Portugal
ambi.
MWDN
Chercheur en sécurité
Portugal
Lisbon, Portugal
JavaScriptTypeScriptPythonJava
Traduction automatique. Consultez l’original.
À propos du poste
MWDN est une société mondiale de sous-traitance informatique avec plus de 23 ans d'expérience qui met en relation des talents technologiques exceptionnels avec des entreprises leaders en Israël, aux États-Unis, en Grande-Bretagne et en Europe occidentale. Nous offrons des opportunités de travailler sur des produits internationaux dans un environnement stable et professionnel.
Pourquoi MWDN déchire ?
Voici ce que vous pouvez attendre en rejoignant MWDN :
Pourquoi nous choisir ?
MWDN est classé parmi les 5 meilleurs employeurs informatiques de notre région selon DOU. Nous sommes fiers de notre transparence et de notre fort engagement envers notre équipe. Curieux d'en savoir plus ? Découvrez ce que nos employés disent de travailler avec nous sur DOU.
Quel est votre nouveau projet ?
Qu'est-ce qui rend ce projet passionnant ?
Êtes-vous prêt à rejoindre une force révolutionnaire dans la gestion des identités et des accès ?
Notre client révolutionne la manière dont les entreprises protègent les identités des utilisateurs dans un monde sans mot de passe. Vous travaillerez à l'intersection de la biométrie de pointe, de l'analyse comportementale et de l'orchestration d'identité de nouvelle génération, aidant les plus grandes marques mondiales à sécuriser des millions d'utilisateurs. Soutenu par plus de 100 M en série A — l'une des plus importantes de l'histoire de la cybersécurité — et approuvé par de grandes entreprises mondiales, il offre l'agilité d'un innovateur avec la force et le soutien d'un leader de l'industrie.
Prêt à participer à la redéfinition de l'IAM pour l'ère moderne ? Parlons-en.
- Sécurité : Nous examinons attentivement nos clients pour minimiser les risques et garantir la fiabilité et la ponctualité des paiements — pas de fraude ni de mauvaises surprises.
- Soutien de carrière : Si un projet ne vous convient pas, nous vous soutenons et vous aidons activement à trouver de nouvelles opportunités qui correspondent à vos compétences et à vos objectifs de carrière.
- Assistance juridique : Nous fournissons des conseils sur les questions juridiques, y compris l'ouverture et la gestion de votre statut d'indépendant ou d'entreprise individuelle, les impôts et les processus associés.
- Développement professionnel : Nous proposons des cours d'anglais et des opportunités de croissance professionnelle, ainsi que des événements de team-building.
Pourquoi travailler avec nous ?
- Management axé sur les personnes avec une bureaucratie minimale
- Une culture d'entreprise conviviale, prouvée par des employés qui choisissent de revenir
- Horaires de travail flexibles
- Soutien financier et juridique complet pour les contractuels indépendants
- Cours d'anglais gratuits, avec des locuteurs natifs ou des professeurs ukrainiens
- Soutien RH dédié
Exigences
Domaine : Logiciels de gestion des identités et des accès (IAM)
Lieu : Israël
Taille de l'entreprise : 200-500 employés
Fondée en : 2014
Nos prochaines étapes
✅ Appel d'introduction avec un recruteur — ✅ Appel d'introduction avec le client — ✅ Entretien technique — ✅ Entretien CTO — ✅ Entretien RH — ✅ Vérification des références — ✅ Offre
Exigences
null
Prérequis
Ce qui fait de vous un excellent candidat
- 3+ années d'expérience pratique en recherche de sécurité, sécurité mobile, recherche de navigateurs, recherche de fraude, recherche de détection, rétro-ingénierie ou un rôle technique connexe.
- Expérience avec les navigateurs web, les navigateurs mobiles, les WebViews, les APIs de navigateur, le comportement d'exécution de JavaScript, l'automatisation des navigateurs, le fingerprinting, la sécurité côté client web et les technologies de navigateur de bas niveau.
- Connaissance de l'architecture ou du code source des navigateurs open-source modernes et des moteurs de rendu, tels que Chromium, WebKit, Blink ou Gecko, avec la capacité de raisonner sur la manière dont les internes du navigateur peuvent exposer de nouveaux signaux de sécurité et de fraude.
- Expérience avec les applications natives Android et/ou iOS, le comportement des systèmes d'exploitation mobiles, l'instrumentation d'applications, les émulateurs, l'usurpation d'identité d'appareils, l'automatisation mobile, la sécurité mobile et les APIs de plateforme de bas niveau.
- Mentalité d'attaquant et compréhension pratique de la manière dont les acteurs malveillants tentent de contourner la détection à l'aide de l'automatisation, d'agents IA, d'usurpation d'identité et de techniques anti-détection.
- Capacité à identifier des signaux techniques subtils et à les transformer en opportunités pratiques de détection ou de collecte de données.
- Expérience dans la conception d'expériences techniques et la validation d'hypothèses de recherche.
- Expérience avec un ou plusieurs langages et environnements de développement SDK, tels que TypeScript/JavaScript pour le web, Kotlin/Java pour Android, ou Swift/Objective-C pour iOS, avec la capacité de comprendre les contraintes d'implémentation et de collaborer efficacement avec les équipes d'ingénierie SDK.
- Capacité de scripting, de préférence en Python, pour la création d'outils de recherche, d'automatisation et de flux d'analyse.
- Capacité à travailler de manière autonome sur des problèmes ambigus et à communiquer clairement les résultats aux parties prenantes de l'ingénierie, du produit et de la recherche.
Avantages
- Expérience avec les SDKs Web, les SDKs mobiles, la télémétrie côté client, l'intelligence des appareils, les signaux comportementaux, la détection d'agents IA ou les produits de détection de fraude.
- Expérience dans la recherche de bots, le credential stuffing, le scraping, les navigateurs headless, l'automatisation assistée par IA, le clonage d'applications, l'abus de SDK, les kits de phishing, les malwares ou les frameworks anti-détection.
- Expérience dans la rétro-ingénierie d'applications Android ou iOS.
- Connaissance de la mesure de la qualité de détection, de l'évaluation des fonctionnalités, de l'analyse des faux positifs, de la surveillance de la production ou des concepts de machine learning.
- Diplôme de licence en informatique, cybersécurité, science des données ou domaine connexe — ou expérience pratique équivalente.
Votre quotidien dans ce poste
- Rechercher les environnements de navigateur, WebView, Android et iOS du point de vue d'un attaquant.
- Identifier de nouveaux signaux de sécurité, indicateurs comportementaux et modèles techniques qui peuvent améliorer la détection de fraude, d'abus, d'automatisation et d'agents IA.
- Enquêter sur les techniques d'attaquants impliquant les bots, l'automatisation des navigateurs, les agents IA, les émulateurs, l'usurpation d'identité d'appareils, le hooking, l'instrumentation, les outils d'accès à distance et les méthodes anti-détection.
- Concevoir et exécuter des expériences pour comparer les environnements légitimes, automatisés, assistés par IA et manipulés.
- Évaluer les signaux proposés en termes de fiabilité, de stabilité, de possibilité d'usurpation, de sensibilité à la vie privée, d'impact sur les performances et de faisabilité en production.
- Traduire les résultats de recherche en exigences claires de fonctionnalités SDK pour la collecte de données web et mobiles.
- Construire des outils internes, des scripts et des environnements de laboratoire pour soutenir la recherche et la validation de signaux.
- Collaborer avec les équipes SDK, d'ingénierie, de produit et de détection pour faire passer la recherche de l'hypothèse à la production.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
