Эта вакансия в архивеПосмотреть похожие вакансии ↓
Positive Technologies·Москва
Principal Mobile Software Engineer
Ориентир по рынку≈ 268 000 – 344 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 3,3 тыс.–4,2 тыс. $
ГибридSeniorПолная занятостьопубликовано 29 окт.
Описание
Разбор
Подготовить откликОтклик
История
Наша компания
Кто мы Positive Technologies — вендор продуктов и услуг в области кибербезопасности. Более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям экономики. Наши технологии используют около 4000 организаций по всему миру.
О роли
Мы ищем Principal Mobile Security Engineer в новое направление мобильной защиты. Команда только формируется — у вас будет возможность с нуля спроектировать архитектуру мобильной защиты и заложить фундамент решения.
Чем предстоит заниматься
Исследовать технологические гипотезы, собирать прототипы и запустить MVP
Проектировать архитектуру продукта (приложение, SDK, интеграция с бэкендом)
Принять участие в найме мобильной команды (Android/iOS)
Построить процессы мобильной разработки и проводить code review
Работать в плотной связке с Product Owner и Security Research
Наши требования
Глубоко знаете мобильные платформы
Android: системные API для глубокого контроля (PackageManager, Accessibility, DeviceAdmin, Enterprise API, WorkProfile, VPNService), работа с ограничениями фона (Foreground Services, Background Limitations), политики Google Play и безопасность (Play Protect, App Permissions, Scoped Storage, SAF)
iOS: сетевые расширения (Network Extension, DNS Proxy, VPN), корпоративные сценарии (MDM, DeviceCheck), криптография и защита от компрометации (App Attest, LocalAuthentication, Secure Enclave, Jailbreak Detection)
Понимаете мобильную безопасность как системный архитектор. Модели угроз и стандарты: OWASP MASVS / MSTG, MITRE ATT&CK Mobile
Проектируете надежные архитектуры
Чистая и модульная архитектура, разделение на feature-модули
Проектирование SDK и плагинов (для встраивания в чужие приложения)
Владеете Dependency Injection, принципами Offline First
Векторы атак: вредоносное ПО, фишинг, фрод, рутинг и джейлбрейк
Защитные механики: анти-темперинг, Certificate Pinning, SSL Inspection, DNS Security
Понимание технологий web-protection (VPN, WireGuard, OpenVPN, IPSec, DNS over HTTPS, DNS over TLS, HTTP Proxy, Transparent Proxy, Packet inspection)
Знание основ криптографии
Опыт разработки мобильных приложений в сфере кибербезопасности
Мы предлагаем
Внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.