Malware Analyst Tech Lead

Ora è un momento straordinario per unirsi a Nozomi Networks mentre costruiamo il futuro della cybersecurity OT e IoT. Difendiamo alcune delle più grandi organizzazioni e infrastrutture critiche in oltre 68 paesi e stiamo appena iniziando. La nostra piattaforma di cybersecurity alimentata dall'IA protegge le infrastrutture di tecnologia operativa (OT) e Internet of Things (IoT) per imprese e enti governativi nei settori dell'energia, della produzione, dei trasporti, delle risorse e delle infrastrutture critiche.

Il nostro dipartimento di Ricerca sulla Sicurezza è alla ricerca di un Malware Analysis Tech Lead per guidare e far crescere il team responsabile dell'ingegneria inversa di campioni malevoli, dello sviluppo di firme di rilevamento di alta qualità, della produzione di intelligence sulle minacce e della condivisione dei risultati della ricerca con clienti, partner e la comunità di cybersecurity più ampia. Questo è un ruolo di leadership pratico per qualcuno che combina una profonda esperienza tecnica nell'analisi malware e nell'ingegneria del rilevamento con la capacità di mentore, impostare la direzione tecnica e comunicare chiaramente risultati complessi.

In questo ruolo, sarai responsabile di:

• Guidare il team nella creazione e curatela di varie regole di rilevamento all'interno del nostro prodotto, agendo sia come manager che come contributore individuale.
• Aiutare il team di supporto ad affrontare il feedback dei clienti associato a questi rilevamenti.
• Eseguire operazioni di intelligence sulle minacce per raccogliere e mantenere tutte le conoscenze necessarie per rispondere in modo efficiente alle minacce avanzate.
• Contribuire al materiale tecnico condiviso con il pubblico.
• Incarnare i Pilastri Culturali di Nozomi Networks e la nostra missione di proteggere ciò che conta di più con trasparenza e fiducia.

Per avere successo in questa opportunità, dovresti avere:

• Esperienza nel settore come manager IT.
• Capacità di eseguire ingegneria inversa utilizzando debugger, comprendendo le specifiche degli eseguibili MZ-PE e ELF.
• Esperienza nella creazione di alcune di queste firme: YARA, SNORT o SURICATA, STIX e SIGMA.
• Esperienza nel parlare a conferenze di cybersecurity presentando risultati in modo chiaro.
• Familiarità con il framework MITRE ATT&CK e le catene di uccisione informatica.
• Comprensione del modello OSI e capacità di utilizzare Wireshark.
• Esperienza di base con Python.
• Attitudine a operare in ambienti inclusi dati coperti da accordi di non divulgazione e un alto livello di riservatezza.

Queste qualifiche sarebbero un forte plus:

• Esperienza comprovata nell'ingegneria inversa utilizzando strumenti di analisi come IDA PRO, Ghidra, OllyDBG, x64dbg, radare2, ecc.
• Comprensione fondamentale delle caratteristiche dei file binari come strutture eseguibili e packer.
• Precedente esperienza professionale come Detection Engineer, SOC Analyst o Threat Hunter.

Nozomi Networks è il leader nella cybersecurity OT e IoT. Proteggiamo le infrastrutture critiche del mondo, le organizzazioni industriali e governative dalle minacce informatiche fornendo eccezionale visibilità di rete, rilevamento delle minacce e approfondimenti operativi. Siamo sempre innovativi e assumiamo i migliori nel loro campo per garantire che i nostri clienti abbiano sempre accesso a rapidi miglioramenti dei prodotti, supporto ingegneristico eccezionale e distribuzione rapida in tutto il mondo.

Diversità, Inclusione e Appartenenza sono parte delle nostre convinzioni fondamentali. La diversità di pensiero, background e cultura amplia la nostra conoscenza del mondo e ci aiuta a imparare, crescere e acquisire nuove prospettive. Ciò che ci rende tutti diversi è ciò che ci rende potenti.

Tutti i nostri benefici sono personalizzati in base al paese in cui ti trovi, naturalmente vogliamo ottenere il meglio dai nostri Nozomiers, quindi forniamo i migliori pacchetti di benefici, come: Salute e Benessere, Finanza, Equilibrio Vita-Lavoro, Tempo Libero senza pari.

I candidati selezionati saranno soggetti a controlli di verifica dei precedenti. Fai attenzione a messaggi non richiesti, indirizzi email falsi, richieste di denaro e descrizioni di lavoro poco chiare. Riporta attività sospette alle autorità. Le nostre opportunità di lavoro aperte e le descrizioni sono pubblicate sulla pagina delle carriere di Nozomi Networks. Se hai dubbi, ti invitiamo a candidarti per opportunità sul nostro sito web delle carriere.

Se desideri saperne di più sulla nostra Politica sulla Privacy, fai clic qui. Per qualsiasi domanda su come trattiamo le informazioni personali, o se desideri assistenza nell'esercitare i tuoi diritti sulla privacy, contattaci utilizzando l'email fornita nella Politica sulla Privacy.