[Hiring] iOS Security Engineer @Welyk

Role Description

Per questa posizione l’azienda cerca una persona che lavori sul sistema operativo iOS e sui suoi meccanismi di sicurezza, non solo sulle app.

• Analizzerai in profondità l’architettura iOS e i suoi meccanismi di sicurezza
• Ricercherai e studierai vulnerabilità su applicazioni e componenti di sistema, in ambienti controllati e autorizzati
• Farai reverse engineering di binari iOS e analizzerai il loro comportamento a runtime
• Studierai sandboxing, code signing, entitlements e protezioni del sistema
• Analizzerai traffico di rete, comunicazioni cifrate e meccanismi di protezione
• Collaborerai con i team di sviluppo su remediation e hardening del codice

Qualifications

• Esperienza avanzata con Swift e Objective-C e conoscenza profonda dell’architettura iOS
• Conoscenza di basso livello di binari Mach-O, ARM64 e assembly ARM64, memory management
• Padronanza di sandboxing iOS, code signing e provisioning
• Esperienza con strumenti di reverse engineering: disassembler, debugger e tool di instrumentation (es. IDA/Ghidra/Hopper, LLDB, Frida)
• Esperienza con analisi statica e dinamica di applicazioni mobile
• Familiarità con la jailbreak research in ambienti di laboratorio
• Conoscenza dei principi di crittografia applicata

Requirements

• Scrivere app iOS non ti basta: ti interessa capire cosa succede sotto, tra Mach-O, sandbox, entitlements e firme, e sai come mettere alla prova le protezioni di un sistema chiuso.
• Hai già passato ore su un binario con un disassembler e su un processo in esecuzione con un debugger o un tool di instrumentation e sai raccontare cosa hai trovato e come.

Benefits

• Contratto a tempo indeterminato, CCNL Metalmeccanico
• RAL 45-65k, con ampia possibilità di negoziazione in base all’esperienza
• Premi di produzione
• Full remote

Company Description

L’azienda opera nel settore Intelligence e Cybersecurity e sviluppa tecnologie avanzate per la protezione e l’analisi di sistemi complessi. Il contesto è fortemente tecnico: l’infrastruttura è on-premise, su server fisici, con un’architettura a microservizi, e i team lavorano su prodotti reali.