Trellix
Trellix
Trellix разработва решения за киберсигурност с изкуствен интелект за корпоративни организации. Неговата платформа обединява възможности за защита на крайни устройства, данни, мрежи, електронна поща и облачни среди с разузнаване за заплахи, за да помага на екипите по сигурността да откриват, разследват и неутрализират заплахи във всички свои среди. Trellix предлага също разширено откриване и реагиране (XDR), откриване и реагиране при мрежови заплахи (NDR), управлявано откриване и реагиране, професионални услуги и обучение по киберсигурност, като подкрепя центровете за операции по сигурността в укрепването на устойчивостта им срещу развиващи се атаки.

Специалист по обратно инженерство на Android

Анализирайте Android приложения и SDK пакети за Trellix, глобална компания за киберсигурност. Разследвайте зловреден софтуер, уязвимости, изтичане на данни и изпълнение на злонамерен код.

Описание

  • Анализирайте Android приложения и SDK пакети, за да разберете кода, архитектурата и поведението им и да откривате рискове
  • Използвайте декомпилация, дизасемблиране, отстраняване на грешки и други усъвършенствани методи за обратно инженерство
  • Откривайте рискове за потребителите и устройствата, изтичане на данни и изпълнение на злонамерен код в Android приложения и SDK пакети
  • Създавайте и поддържайте персонализирани инструменти и скриптове за автоматизиране на работата по обратно инженерство
  • Оценявайте сигурността на Android приложения и SDK пакети
  • Събирайте, анализирайте и докладвайте информация за зловреден софтуер за Android, експлойти и нововъзникващи тенденции в сигурността
  • Споделяйте констатации и препоръки с изследователи по сигурността, разработчици и други заинтересовани страни
  • Помагайте за разработването на сигурен софтуер
  • Следете актуалните заплахи за Android, уязвимостите и методите за обратно инженерство

Изисквания

  • Поне 3 до 5 години професионален опит в една или повече от следните области: разработване за Android, обратно инженерство, тестове за проникване или оценки на сигурността на приложения
  • Практически опит в анализирането, разопаковането и обратното инженерство на злонамерен код на приложения или SDK пакети
  • Умение за четене, разбиране и анализиране на изходен код
  • Опит с методи за статичен и динамичен анализ
  • Опит с инструменти за обратно инженерство като Jadx, Ghidra, Frida, IDA Pro и Burp за анализ на двоични файлове и APK пакети
  • Познания по Java, Kotlin, JavaScript, Flutter и други езици за програмиране на мобилни приложения
  • Опит с обратно инженерство на ELF и нативни двоични файлове
  • Познания по езици за заявки като SQL
  • Участие в състезание Capture the Flag (CTF) за мобилен софтуер
  • Познаване на основите на Android, включително жизнения цикъл на активностите, често използвани API, AOSP и разработването на приложения
  • Разбиране как злонамереният софтуер може да навреди на устройствата или данните на потребителите
  • Познаване на правилата на магазините за мобилни приложения
  • Познания по анализ на мрежовия трафик и основи на сигурността

Придобивки

  • Пенсионни планове
  • Здравно, стоматологично и зрително покритие
  • Платен отпуск
  • Платен родителски отпуск
  • Подкрепа за участие в общността
  • Гъвкаво работно време
  • Придобивки, съобразени със семейството
  • Социални програми