Ingeniero de Seguridad de Aplicaciones Móviles

• Grado en Informática, Ciberseguridad o un campo relacionado, o experiencia equivalente.

• Más de 3 años en desarrollo móvil, seguridad móvil o pruebas de penetración (penetration testing) en dispositivos móviles.

• Experiencia implementando y gestionando controles SC TRM y BNM RMiT relevantes para aplicaciones móviles y la entrega de tecnología segura.

• Experiencia práctica en desarrollo o revisión nativa de iOS usando Swift y de Android usando Kotlin.

• Conocimiento práctico de OWASP MASVS y MASTG, modelado de amenazas móviles y herramientas de pruebas móviles.

• Experiencia con almacenamiento seguro, certificate pinning, detección de jailbreak/root, resistencia a la manipulación, autenticación y seguridad de API móviles.

• Capacidad para trabajar con desarrolladores móviles y comunicar hallazgos, compensaciones (trade-offs) y pasos de remediación.

El inglés es nuestro principal idioma de trabajo en los equipos globales. Se requiere una comunicación fluida en inglés.

El Puesto

Protege las aplicaciones nativas de iOS y Android de BJAK y sus conexiones con los servicios backend. Trabaja con los equipos de móvil, backend y seguridad para integrar la seguridad móvil en los procesos de desarrollo y lanzamiento.

• Evaluar y revisar aplicaciones nativas de iOS y Android desarrolladas con Swift y Kotlin.

• Aplicar OWASP MASVS y MASTG para definir los requisitos de seguridad móvil, la cobertura de pruebas y las prioridades de remediación.

• Evaluar el almacenamiento local seguro, el uso de Keychain y Keystore, el manejo de datos sensibles, las sesiones, los tokens y la fuga de datos.

• Implementar y probar la seguridad en el transporte, incluyendo la validación de certificados y el certificate pinning cuando sea apropiado.

• Evaluar los controles de detección de manipulación (tamper detection), detección de jailbreak y root, anti-debugging y protección en tiempo de ejecución proporcionales al riesgo.

• Trabajar con los equipos de API y backend en temas de autenticación, autorización, exposición de API y comunicación móvil segura.

• Responsabilizarse de los controles de seguridad móvil para SC TRM y BNM RMiT, incluyendo la evidencia de las pruebas, la remediación de vulnerabilidades, los controles de lanzamiento y el apoyo en auditorías.