Cyber Threat Analyst

Ora è un momento straordinario per unirsi a Nozomi Networks mentre costruiamo il futuro della cybersecurity OT e IoT. Difendiamo alcune delle più grandi organizzazioni e infrastrutture critiche del mondo in oltre 68 paesi e stiamo appena iniziando. La nostra piattaforma di cybersecurity alimentata dall'IA protegge le infrastrutture di tecnologia operativa (OT) e Internet delle Cose (IoT) per imprese e enti governativi nei settori dell'energia, della produzione, dei trasporti, delle risorse e delle infrastrutture critiche.

In questo ruolo, tu:

• Esegui analisi statiche e dinamiche pratiche di campioni malevoli per comprenderne il comportamento, le capacità e l'intento
• Esegui operazioni di intelligence sulle minacce per raccogliere e verificare tutte le conoscenze necessarie per rispondere in modo efficiente alle minacce avanzate
• Contribuisci alle attività di creazione di firme e aiutaci a plasmare l'infrastruttura TI
• Contribuisci al materiale tecnico condiviso con il pubblico e collabora attivamente con il team marketing
• Sei un giocatore di squadra attivo, proponendo e guidando indipendentemente nuove idee
• Presenti le nostre scoperte a conferenze tecniche
• Incarnare i Pilastri Culturali di Nozomi Networks e la nostra missione di proteggere ciò che conta di più con trasparenza e fiducia

Per avere successo in questa opportunità, avrai:

• Esperienza pratica comprovata con analisi malware sia statica che dinamica, inclusa l'esperienza in ambienti isolati/sandboxed
• Esperienza dimostrata nell'analisi di malware Windows, compresa una solida comprensione del formato eseguibile Windows (PE) e delle tecniche comuni di esecuzione, persistenza ed evasione
• Esperienza nell'analisi di malware in ambienti Linux, inclusa familiarità con il formato ELF e tecniche di persistenza ed esecuzione specifiche di Linux, è un forte vantaggio
• Un comprovato record di presentazioni precedenti a conferenze
• Esperienza comprovata nel reverse engineering utilizzando strumenti di analisi come IDA Pro, Ghidra, OllyDBG, x64dbg, radare2 o simili
• Una solida comprensione delle caratteristiche dei file binari come strutture eseguibili e packer
• Familiarità con il framework MITRE ATT&CK e le catene di uccisione informatica
• Comprensione del modello OSI e capacità di utilizzare Wireshark
• Un atteggiamento per operare in ambienti che includono dati coperti da accordi di non divulgazione e un alto livello di riservatezza

Queste qualifiche sarebbero un forte plus:

• Esperienza professionale precedente come Ricercatore di Sicurezza, Ingegnere di Rilevamento, Analista SOC o Cacciatore di Minacce

Nozomi Networks è il leader nella cybersecurity OT e IoT. Proteggiamo le infrastrutture critiche del mondo, organizzazioni industriali e governative dalle minacce informatiche fornendo eccezionale visibilità di rete, rilevamento delle minacce e approfondimenti operativi. Siamo sempre innovativi e assumiamo i migliori nel loro campo per garantire che i nostri clienti abbiano sempre accesso a rapidi miglioramenti dei prodotti, supporto ingegneristico eccezionale e distribuzione rapida in tutto il mondo.

Diversità, Inclusione e Appartenenza sono parte delle nostre convinzioni fondamentali. La diversità di pensiero, background e cultura amplia la nostra conoscenza del mondo e ci aiuta a imparare, crescere e acquisire nuove prospettive.

Tutte le nostre prestazioni sono personalizzate in base al paese in cui ti trovi, naturalmente vogliamo ottenere il meglio dai nostri Nozomiers, quindi forniamo i migliori pacchetti di benefici, come: Salute e Benessere, Finanza, Equilibrio Vita-Lavoro, Tempo Libero senza pari.

I candidati selezionati saranno soggetti a controlli di verifica dei precedenti. Fai attenzione a messaggi non richiesti, indirizzi email falsi, richieste di denaro e descrizioni di lavoro poco chiare. Riporta attività sospette alle autorità. Le nostre opportunità di lavoro aperte e le descrizioni sono pubblicate sulla pagina delle carriere di Nozomi Networks.