Badacz ds. wykrywania (koncentrujący się na kodowaniu)

Zimperium® to światowy lider w dziedzinie zabezpieczeń mobilnych, stworzony specjalnie z myślą o ochronie nowoczesnych mobilnych przedsiębiorstw. Nasza platforma oparta na sztucznej inteligencji, ciesząca się zaufaniem wiodących organizacji i rządów, zapewnia ochronę aplikacji i urządzeń mobilnych w czasie rzeczywistym na urządzeniu. Pomagamy organizacjom zachować przewagę dzięki proaktywnej obronie przed ewoluującymi zagrożeniami, w tym phishingiem ukierunkowanym na urządzenia mobilne (mishingiem), złośliwym oprogramowaniem, lukami w zabezpieczeniach aplikacji i exploitami zero-day.

Naszą misją jest umożliwienie organizacjom bezpiecznego i pewnego działania w dzisiejszym dynamicznym środowisku cyfrowym. Lokalizacja: na całym świecie, z preferencją dla kandydatów w Europie Zimperium® jest liderem w branży bezpieczeństwa mobilnego dla przedsiębiorstw, będąc pierwszą i jedyną firmą dostarczającą kompletny system ochrony przed zagrożeniami mobilnymi, który zapewnia na urządzeniu światowej klasy ochronę w czasie rzeczywistym przed znanymi i nieznanymi zaawansowanymi cyberatakami mobilnymi i złośliwym oprogramowaniem nowej generacji. Nasz MTD i wielokrotnie nagradzany silnik oparty na uczeniu maszynowym chroni przed atakami na urządzenia, sieci, phishing i aplikacje dla urządzeń z systemami IOS, Android i Windows, stosując nieinwazyjne podejście, aby zawsze chronić prywatność użytkowników.

Obecnie poszukujemy specjalisty ds. wykrywania. Rola ta obejmuje badanie, rozwój i utrzymywanie zaawansowanych możliwości wykrywania i analizy w celu przeciwdziałania złożonym technikom manipulacji i unikania zabezpieczeń. Wybrany kandydat zaprojektuje nowe narzędzia, ulepszy istniejące, przeprowadzi dokładne przeglądy kodu oraz pomoże zdefiniować i utrzymać wysokie standardy kodowania w całym zespole.

Niezbędne są silne umiejętności programowania i nastawienie na współpracę. Doświadczenie ze strukturą LLVM oraz znajomość technik zaciemniania i usuwania zaciemnień kodu są uważane za mocne atuty.Kluczowe obowiązki Badanie i analizowanie zaawansowanych technik obchodzenia detekcji (np. rootowanie, przechwytywanie i manipulowanie aplikacjami/systemami w czasie wykonywania) w celu oceny zagrożeń dla naszych systemów wykrywania. Oceniaj i przeprowadzaj inżynierię wsteczną narzędzi i struktur używanych do ataków na nasze produkty lub omijania ich, dokumentując ustalenia i wektory ataków.

Prowadzić zorganizowane sesje burzy mózgów i brać w nich udział w celu generowania nowatorskich pomysłów na wykrywanie i środków zaradczych. Pomóż projektować, prototypować i wdrażać nowe techniki i algorytmy wykrywania dla różnych systemów operacyjnych. Pomóż w opracowywaniu, utrzymywaniu i ulepszaniu wewnętrznych narzędzi i automatyzacji w celu przyspieszenia rozwoju analiz, selekcji i wykrywania.

Wykonuj i współuczestniczyj w wewnętrznych testach penetracyjnych i emulacji nowo wprowadzonych funkcji bezpieczeństwa w celu sprawdzenia ich skuteczności. Przeprowadzaj dokładne przeglądy kodu i przeglądy techniczne wkładów związanych z wykrywaniem, aby zapewnić jakość, łatwość konserwacji i poprawność. Wymagane umiejętności i doświadczenie Udokumentowana umiejętność skutecznej współpracy w środowisku zespołowym, w tym tworzenie i kierowanie podgrupami ukierunkowanymi na realizację określonych cech projektu lub celów badawczych.

Biegłość w inżynierii wstecznej przy użyciu narzędzi takich jak IDA Pro, Ghidra lub równoważnych, w tym doświadczenie w pisaniu skryptów, wykorzystywaniu ich zestawów SDK oraz izolowaniu i raportowaniu problemów technicznych. Solidne doświadczenie w programowaniu w C, C++, Python i Java, z możliwością tworzenia wydajnego, łatwego w utrzymaniu i bezpiecznego kodu. Dobra znajomość formatów plików ELF i MachO oraz ogólna dobra znajomość sposobu korzystania z oficjalnej dokumentacji.

Znajomość frameworku LLVM będzie dodatkowym atutem. Znajomość technik zaciemniania i usuwania zaciemnień kodu, wraz ze świadomością narzędzi i metodologii społecznościowych w tym obszarze, jest cennym atutem. Zimperium jest pracodawcą zapewniającym równe szanse.

Wszyscy wykwalifikowani kandydaci otrzymają wynagrodzenie za zatrudnienie bez względu na rasę, kolor skóry, religię, płeć, w tym orientację seksualną i tożsamość płciową, pochodzenie narodowe, niepełnosprawność, chroniony status weterana lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo federalne, stanowe lub lokalne. Oryginalnie opublikowano w Himalajach