Cybersecurity Researcher in Warsaw

Projekt przeglądowy

Domena: Oprogramowanie do zarządzania tożsamością i dostępem (IAM)

Lokalizacja: Izrael

Wielkość firmy: 200-500 pracowników

Założona: 2014

Kwalifikacje

• 3+ lata praktycznego doświadczenia w badaniach bezpieczeństwa, bezpieczeństwa mobilnego, badaniach przeglądarek, badaniach oszustw, badaniach wykrywania, inżynierii odwrotnej lub pokrewnej roli technicznej.
• Doświadczenie z przeglądarkami internetowymi, przeglądarkami mobilnymi, WebViews, API przeglądarek, zachowaniem środowiska uruchomieniowego JavaScript, automatyzacją przeglądarek, fingerprintingiem, bezpieczeństwem klienta w sieci oraz niskopoziomowymi technologiami przeglądarek.
• Znajomość architektury lub kodu nowoczesnych przeglądarek open-source i silników renderujących, takich jak Chromium, WebKit, Blink lub Gecko, z umiejętnością rozumienia, jak wewnętrzne mechanizmy przeglądarek mogą ujawniać nowe sygnały bezpieczeństwa i oszustwa.
• Doświadczenie z natywnymi aplikacjami Android i/lub iOS, zachowaniem systemów operacyjnych mobilnych, instrumentacją aplikacji, emulatorami, fałszowaniem urządzeń, automatyzacją mobilną, bezpieczeństwem mobilnym oraz niskopoziomowymi API platform.
• Myślenie atakujące i praktyczne zrozumienie, jak złośliwi aktorzy próbują omijać wykrywanie za pomocą automatyzacji, agentów AI, fałszowania i technik przeciwdziałania wykrywaniu.
• Umiejętność identyfikacji subtelnych sygnałów technicznych i przekształcania ich w praktyczne możliwości wykrywania lub zbierania danych.
• Doświadczenie w projektowaniu eksperymentów technicznych i walidacji hipotez badawczych.
• Doświadczenie z jednym lub więcej języków programowania SDK i środowisk, takich jak TypeScript/JavaScript dla sieci, Kotlin/Java dla Androida lub Swift/Objective-C dla iOS, z umiejętnością rozumienia ograniczeń implementacyjnych i efektywnej współpracy z zespołami inżynieryjnymi SDK.
• Umiejętności skryptowe, najlepiej w Pythonie, do budowania narzędzi badawczych, automatyzacji i przepływów analizy.
• Umiejętność samodzielnej pracy nad niejednoznacznymi problemami i jasnego komunikowania wyników zespołom inżynieryjnym, produktowym i badawczym.

Dodatkowe zalety

• Doświadczenie z Web SDK, Mobile SDK, telemetryką po stronie klienta, inteligencją urządzeń, sygnałami behawioralnymi, wykrywaniem agentów AI lub produktami wykrywania oszustw.
• Doświadczenie w badaniach botów, stuffingiem poświadczeń, scrapingiem, przeglądarkami bezgłowymi, automatyzacją wspomaganą przez AI, klonowaniem aplikacji, nadużywaniem SDK, zestawami phishingowymi, złośliwym oprogramowaniem lub ramami przeciwdziałania wykrywaniu.
• Doświadczenie z inżynierią odwrotną aplikacji Android lub iOS.
• Znajomość pomiaru jakości wykrywania, oceny cech, analizy fałszywych pozytywów, monitorowania produkcji lub koncepcji uczenia maszynowego.
• Dyplom licencjata w dziedzinie informatyki, cyberbezpieczeństwa, nauki o danych lub pokrewnej dziedziny - lub równoważne praktyczne doświadczenie.

Obowiązki

• Badanie przeglądarek, WebView, środowisk Android i iOS z perspektywy atakującego.
• Identyfikacja nowych sygnałów bezpieczeństwa, wskaźników behawioralnych i wzorców technicznych, które mogą poprawić wykrywanie oszustw, nadużyć, automatyzacji i agentów AI.
• Badanie technik atakujących związanych z botami, automatyzacją przeglądarek, agentami AI, emulatorami, fałszowaniem urządzeń, hookingiem, instrumentacją, narzędziami dostępu zdalnego i metodami przeciwdziałania wykrywaniu.
• Projektowanie i przeprowadzanie eksperymentów w celu porównania środowisk legalnych, zautomatyzowanych, wspomaganych przez AI i manipulowanych.
• Ocena proponowanych sygnałów pod kątem niezawodności, stabilności, podatności na fałszowanie, wrażliwości na prywatność, wpływu na wydajność i wykonalności produkcyjnej.
• Tłumaczenie wyników badań na jasne wymagania dotyczące funkcji SDK dla zbierania danych w sieci i mobilnych.
• Budowanie wewnętrznych narzędzi, skryptów i środowisk laboratoryjnych w celu wsparcia badań i walidacji sygnałów.
• Współpraca z zespołami SDK, inżynieryjnymi, produktowymi i wykrywania w celu przekształcenia badań z hipotezy w produkcję.

Korzyści

• Zarządzanie z podejściem skoncentrowanym na ludziach z minimalną biurokracją.
• Przyjazna kultura firmy.
• Elastyczne godziny pracy.
• Pełne wsparcie finansowe i prawne dla niezależnych wykonawców.
• Darmowe lekcje angielskiego z native speakerami lub nauczycielami ukraińskimi.
• Dedykowane wsparcie HR.