Research and Development Engineer / Reverse Engineering Specialist (Fintech)

Зарплата: $4000–$6000

Наш клієнт міжнародна fintech-компанія, яка розробляє власні платіжні продукти та технологічні рішення. Розширюємо R&D-команду й шукаємо фахівця, який уміє досліджувати мобільні та web-застосунки, розбиратися в їхній внутрішній логіці й перетворювати результати досліджень на робочі інструменти та рішення.
У центрі цієї ролі reverse engineering. Нам важливо зрозуміти, як реалізовані платіжні сценарії, авторизація, обмін даними та захисні механізми в застосунках і сервісах. Дослідження проводяться в узгоджених і дозволених межах.
Ваші задачі
Проводити reverse engineering мобільних застосунків, аналізувати їхню логіку, мережеву взаємодію та інтеграції з API.
Виконувати статичний, динамічний і black-box аналіз Android та/або iOS-застосунків, а також web-сервісів.
Досліджувати платіжні сценарії, авторизацію, передавання й підтвердження даних.
Виявляти технічні обмеження, помилки та вразливості, формулювати й перевіряти гіпотези.
Створювати PoC, скрипти та внутрішні інструменти для автоматизації досліджень.
Документувати висновки так, щоб продуктова й інженерна команди могли використати їх у власних рішеннях.
Що ми очікуємо
Практичний досвід reverse engineering мобільних застосунків і приклади досліджень, які ви виконували особисто.
Упевнене розуміння HTTP/HTTPS, REST API, JSON, мережевого трафіку та клієнт-серверної взаємодії.
Досвід статичного й динамічного аналізу, роботи з інструментами на кшталт Frida, Objection, JADX, apktool, ADB або їхніми аналогами.
Навички аналізу трафіку за допомогою Burp Suite, Charles Proxy, Proxyman, Fiddler чи подібних інструментів.
Уміння писати код для дослідницьких задач і автоматизації на Python, JavaScript/Node.js або іншій мові.
Здатність самостійно пройти шлях від питання чи гіпотези до перевіреного висновку, PoC або робочого інструмента.
Буде перевагою: досвід у fintech або платіжних продуктах, дослідження безпеки web/mobile-застосунків, робота з емуляторами й тестовими пристроями, знання SQL, Linux і Git.
Що плануємо разом зробити
За перші 3 місяці: ви познайомитеся з продуктами та підходами R&D-команди, візьмете в роботу перші дослідницькі задачі, проведете самостійний аналіз застосунку або платіжного сценарію та представите перевірені висновки чи PoC.
До 6 місяців: зможете самостійно вести дослідження від постановки задачі до практичного результату, створите або вдосконалите інструменти для повторюваних досліджень і допоможете інженерній команді застосувати отримані висновки.
До 12 місяців: сформуєте стійкий напрям досліджень у своїй зоні експертизи, розвинете набір внутрішніх інструментів і братимете участь у пошуку технічних підходів для нових можливостей наших платіжних продуктів.
Ми пропонуємо
Повністю віддалену роботу та гнучкий графік.
Винагороду, яку обговоримо індивідуально.
Складні практичні задачі на перетині reverse engineering, security, automation і fintech.
Можливість створювати власні інструменти та бачити, як результати досліджень застосовуються в продукті.
Якщо у вас є досвід дослідження застосунків, яким ви пишаєтеся, будемо раді почути про вашу задачу, підхід і практичний результат.