Investigador de Detección (Enfoque en Programación)

• Competencia en ingeniería inversa utilizando herramientas como IDA Pro, Ghidra o equivalentes, incluyendo experiencia en la escritura de scripts, el aprovechamiento de sus SDK y el aislamiento y reporte de problemas técnicos.
• Sólida experiencia de programación en C, C++, Python y Java, con la capacidad de producir código eficiente, mantenible y seguro.
• Buen conocimiento de los formatos de archivo ELF y MachO y una buena comprensión general de cómo consultar la documentación oficial.

• La familiaridad con el framework LLVM se considera un plus.
• El conocimiento de las técnicas de ofuscación y desofuscación de código, junto con el conocimiento de las herramientas y metodologías de la comunidad en esta área, es un activo valioso.

Zimperium® es el líder mundial en seguridad móvil, diseñado específicamente para proteger a la empresa móvil moderna. Con la confianza de organizaciones y gobiernos líderes, nuestra plataforma impulsada por IA ofrece protección en tiempo real y en el dispositivo para aplicaciones y dispositivos móviles. Ayudamos a las organizaciones a mantenerse a la vanguardia con una defensa proactiva contra las amenazas en constante evolución, incluyendo el phishing dirigido a móviles (mishing), malware, vulnerabilidades de aplicaciones y exploits de día cero. Nuestra misión es capacitar a las organizaciones para que operen de forma segura y con confianza en el dinámico entorno digital actual.

Zimperium® es un líder de la industria en seguridad móvil empresarial, siendo la primera y única empresa que proporciona un sistema completo de defensa contra amenazas móviles que ofrece protección de clase mundial en tiempo real y en el dispositivo contra la próxima generación de ciberataques móviles avanzados y malware, tanto conocidos como desconocidos. Nuestro MTD y nuestro motor galardonado basado en aprendizaje automático protegen contra ataques al dispositivo, a la red, phishing y aplicaciones para dispositivos iOS, Android y Windows, utilizando un enfoque no intrusivo para proteger siempre la privacidad de los usuarios.

Actualmente estamos buscando un Detection Researcher. Este puesto implica investigar, desarrollar y mantener capacidades avanzadas de detección y análisis para contrarrestar técnicas complejas de manipulación y evasión. El candidato seleccionado diseñará nuevas herramientas, mejorará las existentes, realizará revisiones de código exhaustivas y ayudará a definir y mantener altos estándares de codificación en todo el equipo. Unas sólidas habilidades de programación y una mentalidad colaborativa son esenciales. La experiencia con el framework LLVM y el conocimiento de técnicas de ofuscación y desofuscación de código se consideran activos muy valiosos.

• Investigar y analizar técnicas avanzadas de elusión de detección (por ejemplo, rooting, hooking y manipulación de aplicaciones/sistemas en tiempo de ejecución) para evaluar las amenazas a nuestros sistemas de detección.
• Evaluar y realizar ingeniería inversa de herramientas y frameworks utilizados para atacar o evadir nuestros productos, documentando los hallazgos y los vectores de ataque.
• Liderar y participar en sesiones estructuradas de brainstorming para generar ideas de detección y contramedidas novedosas.
• Ayudar a diseñar, prototipar e implementar nuevas técnicas y algoritmos de detección para diferentes sistemas operativos.
• Ayudar a desarrollar, mantener y mejorar las herramientas internas y la automatización para acelerar el análisis, el triaje y el desarrollo de detecciones.
• Realizar y contribuir a las pruebas de penetración internas y a la emulación de adversarios de las nuevas funciones de seguridad introducidas para validar su eficacia.
• Realizar revisiones de código exhaustivas y revisiones técnicas de las contribuciones relacionadas con la detección para garantizar la calidad, la mantenibilidad y la corrección.

Zimperium es un empleador que ofrece igualdad de oportunidades. Todos los candidatos cualificados serán considerados para el empleo sin distinción de raza, color, religión, sexo (incluyendo la orientación sexual y la identidad de género), origen nacional, discapacidad, condición de veterano protegido o cualquier otra característica protegida por las leyes federales, estatales o locales aplicables.

• Capacidad demostrada para colaborar eficazmente en un entorno de equipo, incluyendo la formación y el liderazgo de subgrupos especializados para entregar funciones de proyecto específicas u objetivos de investigación.