Portugal
ambi.
MWDN
Security Researcher
Portugal
Lisbon, Portugal
JavaScriptTypeScriptPythonJava
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
MWDN ist ein globales IT-Outstaffing-Unternehmen mit über 23 Jahren Erfahrung, das außergewöhnliche Tech-Talente mit führenden Unternehmen in Israel, den USA, Großbritannien und Westeuropa verbindet. Wir bieten Möglichkeiten, an internationalen Produkten in einem stabilen und professionellen Umfeld zu arbeiten.
Warum rockt MWDN?
Das können Sie erwarten, wenn Sie sich MWDN anschließen:
Warum uns wählen?
MWDN gehört laut DOU zu den Top 5 IT-Arbeitgebern in unserer Region. Wir sind stolz auf unsere Transparenz und unser starkes Engagement für unser Team. Neugierig, mehr zu erfahren? Lesen Sie, was unsere Mitarbeiter auf DOU über die Arbeit bei uns sagen.
Was ist Ihr neues Projekt?
Was macht dieses Projekt spannend?
Sind Sie bereit, sich einer bahnbrechenden Kraft im Bereich Identitäts- und Zugriffsmanagement anzuschließen?
Unser Kunde revolutioniert die Art und Weise, wie Unternehmen Benutzeridentitäten in einer passwortlosen Welt schützen. Sie arbeiten an der Schnittstelle von modernster Biometrie, Verhaltensanalytik und Identitätsorchestrierung der nächsten Generation – und helfen den weltweit führenden Marken, Millionen von Benutzern zu schützen. Gestützt durch mehr als 100 Mio. USD in Series A – eine der größten Finanzierungen in der Geschichte der Cybersicherheit – und vertraut von großen globalen Unternehmen, bieten sie die Agilität eines Innovators mit der Stärke und Unterstützung eines Branchenführers.
Sind Sie bereit, die Neudefinition von IAM für das moderne Zeitalter mitzugestalten? Lassen Sie uns reden.
- Sicherheit: Wir prüfen unsere Kunden sorgfältig, um Risiken zu minimieren und Zuverlässigkeit und pünktliche Zahlungen zu gewährleisten – keine Betrügereien oder unangenehmen Überraschungen.
- Karriereunterstützung: Wenn ein Projekt nicht passt, unterstützen wir Sie und helfen aktiv bei der Suche nach neuen Möglichkeiten, die Ihren Fähigkeiten und Karrierezielen entsprechen.
- Rechtsberatung: Wir bieten Unterstützung in rechtlichen Angelegenheiten, einschließlich der Eröffnung und Verwaltung Ihres Status als unabhängiger Auftragnehmer oder Einzelunternehmer, Steuern und damit verbundener Prozesse.
- Berufliche Weiterentwicklung: Wir bieten Englischkurse und Möglichkeiten zur beruflichen Weiterentwicklung sowie Teambuilding-Events.
Warum mit uns arbeiten?
- Mitarbeiterorientiertes Management mit minimaler Bürokratie
- Eine freundliche Unternehmenskultur, bewiesen durch Mitarbeiter, die zurückkehren
- Flexible Arbeitszeiten
- Volle finanzielle und rechtliche Unterstützung für unabhängige Auftragnehmer
- Kostenlose Englischkurse mit Muttersprachlern oder ukrainischen Lehrern
- Dedizierte HR-Unterstützung
Anforderungen
Domäne: Software für Identitäts- und Zugriffsmanagement (IAM)
Standort: Israel
Unternehmensgröße: 200-500 Mitarbeiter
Gegründet in: 2014
Unsere nächsten Schritte
✅ Erstgespräch mit Recruiter — ✅ Erstgespräch mit Kunde — ✅ Technisches Interview — ✅ CTO-Interview — ✅ HR-Interview — ✅ Referenzprüfung — ✅ Angebot
Anforderungen
null
Mindestanforderungen
Was macht Sie zu einer großartigen Besetzung?
- 3+ Jahre praktische Erfahrung in der Sicherheitsforschung, mobilen Sicherheit, Browser-Forschung, Betrugsforschung, Erkennungsforschung, Reverse Engineering oder einer verwandten technischen Rolle.
- Erfahrung mit Webbrowsern, mobilen Browsern, WebViews, Browser APIs, JavaScript Laufzeitverhalten, Browser-Automatisierung, Fingerprinting, clientseitiger Websicherheit und Low-Level-Browsertechnologien.
- Vertrautheit mit der Architektur oder dem Code moderner Open-Source-Browser und Rendering-Engines wie Chromium, WebKit, Blink oder Gecko, mit der Fähigkeit zu verstehen, wie Browser-Interna neue Sicherheits- und Betrugssignale aufdecken können.
- Erfahrung mit nativen Android und/oder iOS Anwendungen, Verhalten von mobilen Betriebssystemen, App-Instrumentierung, Emulatoren, Geräte-Spoofing, mobiler Automatisierung, mobiler Sicherheit und Low-Level-Plattform APIs.
- Angreifer-Mentalität und praktisches Verständnis dafür, wie böswillige Akteure versuchen, Erkennung durch Automatisierung, KI-Agenten, Spoofing und Anti-Erkennungstechniken zu umgehen.
- Fähigkeit, subtile technische Signale zu identifizieren und sie in praktische Erkennungs- oder Datenerfassungsmöglichkeiten umzuwandeln.
- Erfahrung im Entwerfen technischer Experimente und Validieren von Forschungshypothesen.
- Erfahrung mit einer oder mehreren SDK Entwicklungssprachen und -umgebungen, wie z. B. TypeScript/JavaScript für Web, Kotlin/Java für Android oder Swift/Objective-C für iOS, mit der Fähigkeit, Implementierungsbeschränkungen zu verstehen und effektiv mit SDK-Engineering-Teams zusammenzuarbeiten.
- Skripting-Fähigkeiten, vorzugsweise in Python, zum Erstellen von Forschungswerkzeugen, Automatisierung und Analyse-Workflows.
- Fähigkeit, unabhängig an mehrdeutigen Problemen zu arbeiten und Ergebnisse klar an Stakeholder aus den Bereichen Engineering, Produkt und Forschung zu kommunizieren.
Vorteile
- Erfahrung mit Web SDKs, Mobile SDKs, clientseitiger Telemetrie, Geräteintelligenz, Verhaltenssignalen, KI-Agenten-Erkennung oder Betrugserkennungsprodukten.
- Erfahrung in der Erforschung von Bots, Credential Stuffing, Scraping, Headless Browsern, KI-gestützter Automatisierung, App-Klonen, SDK-Missbrauch, Phishing-Kits, Malware oder Anti-Erkennungs-Frameworks.
- Erfahrung im Reverse Engineering von Android oder iOS Anwendungen.
- Vertrautheit mit der Messung der Erkennungsqualität, der Bewertung von Merkmalen, der Analyse von Fehlalarmen, der Produktionsüberwachung oder machine learning-Konzepten.
- Bachelor-Abschluss in Informatik, Cybersicherheit, Data Science oder einem verwandten Bereich – oder gleichwertige praktische Erfahrung.
Ihr Alltag in dieser Position
- Untersuchung von Browser-, WebView-, Android- und iOS-Umgebungen aus der Perspektive eines Angreifers.
- Identifizierung neuer Sicherheitssignale, Verhaltensindikatoren und technischer Muster, die die Erkennung von Betrug, Missbrauch, Automatisierung und KI-Agenten verbessern können.
- Untersuchung von Angreifertechniken, die Bots, Browser-Automatisierung, KI-Agenten, Emulatoren, Geräte-Spoofing, Hooking, Instrumentierung, Remote-Access-Tools und Anti-Erkennungsmethoden umfassen.
- Entwurf und Durchführung von Experimenten zum Vergleich legitimer, automatisierter, KI-gestützter und manipulierter Umgebungen.
- Bewertung vorgeschlagener Signale hinsichtlich Zuverlässigkeit, Stabilität, Spoofing-Möglichkeit, Datenschutzsensibilität, Leistungsauswirkungen und Produktionsfähigkeit.
- Übersetzung von Forschungsergebnissen in klare SDK-Feature-Anforderungen für die Web- und mobile Datenerfassung.
- Erstellung interner Tools, Skripte und Laborumgebungen zur Unterstützung der Signal-Forschung und -Validierung.
- Zusammenarbeit mit SDK-, Engineering-, Produkt- und Erkennungsteams, um Forschung von der Hypothese zur Produktion zu bringen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
