Text
#вакансия #android
Senior Android SDK Engineer / Mobile Security
CURATOR – признанный мировой эксперт в области сетевой безопасности и обеспечения непрерывной сетевой доступности интернет-ресурсов. Компания предлагает широкий спектр решений для фильтрации трафика, защиты от сетевых атак и обеспечения бесперебойного функционирования интернет-ресурсов клиента в режиме 365 / 24 / 7. Собственная геораспределенная сеть фильтрации, построенная на базе единой архитектуры BGP Anycast, для защиты приложений заказчиков от любых интернет угроз, приводящих к недоступности ресурсов в сети интернет, состоит из 21 точки присутствия по всему миру, с пропускной способностью анализа и фильтрации более 4 Тбит / с. Портфель решений компании включает в себя: защиту от DDoS-атак, защиту от взлома (WAF), CDN (сеть доставки контента), устойчивый DNS, защиту от ботов и Curator.Radar - уникальную глобальную систему BGP-мониторинга в режиме реального времени. О роли Мы развиваем антибот-платформу, которая уже хорошо работает в браузере и WebView. Следующий этап — защита нативных мобильных приложений. Нужен Senior Android-инженер, который сможет спроектировать и реализовать SDK для mobile telemetry, app integrity checks, server nonce flow, защищённой отправки данных на backend, работы с short-lived trust token и challenge flow. В роли важны Android SDK, networking, security, WebView, runtime signals и знание устойчивых клиент-серверных протоколов. Проект: mobile-native anti-bot SDKФормат: full-time / contractЛокация: remote / hybrid / relocation negotiable
Что предстоит делать
- Разрабатывать Android SDK для anti-bot / anti-abuse защиты.
- Интегрировать SDK в сетевой слой приложений: OkHttp, Retrofit, interceptors, custom HTTP clients.
- Реализовать flow: bootstrap nonce → telemetry collection → protected envelope → attestation request → trust token.
- Собирать compact telemetry: app version, package name, signing cert hash, SDK version, OS / device / runtime / environment signals.
- Интегрировать Play Integrity API и базовые проверки среды: root, emulator, debugger, hooking / instrumentation indicators.
- Реализовать хранение, обновление и передачу short-lived anti-bot token на API-запросах.
- Интегрировать SDK с текущим WebView / JavaScript challenge flow.
- Делать SDK безопасным для production: safe degradation, retries, timeouts, debug mode, feature flags.
- Участвовать в threat modeling, code review, external audit fixes и rollout в shadow / enforcement mode.
Требования
- Сильный опыт Android-разработки на Kotlin / Java.
- Опыт разрабо
Компания: ООО Эйч-Эль-Эль
Заработная плата: Уровень дохода не указан
Полезные ссылки:
🍏 Мобильный трудоголик - Канал про мобильную разработку.
🔹 Flutter & Dart | Мобильный трудоголик - Канал про разработку на Flutter.
🐈 Кот Денисова - Канал про разработку и жизнь в ИТ.