Filter
Remote-RegionAlle
ErfahrungAlle
VeröffentlichungAlle
Sicherheitsingenieur für Bedrohungserkennung und Forschung mit iOS-Schwerpunkt
Ziel der Rolle ist es, fortgeschrittene mobile Bedrohungen durch forensische Untersuchungen potenziell kompromittierter Geräte besser zu erkennen. Dafür werden Daten aus der Laufzeitumgebung sowie iOS-sysdiagnose- und Backup-Dateien ausgewertet und neue Erkennungstechniken entwickelt. Die Arbeit umfasst die Untersuchung von iOS-Interna, interne Werkzeuge und Automatisierung sowie die Leitung und Teilnahme an strukturierten Ideensitzungen. Kunden erhalten technische Berichte, konkrete Handlungsempfehlungen und Unterstützung bei der Behebung von Sicherheitsproblemen. Technische Blogbeiträge vermitteln Erkenntnisse über neue Risiken an Kunden und die Sicherheitsgemeinschaft.
iOS-Interna
iOS-Interna · erforderlichGefordert sind fundierte Kenntnisse der iOS-Interna, etwa Diagnose, verschlüsselte Backups, Daemons und Dienste, Sandboxing und Code-Signing, besonders zur Nutzung von Betriebssystemdaten zur Erkennung kompromittierter Geräte.
+5
- Forensische Datenanalyse · erforderlich
Gefordert ist gute bisherige Erfahrung mit Datenanalysemethoden für forensische Untersuchungen.
- Reverse Engineering · erforderlich
Gefordert ist die Beherrschung von Reverse Engineering mit Werkzeugen wie IDA Pro, Ghidra, Hopper oder gleichwertigen Werkzeugen, einschließlich Erfahrung mit Skripten, ihren SDKs sowie dem Eingrenzen und Melden technischer Probleme.
- Python · erforderlich
Solide Programmiererfahrung in Python wird gemeinsam mit C, Objective-C und Swift verlangt; der erstellte Code muss effizient, wartbar und sicher sein.
- Swift · erforderlich
Solide Programmiererfahrung in Swift wird gemeinsam mit C, Python und Objective-C verlangt; der erstellte Code muss effizient, wartbar und sicher sein.
- Jailbreak-Verfahren · erforderlich
Gefordert sind praktische Kenntnisse von Jailbreak-Methoden und iOS-Exploitklassen wie Kernel-Exploits, Sandbox-Ausbrüchen und Code-Signing-Umgehungen. Erfahrung mit der Analyse solcher Exploits oder Exploitketten ist besonders von Vorteil.
- Forensische Datenanalyse · erforderlich
- Gehalt
- Bedingter Berufsvergleich: 62.820 – 95.136 € brutto / Jahr Annahme: Vollzeit-Anstellung in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Die Spanne zeigt das 25. bis 75. Perzentil der Bruttoentgelte sozialversicherungspflichtiger Vollzeitbeschäftigter in der zugeordneten Berufs- und Anforderungsgruppe in Deutschland, einschließlich Sonderzahlungen. Die Berufszuordnung erfolgt durch RemoteFruit. Datenquelle: BA/Entgeltatlas 2025. Monatswerte × 12. Keine Prognose des konkreten Stellengehalts und keine Gehaltszusage des Unternehmens. BA/Entgeltatlas 2025 · Annahme: Vollzeit-Anstellung in DE · mittlere 50 % · inkl. Sonderzahlungen Zuordnung berechnet am: 31.10.2026.
- Umfang
- Vollzeit
- Erfahrung
- Siehe Details
Deine Aufgaben
- Neue Erkennungstechniken und Algorithmen für iOS werden entworfen, prototypisch entwickelt und implementiert; Grundlage sind Forensikdaten aus der Laufzeitumgebung sowie Offline-sysdiagnose- und Backup-Dateien.
- Die Rolle leitet strukturierte Brainstorming-Sitzungen und beteiligt sich daran, um neue Erkennungsideen gegen fortgeschrittene mobile Bedrohungen zu entwickeln.
- Interne iOS-Funktionen werden analysiert, dokumentiert und genutzt, um die Erkennung zur Laufzeit und offline zu verbessern.
- Interne Werkzeuge und Automatisierungen werden entwickelt, gepflegt und verbessert, um Analyse, Triage und die Entwicklung von Erkennungsverfahren zu beschleunigen.
- Die Rolle prüft und interpretiert forensische Kundendaten, erstellt verständliche technische Berichte und liefert umsetzbare Empfehlungen sowie Unterstützung bei der Behebung von Sicherheitsproblemen.
- Technische Blogbeiträge werden verfasst und veröffentlicht, um über neue Sicherheitsrisiken aufzuklären und Erkenntnisse mit Kunden und der Sicherheitsgemeinschaft zu teilen.
Das solltest du mitbringen
Gefordert sind Erfahrung mit der Analyse von iOS-Backups und Diagnose-Daten, gute Erfahrung mit Datenanalyse in forensischen Untersuchungen sowie solide Programmiererfahrung.
Erforderlich10 Punkte
- Gefordert sind hohe fachliche Kompetenz, Wissbegier und tiefes technisches Wissen über mobile Bedrohungserkennung und Betriebssysteminterna.
- Erfahrung mit der Analyse von Daten aus iOS-Backups und Diagnose-Daten ist zentral für die Rolle.
- Erforderlich sind ausgeprägte Programmierfähigkeiten für die iOS-Umgebung sowie die Fähigkeit, hochwertige technische Arbeit auszuführen und zu prüfen.
- Erforderlich ist nachgewiesene effektive Teamzusammenarbeit, einschließlich der Bildung und Leitung fokussierter Untergruppen zur Umsetzung bestimmter Projektfunktionen oder Forschungsziele.
- Erforderlich sind fundierte Kenntnisse der iOS-Betriebssysteminterna, etwa Diagnose, verschlüsselte Backups, Daemons und Dienste, Sandboxing und Code-Signing. Besonders wichtig ist die Fähigkeit, Betriebssystemdaten zur Erkennung kompromittierter Geräte zu nutzen.
- Gefordert ist gute bisherige Erfahrung mit Datenanalysemethoden für forensische Untersuchungen.
- Erforderlich ist die Beherrschung von Reverse Engineering mit Werkzeugen wie IDA Pro, Ghidra, Hopper oder gleichwertigen Werkzeugen, einschließlich Erfahrung mit Skripten, der Nutzung ihrer SDKs sowie dem Eingrenzen und Melden technischer Probleme.
- Erforderlich ist die nachgewiesene Fähigkeit, offensiv und defensiv zu denken und Analyseaufgaben sowohl aus Angreifer- als auch aus Verteidigerperspektive anzugehen.
- Gefordert ist solide Programmiererfahrung in C, Python, Objective-C und Swift sowie die Fähigkeit, effizienten, wartbaren und sicheren Code zu erstellen.
- Erforderlich sind praktische Kenntnisse von Jailbreak-Methoden und iOS-Exploitklassen, etwa Kernel-Exploits, Sandbox-Ausbrüchen und Code-Signing-Umgehungen. Erfahrung mit der Analyse solcher Exploits oder Exploitketten ist besonders von Vorteil.
Von Vorteil2 Punkte
- Gewünscht sind technische Tiefe, eine offene und anpassungsfähige Forschungshaltung sowie Vielseitigkeit bei unterschiedlichen Sicherheitsherausforderungen.
- Von Vorteil ist die Fähigkeit zum Reverse Engineering proprietärer Protokolle und Mechanismen der Interprozesskommunikation, etwa XPC, Mach-Nachrichten und IOKit.
So ist Remote hier geregelt
- Remote
Der Arbeitsstandort liegt in Europa.
Belegte Arbeits-/Kandidatenstandorte: Argentinien oder Deutschland oder Spanien oder Frankreich oder Vereinigtes Königreich oder Ungarn oder Italien oder Lettland oder Niederlande oder Rumänien.
Passt die Stelle? Öffne mit Premium den Bewerbungsweg.
Bewerbungslink freischaltenVeröffentlicht: Datum unbekannt · Quelle geprüft: 03.11.2026.
Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.