ambi.
MWDN
Investigador de Seguridad
Sobre la oportunidad
MWDN es una empresa global de externalización de TI con más de 23 años de experiencia que conecta talento tecnológico excepcional con empresas líderes en Israel, EE. UU., Gran Bretaña y Europa Occidental. Ofrecemos oportunidades para trabajar en productos internacionales en un entorno estable y profesional.
¿Por qué MWDN es genial?
Esto es lo que puedes esperar al unirte a MWDN:
¿Por qué elegirnos?
MWDN está clasificada entre los 5 principales empleadores de TI de nuestra región según DOU. Nos enorgullecemos de nuestra transparencia y nuestro fuerte compromiso con nuestro equipo. ¿Curioso por saber más? Mira lo que dicen nuestros empleados sobre trabajar con nosotros en DOU.
¿Cuál es tu nuevo proyecto?
¿Qué hace emocionante este proyecto?
¿Estás listo para unirte a una fuerza que está cambiando el juego en la gestión de identidad y acceso?
Nuestro cliente está revolucionando la forma en que las empresas protegen las identidades de los usuarios en un mundo sin contraseñas. Trabajarás en la intersección de la biometría de vanguardia, el análisis de comportamiento y la orquestación de identidad de próxima generación, ayudando a las marcas líderes del mundo a proteger a millones de usuarios. Respaldados por más de 100 M en Serie A, una de las más grandes en la historia de la ciberseguridad, y con la confianza de las principales empresas globales, ofrecemos la agilidad de un innovador con la fortaleza y el respaldo de un líder de la industria.
¿Listo para participar en la redefinición de IAM para la era moderna? Hablemos.
- Seguridad: Evaluamos cuidadosamente a nuestros clientes para minimizar riesgos y garantizar fiabilidad y pagos puntuales, sin fraudes ni sorpresas desagradables.
- Apoyo profesional: Si un proyecto no es el adecuado, te apoyamos y ayudamos activamente a encontrar nuevas oportunidades que se ajusten a tus habilidades y objetivos profesionales.
- Asistencia legal: Proporcionamos orientación sobre asuntos legales, incluyendo la apertura y gestión de tu estatus de contratista independiente o autónomo, impuestos y procesos relacionados.
- Desarrollo profesional: Ofrecemos cursos de inglés y oportunidades de crecimiento profesional, así como eventos de team-building.
¿Por qué trabajar con nosotros?
- Gestión centrada en las personas con mínima burocracia
- Una cultura empresarial amigable, demostrada por empleados que eligen regresar
- Horario de trabajo flexible
- Soporte financiero y legal completo para contratistas independientes
- Clases de inglés gratuitas, con hablantes nativos o profesores ucranianos
- Soporte de RR. HH. dedicado
Requisitos
Dominio: Software de gestión de identidad y acceso (IAM)
Ubicación: Israel
Tamaño de la empresa: 200-500 empleados
Fundada en: 2014
Nuestros próximos pasos
✅ Llamada introductoria con un Reclutador — ✅ Llamada introductoria con el cliente — ✅ Entrevista técnica — ✅ Entrevista con el CTO — ✅ Entrevista de RR. HH. — ✅ Verificación de referencias — ✅ Oferta
Requisitos
null
Requisitos mínimos
¿Qué te convierte en un gran candidato?
- Más de 3 años de experiencia práctica en investigación de seguridad, seguridad móvil, investigación de navegadores, investigación de fraudes, investigación de detección, ingeniería inversa o un puesto técnico relacionado.
- Experiencia con navegadores web, navegadores móviles, WebViews, APIs de navegador, comportamiento del tiempo de ejecución de JavaScript, automatización de navegadores, huellas digitales, seguridad del lado del cliente web y tecnologías de navegador de bajo nivel.
- Familiaridad con la arquitectura o la base de código de navegadores de código abierto modernos y motores de renderizado, como Chromium, WebKit, Blink o Gecko, con la capacidad de razonar sobre cómo los componentes internos del navegador pueden exponer nuevas señales de seguridad y fraude.
- Experiencia con aplicaciones nativas de Android y/o iOS, comportamiento del sistema operativo móvil, instrumentación de aplicaciones, emuladores, suplantación de dispositivos, automatización móvil, seguridad móvil y APIs de plataforma de bajo nivel.
- Mentalidad de atacante y comprensión práctica de cómo los actores maliciosos intentan eludir la detección utilizando automatización, agentes de IA, suplantación y técnicas anti-detección.
- Capacidad para identificar señales técnicas sutiles y convertirlas en oportunidades prácticas de detección o recopilación de datos.
- Experiencia en el diseño de experimentos técnicos y la validación de hipótesis de investigación.
- Experiencia con uno o más lenguajes y entornos de desarrollo de SDK, como TypeScript/JavaScript para web, Kotlin/Java para Android, o Swift/Objective-C para iOS, con la capacidad de comprender las limitaciones de implementación y colaborar eficazmente con los equipos de ingeniería de SDK.
- Capacidad de scripting, preferiblemente en Python, para crear herramientas de investigación, automatización y flujos de trabajo de análisis.
- Capacidad para trabajar de forma independiente en problemas ambiguos y comunicar claramente los hallazgos a los interesados de ingeniería, producto e investigación.
Ventajas
- Experiencia con SDKs web, SDKs móviles, telemetría del lado del cliente, inteligencia de dispositivos, señales de comportamiento, detección de agentes de IA o productos de detección de fraudes.
- Experiencia en investigación de bots, ataques de credenciales, scraping, navegadores sin cabeza, automatización asistida por IA, clonación de aplicaciones, abuso de SDK, kits de phishing, malware o marcos anti-detección.
- Experiencia en ingeniería inversa de aplicaciones de Android o iOS.
- Familiaridad con la medición de la calidad de la detección, la evaluación de características, el análisis de falsos positivos, la monitorización de producción o los conceptos de machine learning.
- Título de Grado en Ciencias de la Computación, Ciberseguridad, Ciencia de Datos o un campo relacionado, o experiencia práctica equivalente.
Tu día a día en este puesto
- Investigar entornos de navegador, WebView, Android y iOS desde la perspectiva de un atacante.
- Identificar nuevas señales de seguridad, indicadores de comportamiento y patrones técnicos que puedan mejorar la detección de fraudes, abusos, automatización y agentes de IA.
- Investigar técnicas de atacantes que involucren bots, automatización de navegadores, agentes de IA, emuladores, suplantación de dispositivos, hooking, instrumentación, herramientas de acceso remoto y métodos anti-detección.
- Diseñar y ejecutar experimentos para comparar entornos legítimos, automatizados, asistidos por IA y manipulados.
- Evaluar las señales propuestas en cuanto a fiabilidad, estabilidad, posibilidad de suplantación, sensibilidad a la privacidad, impacto en el rendimiento y viabilidad en producción.
- Traducir los hallazgos de la investigación en requisitos claros de características de SDK para la recopilación de datos web y móviles.
- Crear herramientas internas, scripts y entornos de laboratorio para apoyar la investigación y validación de señales.
- Colaborar con equipos de SDK, ingeniería, producto y detección para llevar la investigación de la hipótesis a la producción.
