Про посаду

Дослідник безпеки

Приєднуйтесь до MWDN як дослідник безпеки, який спеціалізується на програмному забезпеченні для управління ідентифікацією та доступом (IAM) в Ізраїлі.

Про компанію

MWDN - це глобальна компанія з аутстаффінгу в галузі ІТ з більш ніж 23-річним досвідом, яка зв'язує виняткових ІТ-фахівців з провідними компаніями в Ізраїлі, США, Великобританії та Західній Європі. Ми пропонуємо можливості працювати над міжнародними продуктами в стабільному та професійному середовищі.

Чому MWDN є чудовим місцем для роботи?

Ось що ви можете очікувати, приєднуючись до MWDN:

Безпека: Ми ретельно перевіряємо наших клієнтів, щоб мінімізувати ризики та забезпечити надійність і своєчасні платежі - без шахрайства чи неприємних сюрпризів.
Підтримка кар'єри: Якщо проект не підходить, ми підтримуємо вас і активно допомагаємо знайти нові можливості, які відповідають вашим навичкам та кар'єрним цілям.
Юридична допомога: Ми надаємо консультації з юридичних питань, включаючи відкриття та управління статусом незалежного підрядника або одноосібного підприємця, податки та супутні процеси.
Професійний розвиток: Ми пропонуємо курси англійської мови та можливості для професійного зростання, а також командоутворюючі заходи.

Який ваш новий проект?

Домен: Програмне забезпечення для управління ідентифікацією та доступом (IAM)
Місцезнаходження: Ізраїль
Розмір компанії: 200-500 співробітників
Рік заснування: 2014

Що робить цей проект захоплюючим?

Чи готові ви приєднатися до революційної сили в управлінні ідентифікацією та доступом?

Наш клієнт революціонізує спосіб захисту ідентифікацій користувачів у безпарольному світі. Ви будете працювати на перетині передових біометричних технологій, поведінкової аналітики та оркестрації ідентифікації нового покоління - допомагаючи провідним світовим брендам захищати мільйони користувачів. За підтримки більш ніж 100 мільйонів доларів серії A - однієї з найбільших в історії кібербезпеки - і довіри великих глобальних компаній, вони пропонують гнучкість інноватора з силою та підтримкою лідера галузі.

Що робить вас чудовим кандидатом

3+ роки практичного досвіду в дослідженні безпеки, мобільної безпеки, дослідження браузерів, дослідження шахрайства, дослідження виявлення, зворотного інженерного аналізу або іншої технічної ролі.
Досвід роботи з веб-браузерами, мобільними браузерами, WebViews, API браузерів, поведінкою JavaScript, автоматизацією браузерів, фінгерпринтингом, безпекою веб-сайтів з боку клієнта та низькорівневими технологіями браузерів.
Знання архітектури або кодової бази сучасних відкритих браузерів і рушіїв рендерингу, таких як Chromium, WebKit, Blink або Gecko, з можливістю міркування про те, як внутрішні компоненти браузерів можуть викривати нові сигнали безпеки та шахрайства.
Досвід роботи з нативними додатками Android та/або iOS, поведінкою мобільних ОС, інструментарієм додатків, емуляторами, підробкою пристроїв, автоматизацією мобільних додатків, безпекою мобільних додатків та низькорівневими API платформ.
Мислення зловмисника та практичне розуміння того, як зловмисники намагаються обійти виявлення за допомогою автоматизації, штучного інтелекту, підробки та методів протидії виявленню.
Здатність виявляти тонкі технічні сигнали та перетворювати їх на практичні можливості для виявлення або збору даних.
Досвід у проектуванні технічних експериментів та перевірці дослідницьких гіпотез.
Досвід роботи з однією або кількома мовами та середовищами розробки SDK, такими як TypeScript/JavaScript для веб, Kotlin/Java для Android або Swift/Objective-C для iOS, з можливістю розуміти обмеження реалізації та ефективно співпрацювати з командами інженерів SDK.
Здатність до написання скриптів, бажано на Python, для створення дослідницьких інструментів, автоматизації та робочих процесів аналізу.
Здатність працювати самостійно над неоднозначними проблемами та чітко передавати результати інженерам, продуктовим та дослідницьким зацікавленим сторонам.

Переваги

Досвід роботи з Web SDK, Mobile SDK, клієнтською телеметрією, інтелектом пристроїв, поведінковими сигналами, виявленням агентів штучного інтелекту або продуктами для виявлення шахрайства.
Досвід дослідження ботів, заповнення облікових даних, скрапінгу, безголових браузерів, автоматизації, допомаганої штучним інтелектом, клонування додатків, зловживання SDK, наборів для фішингу, зловмисного програмного забезпечення або рамок для протидії виявленню.
Досвід зворотного інженерного аналізу додатків Android або iOS.
Знання концепцій вимірювання якості виявлення, оцінки функцій, аналізу хибнопозитивних результатів, моніторингу виробництва або концепцій машинного навчання.
Ступінь бакалавра в галузі комп'ютерних наук, кібербезпеки, даних або суміжної галузі - або еквівалентний практичний досвід.

Ваш щоденний робочий процес на цій посаді

Дослідження середовищ браузерів, WebView, Android та iOS з точки зору зловмисника.
Виявлення нових сигналів безпеки, поведінкових індикаторів та технічних паттернів, які можуть покращити виявлення шахрайства, зловживань, автоматизації та агентів штучного інтелекту.
Дослідження методів зловмисників, що включають ботів, автоматизації браузерів, агентів штучного інтелекту, емуляторів, підробку пристроїв, в'язання, інструментарію, віддалені інструменти доступу та методи протидії виявленню.
Проектування та проведення експериментів для порівняння законних, автоматизованих, допомаганих штучним інтелектом та маніпульованих середовищ.
Оцінка запропонованих сигналів на предмет надійності, стабільності, можливості підробки, чутливості до конфіденційності, впливу на продуктивність та можливості використання у виробництві.
Перетворення результатів досліджень у чіткі вимоги до функцій SDK для збору даних веб та мобільних додатків.
Створення внутрішніх інструментів, скриптів та лабораторних середовищ для підтримки дослідження та перевірки сигналів.
Співпраця з командами SDK, інженерів, продуктів та виявлення для перетворення досліджень з гіпотези у виробництво.

Чому варто працювати з нами?

Управління з орієнтацією на людей з мінімальною бюрократією
Дружня корпоративна культура, що підтверджується працівниками, які обирають повернутися
Гнучний робочий час
Повна фінансова та юридична підтримка для незалежних підрядників
Безкоштовні курси англійської мови з рідними носіями або викладачами з України
Присвячена підтримка HR

Наші наступні кроки

✅ Знайомчий дзвінок з рекрутером - ✅ Знайомчий дзвінок з клієнтом - ✅ Технічне інтерв'ю - ✅ Інтерв'ю з CTO - ✅ Інтерв'ю з HR - ✅ Перевірка рекомендацій - ✅ Пропозиція

Ірина Довгань・Рекрутер

[email protected]

+38 098 783 66 84

Security Researcher

Job description