CURATOR – признанный мировой эксперт в области сетевой безопасности и обеспечения непрерывной сетевой доступности интернет-ресурсов. Компания предлагает широкий спектр решений для фильтрации трафика, защиты от сетевых атак и обеспечения бесперебойного функционирования интернет-ресурсов клиента в режиме 365/24/7. Собственная геораспределенная сеть фильтрации, построенная на базе единой архитектуры BGP Anycast, для защиты приложений заказчиков от любых интернет угроз, приводящих к недоступности ресурсов в сети интернет, состоит из 21 точки присутствия по всему миру, с пропускной способностью анализа и фильтрации более 4 Тбит/с. Портфель решений компании включает в себя: защиту от DDoS-атак, защиту от взлома (WAF), CDN (сеть доставки контента), устойчивый DNS, защиту от ботов и Curator.Radar - уникальную глобальную систему BGP-мониторинга в режиме реального времени.
О роли
Мы развиваем антибот-платформу, которая уже хорошо работает в браузере и WebView. Следующий этап — защита нативных мобильных приложений. Нужен Senior Android-инженер, который сможет спроектировать и реализовать SDK для mobile telemetry, app integrity checks, server nonce flow, защищённой отправки данных на backend, работы с short-lived trust token и challenge flow.
В роли важны Android SDK, networking, security, WebView, runtime signals и знание устойчивых клиент-серверных протоколов.
Проект: mobile-native anti-bot SDK
Формат: full-time / contract
Локация: remote / hybrid / relocation negotiable
Что предстоит делать
-
Разрабатывать Android SDK для anti-bot / anti-abuse защиты.
-
Интегрировать SDK в сетевой слой приложений: OkHttp, Retrofit, interceptors, custom HTTP clients.
-
Реализовать flow: bootstrap nonce → telemetry collection → protected envelope → attestation request → trust token.
-
Собирать compact telemetry: app version, package name, signing cert hash, SDK version, OS/device/runtime/environment signals.
-
Интегрировать Play Integrity API и базовые проверки среды: root, emulator, debugger, hooking/instrumentation indicators.
-
Реализовать хранение, обновление и передачу short-lived anti-bot token на API-запросах.
-
Интегрировать SDK с текущим WebView/JavaScript challenge flow.
-
Делать SDK безопасным для production: safe degradation, retries, timeouts, debug mode, feature flags.
-
Участвовать в threat modeling, code review, external audit fixes и rollout в shadow/enforcement mode.
Требования
-
Сильный опыт Android-разработки на Kotlin/Java.
-
Опыт разработки SDK, библиотек или инфраструктурных mobile-компонентов.
-
Хорошее понимание Android lifecycle, storage, permissions, networking.
-
Опыт с OkHttp/Retrofit/interceptors.
-
Понимание Android security model.
-
Практическое понимание HTTP, cookies, headers, redirects, TLS, API sessions.
-
Опыт или готовность глубоко работать с Play Integrity API.
-
Понимание базовой криптографии на инженерном уровне: nonce, signature/MAC, encryption, token TTL, replay protection.
-
Умение писать стабильный, тестируемый, backward-compatible production code.
-
Способность документировать SDK API, integration guide и edge cases.
Будет плюсом
-
Опыт mobile security, anti-fraud, anti-bot или anti-abuse.
-
Опыт с Frida, JADX, apktool, Burp Suite, mitmproxy.
-
Опыт JNI/NDK/C++/Rust для Android.
-
Опыт root/emulator/debugger/hooking detection.
-
Опыт WebView, JavaScript bridge, browser fingerprinting или challenge systems.
-
Понимание ML/risk scoring, false positives, reason codes, shadow mode.
Что предлагаем:
- Формат сотрудничества на выбор: удаленная работа, гибридный график.
- Участие в международных конференциях и профессиональное обучение.
- Высокопрофессиональные коллеги и интереснейшие задачи.
- Официальное оформление, оплачиваемые обеды в офисе, зоны отдыха и спорта корпоративный английский язык, ДМС (полная страховка).
- Оклад + ежеквартальные премии = высокий доход, прозрачная система мотивации.
- Гибкий график.
- Бронь от частичной мобилизации.
Похожие вакансии
Высшее профильное образования (бух. учет). -Опыт работы на аналогичной должности со схожим функционалом от 3-х лет. -Знание трудового и...
Отлично знает Java от 11 версии, есть опыт коммерческой разработки на Java от 3 лет. Опыт работы с Kotlin.
Опыт работы с клиентским опытом и в CX-исследованиях (анализе поведения пользователей от 2-х лет). Опыт проведения маркетинговых исследований...
ОПЫТ ВЫПОЛНЕНИЯ РАБОЧЕЙ ДОКУМЕНТАЦИИ (РД АИ) НА ВЫСОКОМ ПРОФЕССИОНАЛЬНОМ УРОВНЕ. Опыт работы от 5 лет (подтвержденный портфолио) в дизайне жилых...
Не менее 3 лет практического опыта работы в области облачной безопасности. Глубокие знания AWS (VPC, IAM, KMS, Security Hub, GuardDuty...