
Trellix разработва решения за киберсигурност с изкуствен интелект за корпоративни организации. Неговата платформа обединява възможности за защита на крайни устройства, данни, мрежи, електронна поща и облачни среди с разузнаване за заплахи, за да помага на екипите по сигурността да откриват, разследват и неутрализират заплахи във всички свои среди. Trellix предлага също разширено откриване и реагиране (XDR), откриване и реагиране при мрежови заплахи (NDR), управлявано откриване и реагиране, професионални услуги и обучение по киберсигурност, като подкрепя центровете за операции по сигурността в укрепването на устойчивостта им срещу развиващи се атаки.
Специалист по обратно инженерство на Android
Анализирайте Android приложения и SDK пакети за Trellix, глобална компания за киберсигурност. Разследвайте зловреден софтуер, уязвимости, изтичане на данни и изпълнение на злонамерен код.
Описание
- Анализирайте Android приложения и SDK пакети, за да разберете кода, архитектурата и поведението им и да откривате рискове
- Използвайте декомпилация, дизасемблиране, отстраняване на грешки и други усъвършенствани методи за обратно инженерство
- Откривайте рискове за потребителите и устройствата, изтичане на данни и изпълнение на злонамерен код в Android приложения и SDK пакети
- Създавайте и поддържайте персонализирани инструменти и скриптове за автоматизиране на работата по обратно инженерство
- Оценявайте сигурността на Android приложения и SDK пакети
- Събирайте, анализирайте и докладвайте информация за зловреден софтуер за Android, експлойти и нововъзникващи тенденции в сигурността
- Споделяйте констатации и препоръки с изследователи по сигурността, разработчици и други заинтересовани страни
- Помагайте за разработването на сигурен софтуер
- Следете актуалните заплахи за Android, уязвимостите и методите за обратно инженерство
Изисквания
- Поне 3 до 5 години професионален опит в една или повече от следните области: разработване за Android, обратно инженерство, тестове за проникване или оценки на сигурността на приложения
- Практически опит в анализирането, разопаковането и обратното инженерство на злонамерен код на приложения или SDK пакети
- Умение за четене, разбиране и анализиране на изходен код
- Опит с методи за статичен и динамичен анализ
- Опит с инструменти за обратно инженерство като Jadx, Ghidra, Frida, IDA Pro и Burp за анализ на двоични файлове и APK пакети
- Познания по Java, Kotlin, JavaScript, Flutter и други езици за програмиране на мобилни приложения
- Опит с обратно инженерство на ELF и нативни двоични файлове
- Познания по езици за заявки като SQL
- Участие в състезание Capture the Flag (CTF) за мобилен софтуер
- Познаване на основите на Android, включително жизнения цикъл на активностите, често използвани API, AOSP и разработването на приложения
- Разбиране как злонамереният софтуер може да навреди на устройствата или данните на потребителите
- Познаване на правилата на магазините за мобилни приложения
- Познания по анализ на мрежовия трафик и основи на сигурността
Придобивки
- Пенсионни планове
- Здравно, стоматологично и зрително покритие
- Платен отпуск
- Платен родителски отпуск
- Подкрепа за участие в общността
- Гъвкаво работно време
- Придобивки, съобразени със семейството
- Социални програми