Malware Analyst Tech Lead

Ora è un momento straordinario per unirsi a Nozomi Networks mentre costruiamo il futuro della cybersecurity OT e IoT. Difendiamo alcune delle più grandi organizzazioni e infrastrutture critiche in oltre 68 paesi e stiamo appena iniziando. La nostra piattaforma di cybersecurity alimentata dall'IA protegge le infrastrutture di tecnologia operativa (OT) e Internet delle Cose (IoT) per imprese ed enti governativi nei settori dell'energia, della produzione, dei trasporti, delle risorse e delle infrastrutture critiche.

Il nostro dipartimento di Ricerca sulla Sicurezza è alla ricerca di un Malware Analysis Tech Lead per guidare e far crescere il team responsabile dell'analisi inversa di campioni malevoli, dello sviluppo di firme di rilevamento di alta qualità, della produzione di intelligence sulle minacce e della condivisione dei risultati della ricerca con clienti, partner e la comunità di cybersecurity più ampia.

In questo ruolo, dovrai:

• Guidare il team nella creazione e curatela di varie regole di rilevamento all'interno del nostro prodotto, agendo sia come manager che come contributore individuale.
• Aiutare il team di supporto ad affrontare il feedback dei clienti associato a questi rilevamenti.
• Eseguire operazioni di intelligence sulle minacce per raccogliere e mantenere tutte le conoscenze necessarie per rispondere in modo efficiente alle minacce avanzate.
• Contribuire al materiale tecnico condiviso con il pubblico.
• Incarnare i Pilastri Culturali di Nozomi Networks e la nostra missione di proteggere ciò che conta di più con trasparenza e fiducia.

Per avere successo in questa opportunità, dovresti avere:

• Esperienza nel settore come manager IT.
• Capacità di eseguire analisi inversa utilizzando debugger, comprendendo le specifiche degli eseguibili MZ-PE e ELF.
• Esperienza nella creazione di alcune di queste firme: YARA, SNORT o SURICATA, STIX e SIGMA.
• Esperienza nel parlare a conferenze di cybersecurity presentando risultati in modo chiaro.
• Familiarità con il framework MITRE ATT&CK e le catene di uccisione informatica.
• Comprensione del modello OSI e capacità di utilizzare Wireshark.
• Esperienza di base con Python.
• Attitudine a operare in ambienti inclusi dati coperti da accordi di non divulgazione e un alto livello di riservatezza.

Queste qualifiche sarebbero un forte plus:

• Esperienza comprovata nell'analisi inversa utilizzando strumenti di analisi come IDA PRO, Ghidra, OllyDBG, x64dbg, radare2, ecc.
• Comprensione fondamentale delle caratteristiche dei file binari come strutture eseguibili e packer.
• Esperienza professionale precedente come Detection Engineer, SOC Analyst o Threat Hunter.

Nozomi Networks è il leader nella cybersecurity OT e IoT. Proteggiamo le infrastrutture critiche del mondo, le organizzazioni industriali e governative dalle minacce informatiche fornendo eccezionale visibilità di rete, rilevamento delle minacce e approfondimenti operativi. Siamo sempre innovativi e assumiamo i migliori nel loro campo per garantire che i nostri clienti abbiano sempre accesso a rapidi miglioramenti del prodotto, supporto ingegneristico eccezionale e distribuzione rapida in tutto il mondo.

Diversità, Inclusione e Appartenenza sono parte delle nostre convinzioni fondamentali. La diversità di pensiero, background e cultura amplia la nostra conoscenza del mondo e ci aiuta a imparare, crescere e acquisire nuove prospettive.

Informazioni sui benefici globali: Salute e Benessere, Finanza, Equilibrio Vita-Lavoro, Tempo Libero senza pari.

Informazioni importanti: I candidati selezionati saranno soggetti a controlli di verifica dei precedenti. Fai attenzione ai messaggi non richiesti, indirizzi email falsi, richieste di denaro e descrizioni di lavoro poco chiare. Segnala attività sospette alle autorità.