Trellix 為企業組織開發由人工智慧驅動的網路安全解決方案。其平台整合端點、資料、網路、電子郵件、雲端與威脅情報等能力，協助安全團隊在各種環境中偵測、調查並回應威脅。Trellix 亦提供延伸偵測與回應（XDR）、網路偵測與回應（NDR）、託管式偵測與回應、專業服務及網路安全教育，支援安全營運中心提升因應持續演變攻擊的韌性。
Android 逆向工程師
為全球網路安全公司 Trellix 分析 Android 應用程式與 SDK。 調查惡意軟體、漏洞、資料外洩及惡意程式碼執行。
說明
- 分析 Android 應用程式與 SDK，了解其程式碼、架構和行為並找出風險
- 運用反編譯、反組譯、除錯及其他進階逆向工程方法
- 找出 Android 應用程式與 SDK 中對使用者及裝置的風險、資料外洩和惡意程式碼執行
- 建置並維護自訂工具與指令碼，將逆向工程工作自動化
- 評估 Android 應用程式與 SDK 的安全性
- 蒐集、分析並報告 Android 惡意軟體、漏洞利用及新興安全趨勢情資
- 與安全研究人員、開發人員及其他利害關係人分享發現與建議
- 協助開發安全軟體
- 持續掌握 Android 威脅、漏洞和逆向工程方法
職位要求
- 在 Android 開發、逆向工程、滲透測試或應用程式安全評估的一個或多個領域，具備至少 3 至 5 年專業經驗
- 具備分析、解包及逆向分析惡意應用程式或 SDK 程式碼的實務經驗
- 能夠閱讀、理解並分析原始碼
- 具備靜態與動態分析方法的經驗
- 具備使用 Jadx、Ghidra、Frida、IDA Pro 和 Burp 等逆向工程工具分析二進位檔與 APK 的經驗
- 了解 Java、Kotlin、JavaScript、Flutter 及其他行動程式語言
- 具備逆向分析 ELF 與原生二進位檔的經驗
- 了解 SQL 等查詢語言
- 曾參加行動軟體奪旗賽（CTF）
- 了解 Android 基礎知識，包括 Activity 生命週期、常見 API、AOSP 和應用程式開發
- 了解惡意軟體可能對使用者的裝置或資料造成的危害
- 了解行動應用程式商店政策
- 了解網路流量分析與安全基礎知識
福利待遇
- 退休計畫
- 醫療、牙科及視力保險
- 帶薪休假
- 帶薪育嬰假
- 社區參與支持
- 彈性工時
- 家庭友善福利
- 社交活動
