اختصاصي اختبار اختراق تطبيقات Android

الوصف

نبحث عن اختصاصي اختبار اختراق لتطبيقات Android يتقن معايير OWASP Mobile Security Testing Guide (MSTG). ينبغي أن تكون على دراية بمفاهيم أمن Android مثل Root Detection وCertificate Pinning وProGuard/R8 وAndroid Security Model. وتُعدّ الخبرة في اختبار اختراق iOS ميزة إضافية. هذا المنصب مناسب لمن لديهم شغف بأمن الأجهزة المحمولة واختبار اختراق تطبيقات Android.

المسؤوليات

• إجراء اختبارات اختراق يدوية وآلية على تطبيقات Android
• تحديد وتحليل الثغرات الأمنية استنادًا إلى MSTG
• تقييم أمن Android Security Model وPermission System
• مراجعة Root Detection وCertificate Pinning وAnti-Tampering Mechanisms
• اختبار ProGuard/R8 Obfuscation والهندسة العكسية
• تقييم Storage Security وData Protection
• استخدام أدوات اختبار الاختراق: APKTool وJADX وFrida وADB وDrozer
• إعداد تقارير دقيقة وتقديم حلول أمنية

المتطلبات

• خبرة لا تقل عن 3 سنوات في اختبار اختراق تطبيقات Android
• إتقان كامل لمعايير OWASP Mobile Security Testing Guide (MSTG)
• خبرة في العمل بأدوات اختبار اختراق Android: APKTool وJADX وFrida وADB وDrozer وMobSF
• الإلمام بمفاهيم أمن Android: Root Detection وCertificate Pinning وProGuard/R8 وAndroid Security Model
• القدرة على إجراء الهندسة العكسية لتطبيقات Android
• الإلمام بلغتي Java وKotlin
• خبرة في العمل بـ Android Studio وأدوات تطوير Android

مؤهلات مفضّلة (اختياري)

• شهادات أمن الأجهزة المحمولة: OWASP Mobile Security
• خبرة في اختبار اختراق تطبيقات iOS (ميزة إضافية رئيسية)
• الإلمام بتقنيات Android Rooting وBypass
• خبرة في التقييم الأمني لتطبيقات Android المؤسسية
• مهارة في استخدام أدوات التحليل الساكن والديناميكي (Static وDynamic Analysis)

المهارات

الخبرة: 3-5 سنوات