Trellix
Trellix
Trellix desarrolla soluciones de ciberseguridad basadas en IA para organizaciones empresariales. Su plataforma reúne capacidades de protección de endpoints, datos, redes, correo electrónico, nube e inteligencia sobre amenazas para ayudar a los equipos de seguridad a detectar, investigar y responder a las amenazas en sus entornos. Trellix también ofrece servicios de detección y respuesta ampliadas (XDR), detección y respuesta de red (NDR), detección y respuesta gestionadas, servicios profesionales y formación en ciberseguridad, apoyando a los centros de operaciones de seguridad mientras refuerzan su resiliencia frente a ataques en constante evolución.

Ingeniero/a de ingeniería inversa de Android

Analiza aplicaciones y SDK de Android para Trellix, una empresa global de ciberseguridad. Investiga malware, vulnerabilidades, exposición de datos y ejecución de código malicioso.

Descripción

  • Analiza aplicaciones y SDK de Android para comprender su código, arquitectura y comportamiento, y detectar riesgos
  • Utiliza descompilación, desensamblado, depuración y otros métodos avanzados de ingeniería inversa
  • Detecta riesgos para usuarios y dispositivos, filtraciones de datos y ejecución de código malicioso en aplicaciones y SDK de Android
  • Crea y mantiene herramientas y scripts personalizados para automatizar tareas de ingeniería inversa
  • Evalúa la seguridad de aplicaciones y SDK de Android
  • Recopila, analiza e informa sobre inteligencia relacionada con malware de Android, exploits y tendencias de seguridad emergentes
  • Comparte hallazgos y recomendaciones con investigadores de seguridad, desarrolladores y otras partes interesadas
  • Ayuda a desarrollar software seguro
  • Se mantiene al día sobre amenazas y vulnerabilidades de Android, así como sobre métodos de ingeniería inversa

Requisitos

  • Al menos 3–5 años de experiencia en una o varias de estas áreas: desarrollo para Android, ingeniería inversa, pruebas de penetración o evaluaciones de seguridad de aplicaciones
  • Experiencia práctica en el análisis, desempaquetado e ingeniería inversa de código malicioso de aplicaciones o SDK
  • Capacidad para leer, comprender y analizar código fuente
  • Experiencia con métodos de análisis estático y dinámico
  • Experiencia con herramientas de ingeniería inversa como Jadx, Ghidra, Frida, IDA Pro y Burp para analizar binarios y APK
  • Conocimientos de Java, Kotlin, JavaScript, Flutter y otros lenguajes de programación móvil
  • Experiencia en ingeniería inversa de ELF y binarios nativos
  • Conocimientos de lenguajes de consulta como SQL
  • Participación en una competición Capture the Flag (CTF) de software móvil
  • Comprensión de los fundamentos de Android, incluidos los ciclos de vida de las actividades, las API habituales, AOSP y el desarrollo de aplicaciones
  • Comprensión de cómo el software malicioso puede dañar los dispositivos o los datos de los usuarios
  • Conocimientos de las políticas de las tiendas de aplicaciones móviles
  • Conocimientos de análisis del tráfico de red y fundamentos de seguridad

Beneficios

  • Planes de jubilación
  • Cobertura médica, dental y oftalmológica
  • Tiempo libre remunerado
  • Permiso parental remunerado
  • Apoyo para la participación en la comunidad
  • Horario laboral flexible
  • Prestaciones que favorecen la conciliación familiar
  • Programas sociales

Empleos relacionados