Trellix membangunkan penyelesaian keselamatan siber berkuasa AI untuk organisasi perusahaan. Platformnya menghimpunkan keupayaan titik akhir, data, rangkaian, e-mel, awan dan risikan ancaman bagi membantu pasukan keselamatan mengesan, menyiasat dan bertindak balas terhadap ancaman merentasi persekitaran mereka. Trellix turut menyediakan perkhidmatan extended detection and response (XDR), network detection and response (NDR), managed detection and response, perkhidmatan profesional serta pendidikan keselamatan siber untuk menyokong pusat operasi keselamatan dalam memperkukuh daya tahan terhadap serangan yang sentiasa berkembang.
Jurutera Kejuruteraan Songsang Android
Menganalisis aplikasi dan SDK Android untuk Trellix, syarikat keselamatan siber global. Menyiasat perisian hasad, kelemahan, pendedahan data dan pelaksanaan kod berniat jahat.
Penerangan
- Menganalisis aplikasi dan SDK Android untuk memahami kod, seni bina dan tingkah lakunya serta mengenal pasti risiko
- Menggunakan penyahkompil, nyahhimpun, penyahpepijatan dan kaedah kejuruteraan songsang lanjutan yang lain
- Mengenal pasti risiko kepada pengguna dan peranti, kebocoran data serta pelaksanaan kod berniat jahat dalam aplikasi dan SDK Android
- Membina dan menyelenggara alat serta skrip tersuai untuk mengautomasikan kerja kejuruteraan songsang
- Menilai keselamatan aplikasi dan SDK Android
- Mengumpul, menganalisis dan melaporkan risikan tentang perisian hasad Android, eksploit dan trend keselamatan yang muncul
- Berkongsi penemuan dan cadangan dengan penyelidik keselamatan, pembangun dan pihak berkepentingan yang lain
- Membantu membangunkan perisian yang selamat
- Mengikuti perkembangan terkini tentang ancaman, kelemahan dan kaedah kejuruteraan songsang Android
Keperluan
- Mempunyai sekurang-kurangnya 3–5 tahun kepakaran dalam satu atau lebih bidang: pembangunan Android, kejuruteraan songsang, ujian penembusan atau penilaian keselamatan aplikasi
- Berpengalaman secara praktikal menganalisis, menyahbungkus dan merekayasa songsang kod aplikasi atau SDK berniat jahat
- Mampu membaca, memahami dan menganalisis kod sumber
- Berpengalaman dengan kaedah analisis statik dan dinamik
- Berpengalaman menggunakan alat kejuruteraan songsang seperti Jadx, Ghidra, Frida, IDA Pro dan Burp untuk analisis binari dan APK
- Mengetahui Java, Kotlin, JavaScript, Flutter dan bahasa pengaturcaraan mudah alih yang lain
- Berpengalaman merekayasa songsang ELF dan binari natif
- Mengetahui bahasa pertanyaan seperti SQL
- Pernah menyertai Capture the Flag (CTF) perisian mudah alih
- Memahami asas Android, termasuk kitar hayat aktiviti, API lazim, AOSP dan pembangunan aplikasi
- Memahami cara perisian berniat jahat boleh membahayakan peranti atau data pengguna
- Mengetahui dasar gedung aplikasi mudah alih
- Mengetahui analisis trafik rangkaian dan asas keselamatan
Faedah
- Pelan persaraan
- Perlindungan perubatan, pergigian dan penglihatan
- Cuti berbayar
- Cuti ibu bapa berbayar
- Sokongan untuk penglibatan komuniti
- Waktu kerja fleksibel
- Faedah mesra keluarga
- Program sosial