Чётко описанная роль principal-инженера даёт возможность создать новый продукт в сфере кибербезопасности, а компания отдельно указывает обучение и дополнительные дни отдыха.
Кликните для подробной информации
Android и iOSАктуальный стекПродукт с нуляСильная сфераОбучение и отдых
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Principal Mobile Software Engineer (Cybersecurity): Проектирование с нуля архитектуры продукта мобильной защиты, включая приложение, SDK и интеграцию с бэкендом, с акцентом на Android, iOS и системную мобильную безопасность. Focus on исследовании технологических гипотез, запуске MVP, построении мобильной команды и разработке защитных механизмов от вредоносного ПО, фишинга, фрода, рутинга и джейлбрейка.
Локация: Москва, Преображенская площадь, 8; гибридный формат работы
Компания
Positive Technologies — вендор продуктов и услуг в области кибербезопасности; технологии компании используют около 4000 организаций по всему миру.
Что делать
Исследовать технологические гипотезы, создавать прототипы и запускать MVP нового направления мобильной защиты.
Проектировать архитектуру продукта, включая мобильное приложение, SDK и интеграцию с бэкендом.
Участвовать в найме мобильной команды Android/iOS.
Строить процессы мобильной разработки и проводить code review.
Работать в связке с Product Owner и командой Security Research.
Требования
Более 6 лет опыта.
Глубокое знание Android: PackageManager, Accessibility, DeviceAdmin, Enterprise API, WorkProfile, VPNService, ограничения фоновой работы, Foreground Services, политики Google Play, Play Protect, App Permissions, Scoped Storage и SAF.
Глубокое знание iOS: Network Extension, DNS Proxy, VPN, MDM, DeviceCheck, App Attest, LocalAuthentication, Secure Enclave и Jailbreak Detection.
Понимание мобильной безопасности на уровне системного архитектора: модели угроз, OWASP MASVS/MSTG и MITRE ATT&CK Mobile.
Проектирование надежной, чистой и модульной архитектуры с разделением на feature-модули, а также SDK и плагинов для встраивания в сторонние приложения.
Знание Dependency Injection и принципов Offline First.
Понимание векторов атак: вредоносное ПО, фишинг, фрод, рутинг и джейлбрейк.
Знание защитных механизмов: анти-темперинг, Certificate Pinning, SSL Inspection и DNS Security.
Хорошо, если есть
Понимание web-protection: VPN, WireGuard, OpenVPN, IPSec, DNS over HTTPS, DNS over TLS, HTTP Proxy, Transparent Proxy и Packet Inspection.
Знание основ криптографии.
Опыт разработки мобильных приложений в сфере кибербезопасности.
Культура и преимущества
Внешние и внутренние образовательные программы, митапы, научпоп-лекции и экспертное обучение.
28 календарных дней отпуска, доплата отпускных до полного оклада и 10 day off в год.
ДМС с первой недели работы, включая стоматологию, и ежегодный чекап.
Компенсация до 50% расходов на спорт и английский язык в рамках ежегодного бюджета.
Работа в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →