Локация
Москва, Преображенская площадь, 8; гибридный формат работы
Компания
Positive Technologies — вендор продуктов и услуг в области кибербезопасности; технологии компании используют около 4000 организаций по всему миру.
Что делать
•Исследовать технологические гипотезы, создавать прототипы и запускать MVP нового направления мобильной защиты.
•Проектировать архитектуру продукта, включая мобильное приложение, SDK и интеграцию с бэкендом.
•Участвовать в найме мобильной команды Android/iOS.
•Строить процессы мобильной разработки и проводить code review.
•Работать в связке с Product Owner и командой Security Research.
Требования
•Более 6 лет опыта.
•Глубокое знание Android: PackageManager, Accessibility, DeviceAdmin, Enterprise API, WorkProfile, VPNService, ограничения фоновой работы, Foreground Services, политики Google Play, Play Protect, App Permissions, Scoped Storage и SAF.
•Глубокое знание iOS: Network Extension, DNS Proxy, VPN, MDM, DeviceCheck, App Attest, LocalAuthentication, Secure Enclave и Jailbreak Detection.
•Понимание мобильной безопасности на уровне системного архитектора: модели угроз, OWASP MASVS/MSTG и MITRE ATT&CK Mobile.
•Проектирование надежной, чистой и модульной архитектуры с разделением на feature-модули, а также SDK и плагинов для встраивания в сторонние приложения.
•Знание Dependency Injection и принципов Offline First.
•Понимание векторов атак: вредоносное ПО, фишинг, фрод, рутинг и джейлбрейк.
•Знание защитных механизмов: анти-темперинг, Certificate Pinning, SSL Inspection и DNS Security.
Хорошо, если есть
•Понимание web-protection: VPN, WireGuard, OpenVPN, IPSec, DNS over HTTPS, DNS over TLS, HTTP Proxy, Transparent Proxy и Packet Inspection.
•Знание основ криптографии.
•Опыт разработки мобильных приложений в сфере кибербезопасности.
Культура и преимущества
•Внешние и внутренние образовательные программы, митапы, научпоп-лекции и экспертное обучение.
•28 календарных дней отпуска, доплата отпускных до полного оклада и 10 day off в год.
•ДМС с первой недели работы, включая стоматологию, и ежегодный чекап.
•Компенсация до 50% расходов на спорт и английский язык в рамках ежегодного бюджета.
•Работа в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития.
