Trellix 为企业组织开发由人工智能驱动的网络安全解决方案。其平台整合了终端、数据、网络、电子邮件、云和威胁情报等能力，帮助安全团队在各类环境中检测、调查并响应威胁。Trellix 还提供扩展检测与响应（XDR）、网络检测与响应（NDR）、托管式检测与响应、专业服务以及网络安全教育，支持安全运营中心增强抵御不断演变攻击的韧性。
Android 逆向工程师
为全球网络安全公司 Trellix 分析 Android 应用和 SDK。 调查恶意软件、漏洞、数据泄露及恶意代码执行。
描述
- 分析 Android 应用和 SDK，了解其代码、架构和行为并发现风险
- 使用反编译、反汇编、调试及其他高级逆向工程方法
- 发现 Android 应用和 SDK 中对用户及设备的风险、数据泄露和恶意代码执行
- 构建和维护自定义工具与脚本，以自动化逆向工程工作
- 评估 Android 应用和 SDK 的安全性
- 收集、分析并报告 Android 恶意软件、漏洞利用及新兴安全趋势情报
- 与安全研究人员、开发人员及其他相关方分享发现和建议
- 协助开发安全软件
- 持续了解 Android 威胁、漏洞和逆向工程方法
任职要求
- 在 Android 开发、逆向工程、渗透测试或应用安全评估中的一个或多个领域拥有至少 3 至 5 年专业经验
- 具备分析、解包和逆向分析恶意应用或 SDK 代码的实际经验
- 能够阅读、理解和分析源代码
- 具备静态和动态分析方法的经验
- 具备使用 Jadx、Ghidra、Frida、IDA Pro 和 Burp 等逆向工程工具进行二进制文件和 APK 分析的经验
- 了解 Java、Kotlin、JavaScript、Flutter 及其他移动编程语言
- 具备逆向分析 ELF 和原生二进制文件的经验
- 了解 SQL 等查询语言
- 曾参加移动软件夺旗赛（CTF）
- 了解 Android 基础知识，包括 Activity 生命周期、常用 API、AOSP 和应用开发
- 了解恶意软件可能对用户设备或数据造成的危害
- 了解移动应用商店政策
- 了解网络流量分析和安全基础知识
福利待遇
- 退休计划
- 医疗、牙科和视力保险
- 带薪休假
- 带薪育儿假
- 社区参与支持
- 弹性工作时间
- 家庭友好型福利
- 社交活动
