اختصاصي اختبار اختراق تطبيقات iOS

الوصف

نبحث عن اختصاصي اختبار اختراق لتطبيقات iOS يتقن معايير OWASP Mobile Security Testing Guide (MSTG). ينبغي أن تكون على دراية بمفاهيم أمن iOS مثل Keychain وCode Signing وRuntime Protection وJailbreak Detection. هذا المنصب مناسب لمن لديهم شغف بأمن الأجهزة المحمولة واختبار اختراق تطبيقات iOS.

المسؤوليات

• إجراء اختبارات اختراق يدوية وآلية على تطبيقات iOS
• تحديد وتحليل الثغرات الأمنية استنادًا إلى MSTG
• تقييم أمن Keychain وKeychain Services وData Protection
• مراجعة Code Signing وProvisioning Profiles وApp Store Security
• اختبار Runtime Protection وAnti-Tampering Mechanisms
• تقييم Jailbreak Detection وBypass Techniques
• استخدام أدوات اختبار الاختراق: Frida وObjection وclass-dump وHopper
• إعداد تقارير دقيقة وتقديم حلول أمنية

المتطلبات

• خبرة لا تقل عن 3 سنوات في اختبار اختراق تطبيقات iOS
• إتقان كامل لمعايير OWASP Mobile Security Testing Guide (MSTG)
• خبرة في العمل بأدوات اختبار اختراق iOS: Frida وObjection وclass-dump وHopper وCycript
• الإلمام بمفاهيم أمن iOS: Keychain وCode Signing وRuntime Protection وJailbreak Detection
• القدرة على إجراء الهندسة العكسية لتطبيقات iOS
• الإلمام بلغتي Objective-C وSwift
• خبرة في العمل بـ Xcode وأدوات تطوير iOS

مؤهلات مفضّلة (اختياري)

• شهادات أمن الأجهزة المحمولة: OWASP Mobile Security
• خبرة في اختبار اختراق تطبيقات Android (ميزة إضافية)
• الإلمام بتقنيات iOS Jailbreaking وBypass
• خبرة في التقييم الأمني لتطبيقات iOS المؤسسية
• مهارة في استخدام أدوات التحليل الديناميكي (Dynamic Analysis)

المهارات

الخبرة: 3-5 سنوات