budowaniu, dostarczaniu i zapewnianiu bezpieczeństwa naszej platformy mobilnej, będąc jednocześnie integralną częścią naszej kompleksowej praktyki mobilnej, przyczyniając się do kompleksowego rozwoju i doskonałości w zakresie bezpieczeństwa zarówno w systemach mobilnych typu front-end, jak i back-end.

Kluczowe aspekty tej roli obejmują:

• Projektowanie i dostarczanie światowej klasy ram bezpieczeństwa: Kierowanie projektowaniem i dostarczaniem usług bezpieczeństwa, w tym mobilnych testów penetracyjnych, badań, konsultacji i usług doradczych.

• Strategia i architektura techniczna: Zdefiniuj bezpieczne podejścia techniczne, zidentyfikuj ryzyko i opracuj skuteczne modele zagrożeń i strategie łagodzenia.

• Planowanie strategiczne: Przełóż cele biznesowe na strategię techniczną i upewnij się, że plany techniczne są zgodne z długoterminowymi celami klienta.

• Praktyki Agile: wiedza specjalistyczna w zakresie metodologii Agile, ze szczególnym naciskiem na usuwanie przeszkód i zachęcanie do przyjęcia rozwiązań w zespołach.

• Zaangażowanie klienta: Skuteczna komunikacja z klientami, zarządzanie oczekiwaniami i dostarczanie praktycznych zaleceń dotyczących bezpieczeństwa opartych na ryzyku.

• Ciągłe doskonalenie i współpraca: wprowadzaj innowacje, wdrażaj nowe praktyki bezpieczeństwa, dziel się wiedzą i wspieraj sukcesy zespołu.

Co przyniesiesz:
Poszukujemy wysoce technicznego eksperta, ze szczególnym naciskiem na bezpieczeństwo platform mobilnych. Powinieneś zabrać ze sobą:

• Doświadczenie w zakresie bezpieczeństwa urządzeń mobilnych: solidna, praktyczna wiedza na temat podstaw bezpieczeństwa systemów Android i iOS, typowych zagrożeń i luk w zabezpieczeniach urządzeń mobilnych, architektury zabezpieczeń, kontroli i technik łagodzenia skutków.

• Testowanie bezpieczeństwa urządzeń mobilnych: Praktyczne doświadczenie w testach penetracyjnych urządzeń mobilnych, ocenach bezpieczeństwa, modelowaniu zagrożeń oraz wdrażaniu lub ocenie mechanizmów kontroli bezpieczeństwa.

• Rozwiązywanie problemów związanych z bezpieczeństwem: systematyczne i analityczne podejście do identyfikowania, badania i rozwiązywania problemów związanych z bezpieczeństwem urządzeń mobilnych.

• Uwierzytelnianie i kryptografia: Dobra znajomość zasad uwierzytelniania, autoryzacji, kryptografii, szyfrowania i bezpiecznego projektowania, z możliwością zalecenia odpowiednich kontroli kryptograficznych.

• Ciągłe doskonalenie: proaktywne podejście do ulepszania praktyk bezpieczeństwa, narzędzi, kontroli i sposobów pracy.

Pożądana wiedza i doświadczenie:

• Narzędzia i analiza bezpieczeństwa mobilnego: doświadczenie w inżynierii wstecznej, technikach analizy i narzędziach, takich jak Burp Suite Pro, Frida, Objection, JADX, IDA Pro, Hopper, Radare, ADB, Apktool, YARA, Xcode i Android Studio.

• Rozwój mobilny i DevSecOps: Znajomość programowania na Androida/iOS, bezpiecznych praktyk programistycznych, narzędzi DevSecOps, testowania i ram automatyzacji.

• Programowanie i inżynieria wsteczna: Znajomość C, Java, Kotlin, Objective-C, Swift, JavaScript, Python lub Bash, a najlepiej montaż ARM/ARM64.

• Badania nad bezpieczeństwem: świadomość pojawiających się technologii bezpieczeństwa, bezpieczeństwa chmury oraz rozwoju mobilnych systemów operacyjnych, interfejsów API, narzędzi i bibliotek bezpieczeństwa.

Czego można się spodziewać po naszym procesie rekrutacji

• 1. Pierwsze powitanie: Nieformalna rozmowa z Twoim oddanym partnerem w przyciąganiu talentów, aby porozmawiać o firmie Waracle, Twoich oczekiwaniach w związku z następną przeprowadzką, wynagrodzeniu, świadczeniach i hybrydowym modelu pracy w biurze.

• 2. Prezentacja rzemiosła: szansa na zademonstrowanie swojej wiedzy w świecie rzeczywistym. W zależności od roli będzie to konkretne zadanie do wykonania w domu (ograniczone do 2–3 godzin, aby szanować Twój czas) lub praktyczna prezentacja.

• 3. Talking Impact: Wspólne i głębokie spojrzenie na to, jak rozwiązywać problemy, współpracować z innymi i podnosić poprzeczkę, kierując się naszymi podstawowymi wartościami i ramami kompetencji.

Twój partner w przyciąganiu talentów będzie przy Tobie na każdym kroku, aż do Rytuału Powitalnego pierwszego dnia

Jesteśmy pracodawcą zapewniającym równe szanse i przyjmujemy zgłoszenia od wszystkich odpowiednio wykwalifikowanych osób, bez względu na rasę, płeć, niepełnosprawność, religię/przekonanie, orientację seksualną czy wiek.
Znajdź oferty pracy w Wielkiej Brytanii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/waracle/senior-mobile-security-developer-contract-inside-ir35-london-204215)