Detection Researcher/Security Engineer (iOS Focused)

Zimperium® ist der weltweit führende Anbieter von mobiler Sicherheit, der speziell entwickelt wurde, um das moderne mobile Unternehmen zu schützen. Unsere KI-gesteuerte Plattform bietet Echtzeitschutz für mobile Anwendungen und Geräte. Wir helfen Organisationen, proaktiv gegen sich entwickelnde Bedrohungen wie mobile Phishing-Angriffe, Malware, App-Schwachstellen und Zero-Day-Exploits vorzugehen. Unsere Mission ist es, Organisationen zu befähigen, sicher und selbstbewusst in der dynamischen digitalen Umgebung von heute zu agieren.

Wir suchen einen hochqualifizierten und neugierigen Sicherheitsingenieur mit tiefgreifender technischer Expertise in der mobilen Bedrohungserkennung und den Interna von Betriebssystemen. Diese Rolle konzentriert sich auf die Durchführung forensischer Analysen potenziell kompromittierter Geräte, um unsere Erkennungsfähigkeiten gegen fortgeschrittene mobile Bedrohungen zu erforschen, zu entwickeln und zu verbessern. Erfahrung in der Analyse von Daten aus iOS-Backups und -Diagnosen ist zentral für diese Rolle. Der ideale Kandidat kombiniert starke technische Tiefe mit einer offenen und anpassungsfähigen Forschungsmentalität und zeigt Vielseitigkeit bei verschiedenen Sicherheitsherausforderungen. Eine starke Fähigkeit, für die iOS-Umgebung zu programmieren, sowie die Durchführung und Überprüfung qualitativ hochwertiger technischer Arbeiten sind für den Erfolg in dieser Position unerlässlich.

Standort: Europa

Hauptverantwortlichkeiten:

• Entwurf, Prototyping und Implementierung neuer Erkennungstechniken und Algorithmen für die iOS-Plattform basierend auf forensischen Daten aus der Laufzeitumgebung und den Offline-iOS-Sysdiagnose- und Backup-Dateien.
• Leitung und Teilnahme an strukturierten Brainstorming-Sitzungen zur Generierung neuartiger Erkennungsideen gegen fortgeschrittene mobile Bedrohungen.
• Analyse, Dokumentation und Nutzung von iOS-Interna, um die Laufzeit- und Offline-Erkennungsfähigkeiten zu verbessern.
• Entwicklung, Wartung und Verbesserung interner Tools und Automatisierungen zur Beschleunigung von Analyse, Triage und Entwicklung von Erkennungsmethoden.
• Überprüfung und Interpretation forensischer Daten von Kunden, Erstellung klarer technischer Berichte und Bereitstellung umsetzbarer Anleitungen und Unterstützung bei der Behebung.
• Verfassen und Veröffentlichen technischer Blogbeiträge zur Sensibilisierung für aufkommende Sicherheitsrisiken und zum Austausch von Erkenntnissen mit Kunden und der breiteren Sicherheitsgemeinschaft.

Erforderliche Fähigkeiten & Erfahrungen:

• Nachgewiesene Fähigkeit zur effektiven Zusammenarbeit in einem Team, einschließlich der Bildung und Leitung fokussierter Untergruppen zur Lieferung spezifischer Projektmerkmale oder Forschungsziele.
• Starkes Wissen über die Interna des iOS-Betriebssystems (z. B. Diagnose, verschlüsselte Backups, Daemons/Dienste, Sandbox, Code-Signierung), insbesondere die Fähigkeit, die vom Betriebssystem bereitgestellten Daten zur Erkennung eines kompromittierten Geräts zu nutzen.
• Gute Erfahrung in Datenanalysemethoden, die auf forensische Untersuchungen angewendet werden.
• Kenntnisse im Reverse Engineering mit Tools wie IDA Pro, Ghidra, Hopper oder Äquivalent, einschließlich Erfahrung im Schreiben von Skripten, der Nutzung ihrer SDKs und der Isolierung und Meldung technischer Probleme.
• Nachgewiesene Fähigkeit, sowohl offensiv als auch defensiv zu denken, und Analyseaufgaben mit der Denkweise eines Angreifers und eines Verteidigers anzugehen.
• Solide Programmiererfahrung in C, Python, Objective-C und Swift, mit der Fähigkeit, effizienten, wartbaren und sicheren Code zu produzieren.
• Fähigkeit, proprietäre Protokolle und Interprozesskommunikationsmechanismen (z. B. XPC, Mach-Nachrichten, IOKit) zurückzuentwickeln, wird als Vorteil angesehen.
• Praktisches Wissen über Jailbreak-Methoden und iOS-Exploit-Klassen (z. B. Kernel-Exploits, Sandbox-Eskapaden, Code-Signierungsumgehungen); idealerweise Erfahrung in der Analyse solcher Exploits oder Exploit-Ketten ist ein großer Vorteil.