Principal Mobile Software Engineer (Cybersecurity)
Описание
Локация: Москва, Преображенская площадь, 8; гибридный формат работыКомпанияPositive Technologies — вендор продуктов и услуг в области кибербезопасности; технологии компании используют около 4000 организаций по всему миру.Что делатьИсследовать технологические гипотезы, создавать прототипы и запускать MVP нового направления мобильной защиты.Проектировать архитектуру продукта, включая мобильное приложение, SDK и интеграцию с бэкендом.Участвовать в найме мобильной команды Android/iOS.Строить процессы мобильной разработки и проводить code review.Работать в связке с Product Owner и командой Security Research.ТребованияБолее 6 лет опыта.Глубокое знание Android: PackageManager, Accessibility, DeviceAdmin, Enterprise API, WorkProfile, VPNService, ограничения фоновой работы, Foreground Services, политики Google Play, Play Protect, App Permissions, Scoped Storage и SAF.Глубокое знание iOS: Network Extension, DNS Proxy, VPN, MDM, DeviceCheck, App Attest, LocalAuthentication, Secure Enclave и Jailbreak Detection.Понимание мобильной безопасности на уровне системного архитектора: модели угроз, OWASP MASVS/MSTG и MITRE ATT&CK Mobile.Проектирование надежной, чистой и модульной архитектуры с разделением на feature-модули, а также SDK и плагинов для встраивания в сторонние приложения.Знание Dependency Injection и принципов Offline First.Понимание векторов атак: вредоносное ПО, фишинг, фрод, рутинг и джейлбрейк.Знание защитных механизмов: анти-темперинг, Certificate Pinning, SSL Inspection и DNS Security.Хорошо, если естьПонимание web-protection: VPN, WireGuard, OpenVPN, IPSec, DNS over HTTPS, DNS over TLS, HTTP Proxy, Transparent Proxy и Packet Inspection.Знание основ криптографии.Опыт разработки мобильных приложений в сфере кибербезопасности.Культура и преимуществаВнешние и внутренние образовательные программы, митапы, научпоп-лекции и экспертное обучение.28 календарных дней отпуска, доплата отпускных до полного оклада и 10 day off в год.ДМС с первой недели работы, включая стоматологию, и ежегодный чекап.Компенсация до 50% расходов на спорт и английский язык в рамках ежегодного бюджета.Работа в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития.