Назад
3 дня назад

Principal Mobile Software Engineer (Cybersecurity)

Формат работы
hybrid
Тип работы
fulltime
Грейд
senior
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Principal Mobile Software Engineer (Cybersecurity): Проектирование с нуля архитектуры продукта мобильной защиты, включая приложение, SDK и интеграцию с бэкендом, с акцентом на Android, iOS и системную мобильную безопасность. Focus on исследовании технологических гипотез, запуске MVP, построении мобильной команды и разработке защитных механизмов от вредоносного ПО, фишинга, фрода, рутинга и джейлбрейка.

Локация: Москва, Преображенская площадь, 8; гибридный формат работы

Компания

Positive Technologies — вендор продуктов и услуг в области кибербезопасности; технологии компании используют около 4000 организаций по всему миру.

Что делать

  • Исследовать технологические гипотезы, создавать прототипы и запускать MVP нового направления мобильной защиты.
  • Проектировать архитектуру продукта, включая мобильное приложение, SDK и интеграцию с бэкендом.
  • Участвовать в найме мобильной команды Android/iOS.
  • Строить процессы мобильной разработки и проводить code review.
  • Работать в связке с Product Owner и командой Security Research.

Требования

  • Более 6 лет опыта.
  • Глубокое знание Android: PackageManager, Accessibility, DeviceAdmin, Enterprise API, WorkProfile, VPNService, ограничения фоновой работы, Foreground Services, политики Google Play, Play Protect, App Permissions, Scoped Storage и SAF.
  • Глубокое знание iOS: Network Extension, DNS Proxy, VPN, MDM, DeviceCheck, App Attest, LocalAuthentication, Secure Enclave и Jailbreak Detection.
  • Понимание мобильной безопасности на уровне системного архитектора: модели угроз, OWASP MASVS/MSTG и MITRE ATT&CK Mobile.
  • Проектирование надежной, чистой и модульной архитектуры с разделением на feature-модули, а также SDK и плагинов для встраивания в сторонние приложения.
  • Знание Dependency Injection и принципов Offline First.
  • Понимание векторов атак: вредоносное ПО, фишинг, фрод, рутинг и джейлбрейк.
  • Знание защитных механизмов: анти-темперинг, Certificate Pinning, SSL Inspection и DNS Security.

Хорошо, если есть

  • Понимание web-protection: VPN, WireGuard, OpenVPN, IPSec, DNS over HTTPS, DNS over TLS, HTTP Proxy, Transparent Proxy и Packet Inspection.
  • Знание основ криптографии.
  • Опыт разработки мобильных приложений в сфере кибербезопасности.

Культура и преимущества

  • Внешние и внутренние образовательные программы, митапы, научпоп-лекции и экспертное обучение.
  • 28 календарных дней отпуска, доплата отпускных до полного оклада и 10 day off в год.
  • ДМС с первой недели работы, включая стоматологию, и ежегодный чекап.
  • Компенсация до 50% расходов на спорт и английский язык в рамках ежегодного бюджета.
  • Работа в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →