Investigador de Detección/Ingeniero de Seguridad (Enfoque en iOS)

• Sólidos conocimientos del funcionamiento interno del sistema operativo iOS (por ejemplo, diagnose, copias de seguridad cifradas, daemons/servicios, sandboxing, firma de código), con un enfoque particular en la capacidad de utilizar los datos proporcionados por el sistema operativo para detectar un dispositivo comprometido.
• Buena experiencia previa en métodos de análisis de datos aplicados a investigaciones forenses.
• Competencia en ingeniería inversa utilizando herramientas como IDA Pro, Ghidra, Hopper o equivalentes, incluyendo experiencia en la escritura de scripts, el aprovechamiento de sus SDK y el aislamiento e informe de problemas técnicos.
• Capacidad demostrada para pensar tanto de forma ofensiva como defensiva, abordando las tareas de análisis con la mentalidad tanto de un atacante como de un defensor.
• Sólida experiencia de programación en C, Python, Objective-C y Swift, con la capacidad de producir código eficiente, mantenible y seguro.

• Se considera un plus la capacidad de realizar ingeniería inversa de protocolos propietarios y mecanismos de comunicación entre procesos (por ejemplo, XPC, mach messages, IOKit).
• Conocimiento práctico de métodos de jailbreak y clases de exploits de iOS (por ejemplo, exploits del kernel, escapes de sandbox, bypass de firma de código); idealmente, la experiencia en el análisis de tales exploits o cadenas de exploits es una gran ventaja.

Zimperium® es el líder mundial en seguridad móvil, diseñado específicamente para proteger a la empresa móvil moderna. Con la confianza de organizaciones y gobiernos líderes, nuestra plataforma impulsada por IA ofrece protección en tiempo real y en el dispositivo para aplicaciones y dispositivos móviles. Ayudamos a las organizaciones a mantenerse a la vanguardia con una defensa proactiva contra las amenazas en constante evolución, incluyendo el phishing dirigido a móviles (mishing), malware, vulnerabilidades de aplicaciones y exploits de día cero. Nuestra misión es capacitar a las organizaciones para que operen de forma segura y con confianza en el dinámico entorno digital actual.

Buscamos un ingeniero de seguridad altamente cualificado e inquisitivo con una profunda experiencia técnica en la detección de amenazas móviles y el funcionamiento interno de los sistemas operativos. Este puesto se centra en realizar análisis forenses de dispositivos potencialmente comprometidos para investigar, desarrollar y mejorar nuestras capacidades de detección contra amenazas móviles avanzadas. La experiencia en el análisis de datos de copias de seguridad de iOS y diagnósticos es el núcleo del puesto. El candidato ideal combina una gran profundidad técnica con una mentalidad de investigación abierta y adaptativa, manteniendo la versatilidad ante diversos desafíos de seguridad. Para tener éxito en esta posición, es esencial poseer una gran capacidad para programar en el entorno iOS, además de realizar y revisar trabajos técnicos de alta calidad.

Ubicación: Europa

• Diseñar, prototipar e implementar nuevas técnicas y algoritmos de detección para la plataforma iOS basados en datos forenses procedentes tanto del entorno de ejecución como de los archivos de copia de seguridad y sysdiagnose de iOS fuera de línea.
• Liderar y participar en sesiones estructuradas de lluvia de ideas para generar ideas de detección novedosas contra amenazas móviles avanzadas.
• Analizar, documentar y utilizar las características internas de iOS en un intento de mejorar las capacidades de detección en tiempo de ejecución y fuera de línea.
• Desarrollar, mantener y mejorar las herramientas internas y la automatización para acelerar el análisis, el triaje y el desarrollo de detecciones.
• Revisar e interpretar los datos forenses proporcionados por los clientes, elaborar informes técnicos claros y proporcionar orientación práctica y soporte de remediación.
• Escribir y publicar entradas en blogs técnicos para concienciar sobre los riesgos de seguridad emergentes y compartir conocimientos con los clientes y la comunidad de seguridad en general.

• Capacidad demostrada para colaborar eficazmente en un entorno de equipo, incluyendo la formación y el liderazgo de subgrupos especializados para entregar funciones de proyecto específicas u objetivos de investigación.