Senior Android SDK Engineer / Mobile Security

Компания "Эйч-Эль-Эль"

Что предстоит делать

• Разрабатывать Android SDK для anti-bot / anti-abuse защиты.

• Интегрировать SDK в сетевой слой приложений: OkHttp, Retrofit, interceptors, custom HTTP clients.

• Реализовать flow: bootstrap nonce → telemetry collection → protected envelope → attestation request → trust token.

• Собирать compact telemetry: app version, package name, signing cert hash, SDK version, OS/device/runtime/environment signals.

• Интегрировать Play Integrity API и базовые проверки среды: root, emulator, debugger, hooking/instrumentation indicators.

• Реализовать хранение, обновление и передачу short-lived anti-bot token на API-запросах.

• Интегрировать SDK с текущим WebView/JavaScript challenge flow.

• Делать SDK безопасным для production: safe degradation, retries, timeouts, debug mode, feature flags.

• Участвовать в threat modeling, code review, external audit fixes и rollout в shadow/enforcement mode.

Требования

• Сильный опыт Android-разработки на Kotlin/Java.

• Опыт разработки SDK, библиотек или инфраструктурных mobile-компонентов.

• Хорошее понимание Android lifecycle, storage, permissions, networking.

• Опыт с OkHttp/Retrofit/interceptors.

• Понимание Android security model.

• Практическое понимание HTTP, cookies, headers, redirects, TLS, API sessions.

• Опыт или готовность глубоко работать с Play Integrity API.

• Понимание базовой криптографии на инженерном уровне: nonce, signature/MAC, encryption, token TTL, replay protection.

• Умение писать стабильный, тестируемый, backward-compatible production code.

• Способность документировать SDK API, integration guide и edge cases.

Будет плюсом

• Опыт mobile security, anti-fraud, anti-bot или anti-abuse.

• Опыт с Frida, JADX, apktool, Burp Suite, mitmproxy.

• Опыт JNI/NDK/C++/Rust для Android.

• Опыт root/emulator/debugger/hooking detection.

• Опыт WebView, JavaScript bridge, browser fingerprinting или challenge systems.

• Понимание ML/risk scoring, false positives, reason codes, shadow mode.

Что предлагаем:

• Формат сотрудничества на выбор: удаленная работа, гибридный график.
• Участие в международных конференциях и профессиональное обучение.
• Высокопрофессиональные коллеги и интереснейшие задачи.
• Официальное оформление, оплачиваемые обеды в офисе, зоны отдыха и спорта корпоративный английский язык, ДМС (полная страховка).
• Оклад + ежеквартальные премии = высокий доход, прозрачная система мотивации.
• Гибкий график.
• Бронь от частичной мобилизации.