Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Huawei
Хельсинки, Финляндия9 месяцев назад
Грейд
Lead
Опыт работы
от 5 лет
Формат работы
Офис
Тип занятости
Полная занятость
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Huawei Consumer Business Group является лидером в области ИИ-технологий для всех сценариев. Мы охватываем смартфоны, ПК и планшеты, носимые устройства, устройства мобильной широкополосной связи, домашние устройства и облачные сервисы для устройств. Huawei Consumer Business Group стремится предоставлять потребителям новейшие технологии и делиться радостью от технологических достижений с большим количеством людей по всему миру. Мы верим в создание безопасных, конфиденциальных и высококачественных продуктов с отличным пользовательским опытом для наших потребителей.
В лаборатории Cloud Content Security Lab мы ищем высокомотивированного эксперта уровня senior или lead, специализирующегося на анализе безопасности приложений для HarmonyOS AppGallery, с обширным опытом анализа приложений для Android или iOS.
Huawei — ведущий мировой поставщик инфраструктуры информационно-коммуникационных технологий (ИКТ) и смарт-устройств. Имея комплексные решения в четырех ключевых областях — телекоммуникационные сети, ИТ, смарт-устройства и облачные сервисы — мы стремимся сделать цифровые технологии доступными для каждого человека, дома и организации для полностью подключенного, интеллектуального мира.
В Huawei инновации ориентированы на потребности клиентов. Мы вкладываем значительные средства в фундаментальные исследования, концентрируясь на технологических прорывах, которые продвигают мир вперед. У нас 207 000 сотрудников, и мы работаем более чем в 170 странах и регионах. Основанная в 1987 году, Huawei является частной компанией, полностью принадлежащей своим сотрудникам.
Huawei продолжает инвестировать в фундаментальные исследования и открытые инновации, с открытым умом принимает и удовлетворяет потребности клиентов, направляя эти потребности с помощью науки и технологий. Мы также создали гибкие бизнес-модели и поощряем множество отраслей к использованию широкого спектра моделей и приложений. Благодаря таким инициативам мы делаем цифровые технологии доступными для каждого человека, дома и организации для полностью подключенного, интеллектуального мира.
Мы ищем таланты и вознаграждаем их! В Huawei, если вы преданы творчеству, готовы принимать технические риски и достигать целевых результатов, ваши усилия будут вознаграждены выдающимися карьерными перспективами.
О Huawei Finland R&D
Имея 28 площадок по всей Европе и более 2000 исследователей, Европейский исследовательский институт (ERI) Huawei курирует фундаментальные и прикладные технологические исследования, проекты сотрудничества в области академических исследований и стратегическое технологическое планирование в нашей сети европейских научно-исследовательских центров.
Научно-исследовательский центр Huawei в Финляндии был основан в 2012 году. На наших объектах в Хельсинки и Тампере у вас будет выдающаяся возможность стать частью ведущих исследований и разработок будущих смарт-устройств. Мы предлагаем карьеру в перспективной команде промышленных исследований с солидным послужным списком в области инноваций и публикаций, а также воплощение результатов в реальных устройствах, выходящих на рынок.
На этой должности вы будете проводить оценки безопасности, анализ уязвимостей и исследования вредоносного поведения для приложений HarmonyOS. Используя свой глубокий опыт в анализе приложений для Android или iOS, который насчитывает более пяти лет, вы создадите надежную систему безопасности для приложений HarmonyOS, обеспечивая безопасную и стабильную работу приложений в экосистеме HarmonyOS. Совместно с нашим исследовательским партнером вы будете на переднем крае расширения границ обнаружения и анализа вредоносного ПО на основе ИИ, разрабатывая передовые методы для повышения безопасности наших приложений HarmonyOS. Вы будете сотрудничать с талантливой командой исследователей, инженеров по безопасности и менеджеров продуктов для достижения поставленной цели.
Ответственность за тестирование безопасности и оценку приложений HarmonyOS с использованием передовых отраслевых или современных технологий и методов для выявления уязвимостей безопасности, точек риска и потенциальных угроз в приложениях.
На основе глубокого понимания закономерностей вредоносного поведения в индустрии безопасности мобильных приложений и в сотрудничестве с внешними исследовательскими партнерами проводить углубленные исследования методов вредоносных атак, поведенческих характеристик и тенденций развития, с которыми сталкиваются приложения Android или iOS, а также создавать соответствующие модели анализа вредоносного поведения и решения для его обнаружения.
Проводить углубленный анализ выявленных проблем безопасности, писать подробные отчеты по анализу безопасности, предлагать и разрабатывать практические решения по восстановлению и усилению безопасности, а также отслеживать ход их исправления.
Следить за последними технологическими разработками, информацией об уязвимостях и инцидентах безопасности в области систем и безопасности мобильных приложений, предоставлять своевременные предупреждения и стратегии реагирования для компании.
Сотрудничать с членами команды для проведения учений по атаке и защите приложений HarmonyOS, повышая возможности команды по обеспечению безопасности и реагированию на чрезвычайные ситуации.
Степень бакалавра или выше в области компьютерных наук, информационной безопасности или смежных областях, с опытом работы более 5 лет в области анализа безопасности приложений Android или iOS, обратного инжиниринга, поиска и анализа угроз, а также соответствующей работы.
Свободное владение механизмами безопасности, архитектурами и общими принципами уязвимости приложений Android и iOS, знакомство с обратным инжинирингом приложений и другими технологиями.
Глубокое понимание закономерностей вредоносного поведения в индустрии безопасности приложений, таких как заражение вредоносным кодом, кража данных, удаленное управление и т. д., с сильными возможностями анализа вредоносных образцов.
Свободное владение как минимум одним основным инструментом или платформой для анализа безопасности, такими как JEB, JADX, IDA Pro, Ghidra, Frida, Burp Suite и т. д., с некоторыми возможностями разработки программного обеспечения (например, Python, Java).
Опыт применения машинного обучения и глубокого обучения для решения задач кибербезопасности, в частности, в области обнаружения и анализа вредоносного ПО. Свободное владение Python и опыт работы с фреймворками глубокого обучения (например, TensorFlow, PyTorch).
Хорошие коммуникативные навыки, дух командного сотрудничества и навыки решения проблем, инициативность, ответственность, отношение «все возможно» и хорошая трудовая этика, сильные способности к обучению и инновационное мышление.
Знакомство с основными принципами, фреймворками разработки приложений и механизмами безопасности операционной системы HarmonyOS будет плюсом.
Местоположение: Офис в Хельсинки, Финляндия.
Возможность развивать свои навыки и компетенции через интересные проекты.
Станьте частью динамичной, сплоченной команды, где вы будете учиться у своих коллег.
Отличные рабочие инструменты и оборудование, которые позволят вам работать максимально эффективно.
Международная атмосфера с глобальным влиянием и культура, которая ценит креативность, решение проблем и междисциплинарное сотрудничество.
Эта позиция является полноформатной консультативной позицией, и контракт будет подписан с нашим поставщиком.
Huawei Consumer Business Group is the leader in the all-scenario AI life. It covers smartphones, PC and tablets, wearables, mobile broadband devices, family devices, and device cloud services. Huawei Consumer Business Group is dedicated to delivering the latest technologies to consumers and sharing the happiness of technological advances with more people around the world. We believe in creating safe, privacy-friendly, and high-quality products with great user experiences for our consumers.
In Cloud Content Security Lab, we are seeking a highly motivated expert at senior or lead level that specializes in application security analysis for HarmonyOS AppGallery with extensive experience in Android or iOS application analysis. In this role, you will conduct security assessments, vulnerability analysis, and malicious behavior research for HarmonyOS applications. Using your deep expertise in Android or iOS application analysis, which spans over five years, you will build a robust security framework for HarmonyOS applications, ensure applications operate securely and stable in HarmonyOS ecosystem. You, in collaboration with our research partner, will be at the forefront of pushing the boundaries of AI-driven malware detection and analysis, developing cutting-edge techniques to enhance the security of our HarmonyOS applications. You will collaborate with a talented team of researchers, security engineers, and product manager to achieve the goal.
Responsibilities
Responsible for the security testing and evaluation of HarmonyOS applications, utilizing advanced industry or state-of-the-art technologies and methods to identify security vulnerabilities, risk points, and potential threats within the applications.
Based on a deep understanding of malicious behavior patterns in the mobile application security industry and in collaboration with external research partners, conduct in-depth research on the malicious attack methods, behavioral characteristics, and evolutionary trends faced by Android or iOS applications, and establish corresponding malicious behavior analysis models and detection solutions.
Conduct in-depth analysis of detected security issues, write detailed security analysis reports, propose and develop practical recovery and security reinforcement solutions, and track the rectification progress.
Keep track of the latest technological developments, vulnerability information, and security incidents in the mobile application system and security field, and provide timely warnings and response strategies for the company.
Collaborate with team members to conduct HarmonyOS application security attack and defense drills, enhancing the team's security protection capabilities and emergency response capabilities.
Requirements
Bachelor's degree or higher in Computer Science, Information Security, or related fields, with more than 5+ years of experience in Android or iOS application security analysis, reverse engineering, threat hunting and analysis, and related work.
Proficient in the security mechanisms, architectures, and common vulnerability principles of Android and iOS applications, familiar with application reverse engineering, and other technologies.
Deep understanding of malicious behavior patterns in the application security industry, such as malicious code infection, data theft, remote control, etc., with strong malicious sample analysis capabilities.
Proficient in at least one mainstream security analysis tool or platform, such as JEB, JADX, IDA Pro, Ghidra, Frida, Burp Suite, etc., with some software development capabilities (e.g., Python, Java).
Experience in applying machine learning and deep learning to cybersecurity challenges, specifically in malware detection and analysis. Proficient in Python and experience with deep learning frameworks (e.g., TensorFlow, PyTorch).
Good communication skills, team collaboration spirit, and problem-solving abilities, self-driven, responsible, with “can-do” attitude and good work ethics, strong learning ability, and innovative thinking.
Nice-to-have
Familiarity with the basic principles, application development frameworks, and security mechanisms of the HarmonyOS operating system is a bonus.
Location: On-site in Helsinki, Finland.
Why join us?
Opportunity to develop your skills and competencies through interesting projects.
Be a part of a dynamic, collaborative team environment where you'll learn from your colleagues.
Excellent working tools and equipment that enable you to perform at your best.
An international atmosphere with global impact and a culture that values creativity, problem-solving and cross-disciplinary collaboration.
This position is a full-time consultant position and the contract will be signed with our supplier.
About Huawei
Huawei is a leading global provider of information and communications technology (ICT) infrastructure and smart devices. With integrated solutions across four key domains – telecom networks, IT, smart devices, and cloud services – we are committed to bringing digital to every person, home and organization for a fully connected, intelligent world.
At Huawei, innovation focuses on customer needs. We invest heavily in basic research, concentrating on technological breakthroughs that drive the world forward. We have 207,000 employees, and we operate in more than 170 countries and regions. Founded in 1987, Huawei is a private company fully owned by its employees.
Huawei continues to invest in basic research and open innovation, and accommodates and addresses customer needs with an open mind, while steering these needs with science and technology. We have also built flexible business models and encourage numerous industries to adopt a vast range of models and applications. Through such initiatives, we are bringing digital to every person, home and organization for a fully connected, intelligent world.
We seek and reward talent! At Huawei, if you are dedicated to creativity, engagement of technical risks and delivery of target-driven results, your efforts will be rewarded with outstanding career prospects.
About Huawei Finland R&D
With 28 sites across Europe and over 2000 researchers, Huawei’s European Research Institute (ERI) oversees fundamental and applied technology research, academic research cooperation projects, and strategic technical planning across our network of European R&D facilities.
Huawei Finland Research Center was established in 2012. At our sites in Helsinki and Tampere, you will have an outstanding opportunity to be part of the leading research and development of future smart devices. We offer a career in a forward-looking industrial research team with a solid track record in innovation and publication and delivering its result as factual contributions to on-the-market devices.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 56 900 до 86 900