Android Developer (Security Research / Anti-Abuse) в MST удалённо

Android-инженер в команду по исследованию и противодействию злоупотреблениям в мобильных приложениях. Разработка PoC, анализ методов скрытия и обхода, подготовка отчётов.

Задачи:

• Разработка и тестирование Android-решений в research-формате
• Исследование методов динамической маршрутизации, скрытия контента и обхода базовых проверок среды
• Поиск и сравнение архитектур «proxy/cloak»-сервисов и их client-side реализации
• Подготовка технических отчётов: как работает, как детектировать, как ломается
• Участие в PoC для anti-fraud / compliance / trust & safety

Требования:

• 3+ года Android (Kotlin/Flutter)
• Понимание Android lifecycle, WebView, deep links, push, remote config
• Опыт работы с сетью: Retrofit/OkHttp, SSL pinning, proxy, CDN, geo-routing
• Опыт debugging/reverse: Charles/Proxyman, Frida, logcat, smali/basic decompiling
• Умение писать тестируемый код и воспроизводимые PoC
• Опыт в mobile security, anti-fraud, ad tech, affiliate, high-risk apps
• Знание server-side cloak logic (rules engine, IP/UA/device fingerprint)
• Firebase / remote config / A/B routing
• Опыт публикации/обхода store review (понимание политик, не «хакинг ради хакинга»)

Условия:

• ИС - 1 месяц и -+2 недели, в зависимости от тестов
• Оклад - 1500, + премии и кпи. возможно до 2500
• Удаленная работа

Навыки:

• Kotlin
• Flutter
• Retrofit
• OkHttp
• SSL pinning
• Charles
• Proxyman
• Frida
• logcat
• smali
• Firebase
• remote config
• WebView
• deep links
• push
• CDN
• geo-routing