Android Security Researcher

Azienda Anonima; Piemonte; Ibrido; EUR 90.000 - 120.000; Tempo pieno

Vantaggi offerti da questo lavoro

Lavoro ibrido in Torino

Descrizione del lavoro

Azienda Anonima cerca una risorsa esperta per entrare nel team di offensive security, specializzato in ricerca di vulnerabilità e tecniche di attacco su Android.

La risorsa analizzerà software complessi, svilupperà e manterrà framework e strumenti di exploitation, e documenterà il lavoro svolto. Si richiede conoscenza approfondita di C/C++, ARM/AArch64 e degli strumenti di reverse engineering.

Competenze

• Esperienza avanzata in analisi di vulnerabilità e exploit development.
• Conoscenza approfondita di sistemi Android e architetture ARM/AArch64.
• Competenza in reverse engineering e prontezza nel risolvere problemi di sicurezza.

Mansioni

• Sviluppare e mantenere framework e strumenti di exploitation e post-exploitation.
• Documentare il processo di ricerca e il software scritto.
• Partecipare alle attività di pianificazione del team con contributo propositivo e collaborazione.
• Analizzare software complesso per identificarne le vulnerabilità e le interazioni tra componenti.

Conoscenze

C/C++

ARM/AArch64

Strumenti

IDA

Frida

Ghidra

gdb/lldb

JADX

QEMU

Descrizione del lavoro

Azienda leader nel settore della sicurezza delle comunicazioni, attiva sul mercato nazionale ed internazionale.

Oggi vogliamo integrare il nostro team con due

Descrizione del ruolo:

La risorsa entrerà a far parte di un team di offensive security, specializzato in ricerca di vulnerabilità e tecniche di attacco in userland o kernel space nel contesto del sistema operativo Android.

Responsabilità:

• Sviluppare e manutenere framework e tool di exploitation e post-exploitation (a seconda del contesto operativo e dell’attitudine del candidato).
• Rendere la proprietà intellettuale su cui il candidato si troverà a lavorare production-ready.
• Documentare il processo di ricerca ed il software scritto.
• Partecipare attivamente alle attività di pianificazione del team con spirito propositivo e orientato alla collaborazione e alla ricerca di vulnerabilità.
• Capacità di analizzare e comprendere software complessi, individuandone il funzionamento interno, le interazioni tra componenti e le possibili criticità di sicurezza.
• Esperienza nell'analisi e revisione di codice nativo, con particolare attenzione all'identificazione delle principali categorie di vulnerabilità.
• Esperienza nella ricerca di vulnerabilità e nello sviluppo di tecniche di scrittura di exploit in contesti userland o kernel.
• Ottima conoscenza della piattaforma Android, della sua architettura e dei principi che ne regolano il funzionamento.
• Conoscenza approfondita di C/C++ e di architetture ARM/AArch64.
• Esperienza con tool come IDA, Frida, Ghidra, gdb/lldb, JADX, QEMU.
• Precisione e attenzione ai dettagli.
• Predisposizione al confronto con altri team tecnici.

Requisiti preferenziali (Costituiscono un plus):

• Esperienza nella scrittura di exploit, a partire da CVE o da crash/vulnerabilità non pubbliche.
• Conoscenza approfondita dei principali sottosistemi del kernel, di gestione della memoria, di networking e di crittografia.
• Familiarità con tecniche di controllo degli accessi e di mitigazione degli exploit, quali SELinux, seccomp, KASLR, CFI.
• Esperienza nell'utilizzo di tecniche di fuzzing e instrumentazione del codice per l'analisi e la validazione dei principali sottosistemi del kernel e/o di librerie di terze parti.
• Ambiente di lavoro dinamico e stimolante con progetti innovativi.
• Possibilità di crescita e formazione continua.
• Modalità di lavoro ibrida (remoto + in sede a Torino).
• Retribuzione competitiva commisurata all’esperienza.