Threat Researcher in Mendrisio

Jetzt ist eine großartige Zeit, um Nozomi Networks beizutreten, während wir die Zukunft der OT- und IoT-Cybersicherheit aufbauen. Wir verteidigen einige der größten Organisationen der Welt und kritische Infrastrukturen in mehr als 68 Ländern. Unsere KI-gestützte Cybersicherheitsplattform sichert operationale Technologien (OT) und Internet of Things (IoT) Infrastrukturen für Unternehmen und Regierungsstellen in den Bereichen Energie, Fertigung, Transport, Ressourcen und kritische Infrastruktur.

In dieser Rolle werden Sie:

• Praktische statische und dynamische Analysen von bösartigen Proben durchführen, um deren Verhalten, Fähigkeiten und Absichten zu verstehen.
• Bedrohungsintelligenzoperationen durchführen, um das erforderliche Wissen zu sammeln und zu überprüfen, um effizient auf fortgeschrittene Bedrohungen zu reagieren.
• Zur Erstellung von Signaturen beitragen und uns helfen, die TI-Infrastruktur zu gestalten.
• Technisches Material, das mit der Öffentlichkeit geteilt wird, beitragen und aktiv mit dem Marketingteam zusammenarbeiten.
• Ein aktiver Teamplayer sein, der unabhängig neue Ideen vorschlägt und vorantreibt.
• Unsere Ergebnisse auf technischen Konferenzen präsentieren.
• Die kulturellen Säulen von Nozomi Networks verkörpern und unsere Mission, das Wichtigste mit Transparenz und Vertrauen zu schützen.

Um in dieser Position erfolgreich zu sein, sollten Sie folgende Qualifikationen mitbringen:

• Nachgewiesene praktische Erfahrung mit statischer und dynamischer Malware-Analyse, einschließlich der Arbeit in isolierten/sandboxed Umgebungen.
• Erfahrung in der Analyse von Windows-Malware, einschließlich eines soliden Verständnisses des Windows-Executable-Formats (PE) und gängiger Ausführungs-, Persistenz- und Umgehungstechniken.
• Erfahrung in der Analyse von Malware in Linux-Umgebungen, einschließlich Vertrautheit mit dem ELF-Format und Linux-spezifischen Persistenz- und Ausführungstechniken, ist ein großer Vorteil.
• Nachweisliche Erfahrung in der Reverse Engineering mit Analysetools wie IDA Pro, Ghidra, OllyDBG, x64dbg, radare2 oder ähnlichem.
• Ein solides Verständnis von Attributen binärer Dateien wie ausführbaren Strukturen und Packern.
• Vertrautheit mit dem MITRE ATT&CK-Framework und Cyber-Kill-Chains.
• Verständnis des OSI-Modells und die Fähigkeit, Wireshark zu verwenden.
• Die Einstellung, in Umgebungen zu arbeiten, die Daten unterliegen, die durch Geheimhaltungsvereinbarungen geschützt sind, und ein hohes Maß an Vertraulichkeit.

Diese Qualifikationen wären ein starker Pluspunkt:

• Frühere Berufserfahrung als Sicherheitsforscher, Detection Engineer, SOC-Analyst oder Threat Hunter.

Nozomi Networks ist der Marktführer in der OT- und IoT-Cybersicherheit. Wir schützen die kritische Infrastruktur der Welt sowie industrielle und staatliche Organisationen vor Cyber-Bedrohungen, indem wir außergewöhnliche Netzwerktransparenz, Bedrohungserkennung und operationale Einblicke bieten. Wenn Sie eine Herausforderung mögen und Integrität sowie den Erfolg der Kunden schätzen, laden wir Sie ein, Nozomi Networks dabei zu helfen, die Zukunft der OT- und IoT-Cybersicherheit aufzubauen.

Diversität, Inklusion und Zugehörigkeit sind Teil unserer Grundüberzeugungen bei Nozomi Networks. Die Vielfalt an Gedanken, Hintergründen und Kulturen erweitert unser Wissen über die Welt und hilft uns, zu lernen, zu wachsen und neue Perspektiven zu gewinnen.

Erfolgreiche Kandidaten unterliegen Hintergrundüberprüfungen. Seien Sie vorsichtig bei unaufgeforderten Nachrichten, gefälschten E-Mail-Adressen, Geldanforderungen und unklaren Stellenbeschreibungen. Melden Sie verdächtige Aktivitäten den Behörden.