Ingeniero Senior de Ingeniería Inversa (Híbrido - Barcelona)

Descripción

Resumen: Cognizant busca un Ingeniero Senior de Ingeniería Inversa para abordar la ingeniería inversa de aplicaciones Android complejas, específicamente aquellas que emplean técnicas avanzadas de antimanipulación y ofuscación. Aspectos destacados: 1. Realizar trabajos significativos y de alto impacto en un entorno innovador. 2. Abordar tareas complejas de ingeniería inversa con técnicas avanzadas de antimanipulación. 3. Ser la máxima autoridad técnica final para aplicaciones Android altamente protegidas. ¿Qué hace de Cognizant un lugar verdaderamente único para trabajar? Cognizant ofrece un fuerte crecimiento, alcance global y un entorno innovador donde los profesionales tecnológicos pueden realizar trabajos significativos y de alto impacto. Los equipos colaboran entre regiones para desarrollar y entregar soluciones avanzadas a empresas líderes, lo que permite una mayor agilidad, innovación y rendimiento. Buscamos un Ingeniero Senior de Ingeniería Inversa competente para unirse a nuestro dinámico proyecto. Usted abordará las tareas más complejas de ingeniería inversa, específicamente aquellas que involucran aplicaciones protegidas mediante técnicas avanzadas y personalizadas de antimanipulación y ofuscación. La responsabilidad principal consiste en el análisis y la interpretación en profundidad del código de aplicaciones Android mediante herramientas y metodologías de ingeniería inversa estándar del sector, con el fin de comprender la funcionalidad de la aplicación, identificar posibles usos maliciosos del SDK y apoyar los objetivos generales del proyecto. Esto representa una oportunidad emocionante para profesionales apasionados por la seguridad móvil, la ingeniería inversa y la superación de desafíos técnicos difíciles. ¿Se ve usted en este puesto? ¡Revise los requisitos y postúlese! **Responsabilidades clave:** Actuar como la máxima autoridad técnica final para las aplicaciones Android más complejas, evasivas y altamente protegidas, sin previsión de escalación de tareas. Ejecutar análisis profundos de ensamblador ARM complejo, llamadas a nivel de sistema y análisis binario de bajo nivel. Definir y hacer cumplir los estándares técnicos más exigentes para las metodologías de ingeniería inversa del equipo y la calidad de la documentación. Capacidad para sortear todas las formas de ofuscación avanzada (empaquetadores personalizados, virtualización, técnicas avanzadas de antidepuración). Desarrollar herramientas personalizadas, complementos para Ghidra/IDA Pro o marcos complejos de automatización para permitir el análisis de mecanismos de protección novedosos. Contribuir a evaluaciones de riesgo de seguridad de alto nivel y a informes técnicos basados en hallazgos de nivel experto. **Usted es alguien que aporta:** Experiencia especializada en ingeniería inversa de aplicaciones Android (APK) O desarrollo Android mediante el SDK de Android O pruebas de penetración / seguridad ofensiva. Experiencia especializada en lenguaje ensamblador ARM y conocimientos profundos del modelo de seguridad de Android y su interacción con el kernel. Experiencia comprobable en la neutralización de técnicas comerciales y personalizadas de anti-análisis y antimanipulación. Experiencia con técnicas de análisis estático y dinámico. Capacidad analítica y de resolución de problemas sobresaliente. Excelentes habilidades de comunicación y documentación. Conocimiento práctico de técnicas de análisis de malware en plataformas móviles. **Deseable:** Conocimiento práctico y experiencia con herramientas de ingeniería inversa como apktool, Ghidra (o IDA Pro) y hexdump. Experiencia con lenguajes ensambladores (por ejemplo, ARM). Conocimiento práctico de técnicas de análisis de malware en plataformas móviles. Comprensión de las técnicas de ofuscación y antimanipulación utilizadas en aplicaciones Android. eLearnSecurity Junior Penetration Tester (eJPT). eLearnSecurity Mobile Application Penetration Tester (eMAPT). eLearnSecurity Certified Mobile Application Professional (eCMAP). Offensive Security Certified Professional (OSCP). Otras certificaciones relevantes en pruebas de penetración, seguridad móvil o ingeniería inversa.