Trellix vyvíjí řešení kybernetické bezpečnosti založená na umělé inteligenci pro podnikové organizace. Její platforma propojuje funkce zabezpečení koncových zařízení, dat, sítí, e-mailu a cloudových prostředí spolu s analýzou hrozeb a pomáhá bezpečnostním týmům odhalovat, vyšetřovat a řešit hrozby napříč jejich prostředím. Trellix rovněž poskytuje rozšířenou detekci a reakci (XDR), detekci a reakci na síťové hrozby (NDR), řízenou detekci a reakci, profesionální služby a vzdělávání v oblasti kybernetické bezpečnosti a podporuje bezpečnostní operační centra při posilování odolnosti vůči vyvíjejícím se útokům.
Inženýr reverzního inženýrství Androidu
Analyzujte aplikace a SDK pro Android pro společnost Trellix, která působí v oblasti kybernetické bezpečnosti po celém světě. Zkoumejte malware, zranitelnosti, úniky dat a spouštění škodlivého kódu.
Popis
- Analyzujte aplikace a SDK pro Android, zkoumejte jejich kód, architekturu a chování a odhalujte rizika
- Používejte dekompilaci, disassemblování, ladění a další pokročilé metody reverzního inženýrství
- Odhalujte rizika pro uživatele a zařízení, úniky dat a spouštění škodlivého kódu v aplikacích a SDK pro Android
- Vytvářejte a udržujte vlastní nástroje a skripty pro automatizaci reverzního inženýrství
- Posuzujte zabezpečení aplikací a SDK pro Android
- Shromažďujte, analyzujte a předkládejte informace o malwaru pro Android, exploitech a nových bezpečnostních trendech
- Sdílejte zjištění a doporučení s bezpečnostními výzkumníky, vývojáři a dalšími zainteresovanými stranami
- Pomáhejte vyvíjet bezpečný software
- Sledujte hrozby a zranitelnosti Androidu i metody reverzního inženýrství
Požadavky
- Alespoň 3–5 let zkušeností v jedné nebo více oblastech: vývoj pro Android, reverzní inženýrství, penetrační testování nebo hodnocení zabezpečení aplikací
- Praktické zkušenosti s analýzou, rozbalováním a reverzním inženýrstvím škodlivého kódu aplikací nebo SDK
- Schopnost číst, rozumět a analyzovat zdrojový kód
- Zkušenosti se statickou a dynamickou analýzou
- Zkušenosti s nástroji pro reverzní inženýrství, jako jsou Jadx, Ghidra, Frida, IDA Pro a Burp, při analýze binárních souborů a APK
- Znalost jazyků Java, Kotlin, JavaScript, Flutter a dalších mobilních programovacích jazyků
- Zkušenosti s reverzním inženýrstvím souborů ELF a nativních binárních souborů
- Znalost dotazovacích jazyků, například SQL
- Účast v soutěži Capture the Flag (CTF) zaměřené na mobilní software
- Znalost základů Androidu včetně životního cyklu aktivit, běžných API, AOSP a vývoje aplikací
- Pochopení toho, jak může škodlivý software poškodit zařízení nebo data uživatelů
- Znalost zásad obchodů s mobilními aplikacemi
- Znalost základů analýzy síťového provozu a zabezpečení
Benefity
- Důchodové programy
- Zdravotní, zubní a oční pojištění
- Placené volno
- Placená rodičovská dovolená
- Podpora zapojení do komunity
- Flexibilní pracovní doba
- Výhody pro rodiny
- Sociální programy