Detection Researcher (iOS Focused)

Standort: Weltweit mit Vorliebe für Kandidaten in Europa.

Zimperium® ist ein Branchenführer im Bereich der Unternehmensmobilitätssicherheit und das erste und einzige Unternehmen, das ein vollständiges mobiles Bedrohungsabwehrsystem anbietet, das einen weltklasse Schutz gegen bekannte und unbekannte, fortschrittliche mobile Cyberangriffe und Malware in Echtzeit auf dem Gerät bietet. Unser MTD und die preisgekrönte, auf maschinellem Lernen basierende Engine schützt vor Geräte-, Netzwerk-, Phishing- und Anwendungsangriffen für iOS-, Android- und Windows-Geräte und verwendet einen nicht-invasiven Ansatz, um die Privatsphäre der Benutzer stets zu schützen.

Wir suchen einen hochqualifizierten und neugierigen Sicherheitsingenieur mit tiefgreifender technischer Expertise in der mobilen Bedrohungserkennung und den Interna von Betriebssystemen. Diese Rolle konzentriert sich auf die Forschung, Entwicklung und Verbesserung fortschrittlicher Erkennungsmöglichkeiten gegen Techniken wie Jailbreaking, Hooking und Manipulation mobiler Anwendungen. Der ideale Kandidat kombiniert starke technische Tiefe mit einer offenen und anpassungsfähigen Forschungsmentalität und bewahrt Vielseitigkeit bei unterschiedlichen Sicherheitsherausforderungen.

Die wichtigsten Verantwortlichkeiten:

• Forschung und Analyse fortschrittlicher Techniken zur Umgehung der Erkennung (z. B. Jailbreaking, Hooking und Laufzeitmanipulation von Anwendungen/Systemen), um Bedrohungen für unsere Erkennungssysteme zu bewerten.
• Bewertung und Reverse Engineering von Tools und Frameworks, die zum Angreifen oder Umgehen unserer Produkte verwendet werden, Dokumentation von Ergebnissen und Angriffsvektoren.
• Leitung und Teilnahme an strukturierten Brainstorming-Sitzungen zur Generierung neuartiger Erkennungsideen und Gegenmaßnahmen.
• Entwurf, Prototyping und Implementierung neuer Erkennungstechniken und Algorithmen für die iOS-Plattform.
• Entwicklung, Wartung und Verbesserung interner Tools und Automatisierungen zur Beschleunigung von Analyse, Triage und Entwicklung von Erkennungstechniken.
• Überprüfung und Interpretation forensischer Daten, die von Kunden bereitgestellt werden, Erstellung klarer technischer Berichte und Bereitstellung umsetzbarer Anleitungen und Unterstützung bei der Behebung.
• Durchführung und Beitrag zu internen Penetrationstests und Gegneremulation neu eingeführter Sicherheitsfunktionen zur Validierung der Effektivität.
• Verfassen und Veröffentlichen technischer Blogbeiträge zur Sensibilisierung für aufkommende Sicherheitsrisiken und zum Austausch von Erkenntnissen mit Kunden und der breiteren Sicherheitsgemeinschaft.

Erforderliche Fähigkeiten und Erfahrungen:

• Nachgewiesene Fähigkeit zur effektiven Zusammenarbeit in einem Teamumfeld, einschließlich der Bildung und Leitung fokussierter Untergruppen zur Bereitstellung spezifischer Projektmerkmale oder Forschungsziele.
• Starkes Wissen über die Interna des iOS-Betriebssystems (z. B. Sandboxing, Code-Signierung), mit besonderem Fokus auf Sicherheitsmechanismen für Laufzeitanwendungen und Techniken zur Erkennung von Systemmanipulationen und Gerätekompromittierungen.
• Kompetenz im Reverse Engineering mit Tools wie IDA Pro, Ghidra, Hopper oder Äquivalent, einschließlich Erfahrung im Schreiben von Skripten, Nutzung ihrer SDKs und Isolierung sowie Meldung technischer Probleme.
• Nachgewiesene Fähigkeit, sowohl offensiv als auch defensiv zu denken, indem Analyseaufgaben mit der Denkweise eines Angreifers und eines Verteidigers angegangen werden.
• Solide Programmiererfahrung in C, Python, Objective-C und Swift, mit der Fähigkeit, effizienten, wartbaren und sicheren Code zu produzieren.
• Gutes Verständnis von ARM64-Assembly zur Entwicklung wirklich aufgabenspezifischer und zeitkritischer Funktionen.
• Erfahrung mit Datenanalysemethoden, die auf forensische Untersuchungen angewendet werden, wird als Vorteil angesehen.
• Kompetenz im Umgang mit Debugging- und dynamischen Binärinstrumentierungstools (z. B. LLDB, Frida, Objection, QBDI).
• Fähigkeit, proprietäre Protokolle und Interprozesskommunikationsmechanismen (z. B. XPC, Mach-Nachrichten, IOKit) zu reverse-engineeren.
• Praktisches Wissen über Jailbreak-Methoden und iOS-Exploit-Klassen (z. B. Kernel-Exploits, Sandbox-Umgehungen, Code-Signierungsumgehungen); idealerweise Erfahrung in der Analyse solcher Exploits oder Exploit-Ketten ist ein großer Vorteil.

Zimperium ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber erhalten unabhängig von Rasse, Hautfarbe, Religion, Geschlecht einschließlich sexueller Orientierung und Geschlechtsidentität, nationaler Herkunft, Behinderung, geschütztem Veteranenstatus oder einer anderen durch geltendes Bundes-, Landes- oder lokales Recht geschützten Eigenschaft Berücksichtigung für eine Anstellung.