Trellix
Trellix
Trellix kehittää tekoälypohjaisia kyberturvallisuusratkaisuja suurille organisaatioille. Sen alusta yhdistää päätelaitteiden, datan, verkkojen, sähköpostin, pilvipalveluiden ja uhkatiedustelun ominaisuudet, jotta tietoturvatiimit voivat havaita, tutkia ja torjua uhkia kaikissa ympäristöissään. Trellix tarjoaa myös laajennettua havainnointia ja reagointia (XDR), verkon havainnointia ja reagointia (NDR), hallinnoitua havainnointia ja reagointia, asiantuntijapalveluita sekä kyberturvallisuuskoulutusta ja tukee tietoturvakeskuksia niiden vahvistaessa kykyään kestää kehittyviä hyökkäyksiä.

Androidin käänteisanalyytikko

Analysoi Android-sovelluksia ja SDK-paketteja Trellixille, maailmanlaajuiselle kyberturvayritykselle. Tutki haittaohjelmia, haavoittuvuuksia, tietojen paljastumista ja haitallisen koodin suorittamista.

Kuvaus

  • Analysoi Android-sovelluksia ja SDK-paketteja ymmärtääksesi niiden koodia, arkkitehtuuria ja toimintaa sekä tunnistaaksesi riskejä
  • Käytä käänteistekniikoita, kuten dekompilointia, disassemblointia ja virheenkorjausta
  • Tunnista Android-sovelluksiin ja SDK-paketteihin liittyvät käyttäjien ja laitteiden riskit, tietovuodot sekä haitallisen koodin suorittaminen
  • Rakenna ja ylläpidä omia työkaluja ja skriptejä käänteisanalyysin automatisointiin
  • Arvioi Android-sovellusten ja SDK-pakettien tietoturvaa
  • Kerää, analysoi ja raportoi tietoa Android-haittaohjelmista, hyväksikäyttötekniikoista ja uusista tietoturvatrendeistä
  • Jaa havaintoja ja suosituksia tietoturvatutkijoille, kehittäjille ja muille sidosryhmille
  • Osallistu turvallisten ohjelmistojen kehittämiseen
  • Seuraa Android-uhkia, haavoittuvuuksia ja käänteisanalyysimenetelmiä

Vaatimukset

  • Vähintään 3–5 vuoden kokemus yhdeltä tai useammalta seuraavista osa-alueista: Android-kehitys, käänteisanalyysi, tunkeutumistestaus tai sovellusten tietoturva-arvioinnit
  • Käytännön kokemusta haitallisten sovellusten tai SDK-koodin analysoinnista, purkamisesta ja käänteisanalyysistä
  • Kyky lukea, ymmärtää ja analysoida lähdekoodia
  • Kokemusta staattisista ja dynaamisista analyysimenetelmistä
  • Kokemusta käänteisanalyysityökaluista, kuten Jadxista, Ghidrasta, Fridasta, IDA Prosta ja Burpista, binääri- ja APK-analyysissä
  • Java-, Kotlin-, JavaScript- ja Flutter-kielten sekä muiden mobiiliohjelmointikielten tuntemusta
  • Kokemusta ELF-tiedostojen ja natiivibinäärien käänteisanalyysistä
  • Kyselykielten, kuten SQL:n, tuntemusta
  • Osallistumista mobiiliohjelmistojen Capture the Flag (CTF) -kilpailuun
  • Androidin perusteiden tuntemusta, mukaan lukien aktiviteettien elinkaaret, yleiset API-rajapinnat, AOSP ja sovelluskehitys
  • Ymmärrystä siitä, miten haittaohjelmat voivat vahingoittaa käyttäjien laitteita tai tietoja
  • Mobiilisovelluskauppojen käytäntöjen tuntemusta
  • Verkkoliikenteen analysoinnin ja tietoturvan perusteiden tuntemusta

Edut

  • Eläkejärjestelyt
  • Sairaus-, hammas- ja näköterveydenhuollon vakuutusturva
  • Palkallinen vapaa
  • Palkallinen vanhempainvapaa
  • Tukea yhteiskunnalliseen osallistumiseen
  • Joustavat työajat
  • Perheystävälliset edut
  • Sosiaaliset ohjelmat

Samankaltaiset työpaikat

Stryker

Vanhempi tapahtumasuunnittelun asiantuntija – Stryker, Zaventem

Stryker

Suunnittelet Strykerin lääkinnällisten laitteiden liiketoiminnan vaatimustenmukaisia tapahtumia jälleenmyyjille ja terveydenhuollon ammattilaisille. Koordinoit tapahtuma-alustoja, toimittajia, logistiikkaa, laskutusta ja eurooppalaista vaatimustenmukaisuutta.

Avaa