Trellix
Trellix
Trellix utvikler AI-drevne cybersikkerhetsløsninger for virksomheter. Plattformen samler funksjoner for endepunkter, data, nettverk, e-post, sky og trusselinnsikt for å hjelpe sikkerhetsteam med å oppdage, undersøke og håndtere trusler på tvers av miljøene sine. Trellix tilbyr også utvidet deteksjon og respons (XDR), nettverksdeteksjon og -respons (NDR), administrert deteksjon og respons, profesjonelle tjenester og opplæring i cybersikkerhet. Dette støtter sikkerhetsoperasjonssentre i arbeidet med å styrke motstandskraften mot angrep i stadig utvikling.

Android-reverseingeniør

Analyser Android-apper og SDK-er for Trellix, et globalt cybersikkerhetsselskap. Undersøk skadevare, sårbarheter, dataeksponering og kjøring av skadelig kode.

Beskrivelse

  • Analyser Android-apper og SDK-er for å forstå koden, arkitekturen og atferden deres og avdekke risikoer
  • Bruk dekompilering, disassemblering, feilsøking og andre avanserte metoder for reverse engineering
  • Identifiser risikoer for brukere og enheter, datalekkasjer og kjøring av skadelig kode i Android-apper og SDK-er
  • Bygg og vedlikehold egne verktøy og skript for å automatisere reverse engineering-arbeidet
  • Vurder sikkerheten i Android-applikasjoner og SDK-er
  • Samle inn, analyser og rapporter etterretning om Android-skadevare, utnyttelser og nye sikkerhetstrender
  • Del funn og anbefalinger med sikkerhetsforskere, utviklere og andre interessenter
  • Bidra til utvikling av sikker programvare
  • Hold deg oppdatert på Android-trusler, sårbarheter og metoder for reverse engineering

Krav

  • Minst 3–5 års erfaring innen ett eller flere av områdene Android-utvikling, reverse engineering, penetrasjonstesting eller sikkerhetsvurdering av applikasjoner
  • Praktisk erfaring med å analysere, pakke ut og reverse engineere skadelig kode i applikasjoner eller SDK-er
  • Evne til å lese, forstå og analysere kildekode
  • Erfaring med statiske og dynamiske analysemetoder
  • Erfaring med reverse engineering-verktøy som Jadx, Ghidra, Frida, IDA Pro og Burp for analyse av binærfiler og APK-filer
  • Kunnskap om Java, Kotlin, JavaScript, Flutter og andre programmeringsspråk for mobile plattformer
  • Erfaring med reverse engineering av ELF-filer og native binærfiler
  • Kunnskap om spørrespråk som SQL
  • Deltakelse i en Capture the Flag-konkurranse (CTF) innen mobilprogramvare
  • Forståelse av grunnleggende Android, inkludert aktivitetssykluser, vanlige API-er, AOSP og apputvikling
  • Forståelse av hvordan skadelig programvare kan skade brukeres enheter eller data
  • Kunnskap om retningslinjer for appbutikker
  • Kunnskap om analyse av nettverkstrafikk og grunnleggende sikkerhet

Fordeler

  • Pensjonsordninger
  • Dekning for lege, tannlege og syn
  • Betalt fri
  • Betalt foreldrepermisjon
  • Støtte til samfunnsengasjement
  • Fleksibel arbeidstid
  • Familievennlige goder
  • Sosiale programmer

Relaterte jobber