Trellix arendab ettevõtetele tehisintellektil põhinevaid küberturvalisuse lahendusi. Selle platvorm ühendab lõppseadmete, andmete, võrkude, e-posti, pilve ja ohuteabe võimalused, et aidata turvameeskondadel tuvastada, uurida ja tõrjuda ohte kogu oma keskkonnas. Trellix pakub ka laiendatud tuvastamist ja reageerimist (XDR), võrgu tuvastamist ja reageerimist (NDR), hallatud tuvastamis- ja reageerimisteenuseid, professionaalseid teenuseid ning küberturvalisuse koolitust, toetades turvakeskusi nende vastupanuvõime tugevdamisel muutuvate rünnakute suhtes.
Androidi pöördprojekteerija
Analüüsi Androidi rakendusi ja SDK-sid Trellixi, üleilmse küberturbeettevõtte jaoks. Uuri pahavara, turvanõrkusi, andmete lekkimist ja pahatahtliku koodi käivitamist.
Kirjeldus
- Analüüsi Androidi rakendusi ja SDK-sid, et mõista nende koodi, arhitektuuri ja käitumist ning avastada riske
- Kasuta dekompileerimist, disassembleerimist, silumist ja muid täiustatud pöördprojekteerimise meetodeid
- Tuvasta Androidi rakendustes ja SDK-des kasutajate ning seadmetega seotud riskid, andmelekked ja pahatahtliku koodi käivitamine
- Loo ja halda kohandatud tööriistu ning skripte pöördprojekteerimise automatiseerimiseks
- Hinda Androidi rakenduste ja SDK-de turvalisust
- Kogu, analüüsi ja esita teavet Androidi pahavara, ärakasutuste ja esilekerkivate turvatrendide kohta
- Jaga leide ja soovitusi turvauurijate, arendajate ja teiste sidusrühmadega
- Aita arendada turvalist tarkvara
- Hoia end kursis Androidi ohtude, turvanõrkuste ja pöördprojekteerimise meetoditega
Nõuded
- Vähemalt 3–5 aastat kogemust ühes või mitmes järgmises valdkonnas: Androidi arendus, pöördprojekteerimine, penetratsioonitestimine või rakenduste turvalisuse hindamine
- Praktiline kogemus pahatahtlike rakenduste või SDK-koodi analüüsimise, lahtipakkimise ja pöördprojekteerimisega
- Oskus lähtekoodi lugeda, mõista ja analüüsida
- Kogemus staatilise ja dünaamilise analüüsi meetoditega
- Kogemus pöördprojekteerimise tööriistadega, näiteks Jadxi, Ghidra, Frida, IDA Pro ja Burpiga, binaarfailide ja APK-de analüüsimisel
- Java, Kotlini, JavaScripti, Flutteri ja muude mobiilsete programmeerimiskeelte tundmine
- Kogemus ELF-failide ja natiivsete binaarfailide pöördprojekteerimisega
- Päringukeelte, näiteks SQL-i tundmine
- Osalemine mobiilitarkvara Capture the Flag (CTF) võistlusel
- Androidi põhialuste tundmine, sealhulgas tegevuste elutsüklid, levinud API-d, AOSP ja rakenduste arendus
- Arusaam sellest, kuidas pahavara võib kahjustada kasutajate seadmeid või andmeid
- Mobiilirakenduste poodide eeskirjade tundmine
- Võrguliikluse analüüsi ja turvalisuse põhialuste tundmine
Hüved
- Pensioniplaanid
- Ravikindlustus, hambaravi- ja nägemisega seotud kindlustuskaitse
- Tasustatud vaba aeg
- Tasustatud vanemapuhkus
- Tugi kogukonnaelus osalemiseks
- Paindlik tööaeg
- Peresõbralikud hüved
- Sotsiaalprogrammid