Trellixは、企業向けにAIを活用したサイバーセキュリティソリューションを開発しています。同社のプラットフォームは、エンドポイント、データ、ネットワーク、メール、クラウド、脅威インテリジェンスの各機能を統合し、セキュリティチームがさまざまな環境の脅威を検知、調査、対応できるよう支援します。また、拡張検知・対応（XDR）、ネットワーク検知・対応（NDR）、マネージド検知・対応、プロフェッショナルサービス、サイバーセキュリティ教育も提供し、セキュリティオペレーションセンターが進化する攻撃へのレジリエンスを高められるよう支援しています。
Androidリバースエンジニア
グローバルなサイバーセキュリティ企業Trellix向けに、AndroidアプリとSDKを分析します。 マルウェア、脆弱性、データ漏えい、悪意あるコードの実行を調査します。
仕事内容
- AndroidアプリとSDKを分析し、コード、アーキテクチャ、動作を理解してリスクを明らかにする
- 逆コンパイル、逆アセンブル、デバッグなどの高度なリバースエンジニアリング手法を用いる
- AndroidアプリとSDKにおけるユーザーやデバイスへのリスク、データ漏えい、悪意あるコードの実行を特定する
- リバースエンジニアリング作業を自動化するカスタムツールやスクリプトを作成・保守する
- AndroidアプリケーションとSDKのセキュリティを評価する
- Androidマルウェア、エクスプロイト、新たなセキュリティ動向に関する情報を収集、分析、報告する
- セキュリティ研究者、開発者、その他の関係者に調査結果と推奨事項を共有する
- 安全なソフトウェアの開発を支援する
- Androidの脅威、脆弱性、リバースエンジニアリング手法に関する最新情報を把握する
応募要件
- Android開発、リバースエンジニアリング、ペネトレーションテスト、アプリケーションセキュリティ評価のいずれか、または複数の分野で3～5年以上の専門経験があること
- 悪意あるアプリケーションやSDKのコードを分析、展開、リバースエンジニアリングした実務経験があること
- ソースコードを読解、理解、分析できること
- 静的解析および動的解析の手法を用いた経験があること
- Jadx、Ghidra、Frida、IDA Pro、Burpなどのリバースエンジニアリングツールを使用したバイナリおよびAPKの解析経験があること
- Java、Kotlin、JavaScript、Flutter、その他のモバイルプログラミング言語に関する知識があること
- ELFおよびネイティブバイナリのリバースエンジニアリング経験があること
- SQLなどのクエリ言語に関する知識があること
- モバイルソフトウェアのCTF（Capture the Flag）への参加経験があること
- Activityのライフサイクル、一般的なAPI、AOSP、アプリ開発など、Androidの基礎を理解していること
- マルウェアがユーザーのデバイスやデータに及ぼす被害を理解していること
- モバイルアプリストアのポリシーに関する知識があること
- ネットワークトラフィック分析とセキュリティの基礎知識があること
福利厚生
- 退職年金制度
- 医療、歯科、視力の各保険
- 有給休暇
- 有給育児休暇
- 地域活動への支援
- 柔軟な勤務時間
- 家族向けの福利厚生
- 交流プログラム
