Android Security Researcher

Azienda Anonima; Torino; Ibrido; EUR 65.000 - 105.000; Tempo pieno

Vantaggi offerti da questo lavoro

Modalità di lavoro ibrida

Retribuzione competitiva

Descrizione del lavoro

Azienda Anonima è alla ricerca di una figura esperta in offensive security per lavorare su vulnerabilità e tecniche di exploit su Android. Il candidato sarà parte di un team specializzato in ricerca e analisi di vulnerabilità, con utilizzo di strumenti avanzati e una pronuncia attenzione al dettaglio.

La posizione prevede lavoro ibrido con sede a Torino, possibilità di crescita professionale e retribuzione competitiva in linea con l’esperienza maturata.

Competenze

• Esperienza nella ricerca di vulnerabilità e nello sviluppo di exploit in contesti userland o kernel.
• Ottima conoscenza di Android, architetture ARM/AArch64 e C/C++.
• Conoscenza pratica di strumenti di analisi e debugging (IDA, Frida, Ghidra, gdb/ lldb, JADX, QEMU).

Mansioni

• Sviluppare e manutenere framework e tool di exploitation e post-exploitation.
• Rendere production-ready l'intellectual property su cui si lavora.
• Documentare il processo di ricerca e il software scritto.
• Partecipare alle attività di pianificazione del team con spirito collaborativo.
• Analizzare software complesso e individuare vulnerabilità critiche.
• Ricerca di vulnerabilità e sviluppo di exploit in contesti userland o kernel.

Conoscenze

Analisi codice nativo

Sicurezza Android

Revisione vulnerabilità

Collaborazione tecnica

Strumenti

IDA

Frida

Ghidra

GDB/LLDB

JADX

QEMU

Descrizione del lavoro

Overview

Azienda leader nel settore della sicurezza delle comunicazioni, attiva sul mercato nazionale ed internazionale.

Oggi vogliamo integrare il nostro team con due

Descrizione del ruolo:

Responsibilities

La risorsa entrerà a far parte di un team di offensive security, specializzato in ricerca di vulnerabilità e tecniche di attacco in userland o kernel space nel contesto del sistema operativo Android.

• Sviluppare e manutenere framework e tool di exploitation e post-exploitation (a seconda del contesto operativo e dell’attitudine del candidato).
• Rendere la proprietà intellettuale su cui il candidato si troverà a lavorare production-ready.
• Documentare il processo di ricerca ed il software scritto.
• Partecipare attivamente alle attività di pianificazione del team con spirito propositivo e orientato alla collaborazione e alla ricerca di vulnerabilità.
• Capacità di analizzare e comprendere software complessi, individuandone il funzionamento interno, le interazioni tra componenti e le possibili criticità di sicurezza.
• Esperienza nell\'analisi e revisione di codice nativo, con particolare attenzione all\'identificazione delle principali categorie di vulnerabilità.
• Esperienza nella ricerca di vulnerabilità e nello sviluppo di tecniche di scrittura di exploit in contesti userland o kernel.
• Ottima conoscenza della piattaforma Android, della sua architettura e dei principi che ne regolano il funzionamento.
• Conoscenza approfondita di C/C++ e di architetture ARM/AArch64.
• Esperienza con tool come IDA, Frida, Ghidra, gdb/lldb, JADX, QEMU.
• Precisione e attenzione ai dettagli.
• Predisposizione al confronto con altri team tecnici.

Requisiti

• Conoscenza ampia di analisi e revisione di codice nativo e identificazione delle principali categorie di vulnerabilità.
• Esperienza nella ricerca di vulnerabilità e nello sviluppo di tecniche di scrittura di exploit in contesti userland o kernel.
• Ottima conoscenza della piattaforma Android, della sua architettura e dei principi che ne regolano il funzionamento.
• Conoscenza approfondita di C/C++ e di architetture ARM/AArch64.
• Esperienza con tool come IDA, Frida, Ghidra, gdb/lldb, JADX, QEMU.
• Precisione e attenzione ai dettagli.
• Predisposizione al confronto con altri team tecnici.

Requisiti preferenziali Costituiscono un plus

• Esperienza nella scrittura di exploit, a partire da CVE o da crash/vulnerabilità non pubbliche.
• Conoscenza approfondita dei principali sottosistemi del kernel, di gestione della memoria, di networking e di crittografia.
• Familiarità con tecniche di controllo degli accessi e di mitigazione degli exploit, quali SELinux, seccomp, KASLR, CFI.
• Esperienza nell\'utilizzo di tecniche di fuzzing e instrumentazione del codice per l\'analisi e la validazione dei principali sottosistemi del kernel e/o di librerie di terze parti.
• Ambiente di lavoro dinamico e stimolante con progetti innovativi.
• Possibilità di crescita e formazione continua.
• Modalità di lavoro ibrida (remoto + in sede a Torino).
• Retribuzione competitiva commisurata all’esperienza.