Назад
обновлено 4 дня назад

Reverse-инженер (Android)

Формат работы
remote (Global)/onsite
Тип работы
fulltime
Грейд
senior
Страна
Russia

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Reverse-инженер (Android): Анализ двоичного и исходного кода, защищённости устройств и клиент-серверного взаимодействия с акцентом на поиск уязвимостей, восстановление логики программ и исследование Android-приложений. Focus on анализе трафика, воспроизведении протоколов, обходе SSL pinning и использовании Frida, Xposed и инструментов реверс-инжиниринга.

Локация: удалённо из любой точки мира; также доступны офисы в Омске, Новосибирске и Санкт-Петербурге.

Компания

deeplay — продуктовая ИТ-компания, создающая системы и решения в сфере интеллектуальных игр.

Что делать

  • Анализировать двоичный и исходный код для поиска ошибок реализации, уязвимостей и восстановления логики программ.
  • Исследовать защищённость устройств и программных компонентов.
  • Анализировать взаимодействие клиент-серверных приложений.
  • Снимать трафик приложений и воспроизводить протоколы общения.

Требования

  • Опыт в reverse engineering и программировании.
  • Владение IDA, x64DBG, Ghidra, Wireshark и Burp Suite.
  • Понимание внутреннего устройства Windows, Linux и Android.
  • Опыт работы с Frida, Xposed, эмуляторами и инструментами получения root-доступа, включая Magisk.
  • Знание SSL, MITM, proxy и SSL pinning.
  • Знание языков C/C++, C#, Python, Java, Lua или JavaScript; знакомство с Cocos2d и Unity.

Культура и преимущества

  • Гибкий формат работы и возможность работать из любой точки мира.
  • Техническое оснащение и помощь в подготовке рабочего оборудования.
  • Командные информационные и развлекательные онлайн-мероприятия, тимбилдинги и выезды.
  • Индивидуальный план развития, ежегодный performance review и частичная компенсация обучения.
  • Изучение английского языка, доступ к онлайн- и офлайн-библиотеке, митапы, хакатоны и обмен знаниями.
  • Открытая коммуникация, возможность влиять на процессы и участие в профессиональных сообществах.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →