iOS Security Engineer (OS, Jailbreak & Vulnerabilities)

Welyk; Italia; Remoto; EUR 45.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Premi di produzione

Descrizione del lavoro

Welyk cerca una figura specializzata in sicurezza iOS per analizzare l’architettura di iOS, le sue protezioni e la gestione di sandboxing e provisioning. L’esperto dovrà condurre analisi di vulnerabilità su applicazioni e componenti di sistema, eseguire reverse engineering di binari Mach-O e collaborare con i team di sviluppo per le remediation.

Il ruolo richiede conoscenze approfondite di Mach-O, ARM64, assembly e strumenti di instrumentation; è richiesto lavoro remoto completo con

Competenze

• Conoscenza avanzata di Swift e Objective-C e profonda conoscenza dell’architettura iOS.
• Conoscenza a basso livello di binari Mach‑O, ARM64 e assembly ARM64.
• Padronanza di sandboxing iOS, code signing e provisioning.
• Esperienza con strumenti di reverse engineering: disassembler, debugger e tool di instrumentation (ID A/Ghidra/Hopper, LLDB, Frida).
• Esperienza con analisi statica e dinamica di applicazioni mobili.
• Familiarità con la jailbreak research in ambienti di laboratorio.

Mansioni

• Analizzerai in profondità l’architettura iOS e i suoi meccanismi di sicurezza.
• Ricercherai vulnerabilità su applicazioni e componenti di sistema in ambienti controllati.
• Farai reverse engineering di binari iOS e analizzerai il loro comportamento a runtime.
• Studierai sandboxing, code signing, entitlements e protezioni del sistema.
• Analizzerai traffico di rete, comunicazioni cifrate e meccanismi di protezione.
• Collaborerai con i team di sviluppo su remediation e hardening del codice.

Conoscenze

Swift

Objective-C

iOS architettura

Reverse engineering

Analisi statica/dinamica

Strumenti

IDA

Ghidra

Hopper

LLDB

Frida

Descrizione del lavoro

L’azienda opera nel settore Intelligence e Cybersecurity e sviluppa tecnologie avanzate per la protezione e l’analisi di sistemi complessi. Il contesto è fortemente tecnico: l’infrastruttura è on-premise, su server fisici, con un’architettura a microservizi, e i team lavorano su prodotti reali. Per questa posizione l’azienda cerca una persona che lavori sul sistema operativo iOS e sui suoi meccanismi di sicurezza, non solo sulle app.

Analizzerai in profondità l’architettura iOS e i suoi meccanismi di sicurezza

Ricercherai e studierai vulnerabilità su applicazioni e componenti di sistema, in ambienti controllati e autorizzati

Farai reverse engineering di binari iOS e analizzerai il loro comportamento a runtime

Studierai sandboxing, code signing, entitlements e protezioni del sistema

Analizzerai traffico di rete, comunicazioni cifrate e meccanismi di protezione

Collaborerai con i team di sviluppo su remediation e hardening del codice

Esperienza avanzata con Swift e Objective-C e conoscenza profonda dell’architettura iOS

Conoscenza di basso livello di binari Mach-O, ARM64 e assembly ARM64, memory management

Padronanza di sandboxing iOS, code signing e provisioning

Esperienza con strumenti di reverse engineering: disassembler, debugger e tool di instrumentation (es. IDA/Ghidra/Hopper, LLDB, Frida)

Esperienza con analisi statica e dinamica di applicazioni mobile

Familiarità con la jailbreak research in ambienti di laboratorio

Conoscenza dei principi di crittografia applicata

Sei la persona ideale se

Scrivere app iOS non ti basta: ti interessa capire cosa succede sotto, tra Mach-O, sandbox, entitlements e firme, e sai come mettere alla prova le protezioni di un sistema chiuso. Hai già passato ore su un binario con un disassembler e su un processo in esecuzione con un debugger o un tool di instrumentation e sai raccontare cosa hai trovato e come.

Contratto e retribuzione

Contratto a tempo indeterminato, CCNL Metalmeccanico

RAL 45-65k, con ampia possibilità di negoziazione in base all’esperienza

Premi di produzione

Premi di produzione

Come si lavora

Full remote, in collaborazione con i team Cybersecurity, Intelligence e di sviluppo

Processo di selezione:

colloquio con Welyk, colloquio tecnico con un Tech Xpert Welyk, poi gli step con l’azienda

L'annuncio è rivolto a candidati di entrambi i sessi, nel rispetto del D.lgs. 198/2006 e s.m.i., e a persone di ogni età, nazionalità, orientamento sessuale, identità di genere e appartenenza etnica, nel rispetto dei principi di non discriminazione e pari opportunità.