Principal Mobile Software Engineer

Кто мы

Positive Technologies — вендор продуктов и услуг в области кибербезопасности. Более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям экономики. Наши технологии используют около 4000 организаций по всему миру.

Мы ищем Principal Mobile Security Engineer в новое направление мобильной защиты. Команда только формируется — у вас будет возможность с нуля спроектировать архитектуру мобильной защиты и заложить фундамент решения.

Чем предстоит заниматься

• Исследовать технологические гипотезы, собирать прототипы и запустить MVP

• Проектировать архитектуру продукта (приложение, SDK, интеграция с бэкендом)

• Принять участие в найме мобильной команды (Android/iOS)

• Построить процессы мобильной разработки и проводить code review

• Работать в плотной связке с Product Owner и Security Research

Мы ожидаем, что вы:

• Глубоко знаете мобильные платформы

Android: системные API для глубокого контроля (PackageManager, Accessibility, DeviceAdmin, Enterprise API, WorkProfile, VPNService), работа с ограничениями фона (Foreground Services, Background Limitations), политики Google Play и безопасность (Play Protect, App Permissions, Scoped Storage, SAF)

iOS: сетевые расширения (Network Extension, DNS Proxy, VPN), корпоративные сценарии (MDM, DeviceCheck), криптография и защита от компрометации (App Attest, LocalAuthentication, Secure Enclave, Jailbreak Detection)

• Понимаете мобильную безопасность как системный архитектор. Модели угроз и стандарты: OWASP MASVS / MSTG, MITRE ATT&CK Mobile.

• Проектируете надежные архитектуры

• Чистая и модульная архитектура, разделение на feature-модули

• Проектирование SDK и плагинов (для встраивания в чужие приложения)

• Владеете Dependency Injection, принципами Offline First

• Векторы атак: вредоносное ПО, фишинг, фрод, рутинг и джейлбрейк

• Защитные механики: анти-темперинг, Certificate Pinning, SSL Inspection, DNS Security

Будет плюсом:

• …