О проекте
Мы разрабатываем продукт для автоматического взаимодействия с различными мобильными приложениями. Для эффективного взаимодействия с приложениями необходимо анализировать их на уровне системы, сети и runtime.
Цель — понимать какие данные приложение собирает, какие сенсоры и сигналы использует, как формируется сетевой профиль устройства и какой доступ осуществляется к данным других приложений и ОС.
Чем будешь с нами заниматься:
Анализ сетевого трафика Android-приложений (HTTP(S), WebSocket, gRPC, TCP/UDP), MITM, обход SSL/TLS pinning
Reverse engineering Android-приложений (APK / AAB):
Java / Kotlin / smali
нативный код (C / C++)
Динамический анализ приложений:
Frida / Xposed / Magisk
исследование runtime-поведения
Анализ использования аппаратных и системных сигналов:
сенсоры (гироскоп, акселерометр, orientation, proximity)
камера и микрофон
Выявление антиэмуляторных и антифрод-механизмов
Анализ доступа к данным ОС и других приложений:
permissions, runtime-доступ
cross-app data access, side-channels
Исследование внутренних механизмов Android OS (процессы, потоки, память, взаимодействие с системой)
Что мы ждем от тебя:
Глубокое понимание Android OS и её внутренних механизмов
Практический опыт reverse engineering Android-приложений
Уверенная работа с инструментами: Frida / Xposed / Magisk
Опыт сетевого анализа и MITM: Wireshark / mitmproxy / Burp
Понимание криптографии и сетевой безопасности: TLS/SSL, шифрование, обфускация
Умение читать и анализировать код: Java / Kotlin / C / C++
Опыт работы с эмуляторами, реальными устройствами и rooted-окружением
Системное мышление, внимание к деталям, умение быстро разбираться в чужом коде
Условия:
Исследовательские задачи уровня mobile security / reverse / OS internals
Минимум бюрократии, фокус на технический результат
Возможность глубоко влиять на архитектуру и подходы исследования
Удалённый формат, гибкий график
Конкурентная компенсация в вилке 4-8к$, обсуждается индивидуально в зависимости от уровня экспертизы
Если узнал себя в описании — будем рады твоему отклику!
