Zum Inhalt springen
DE+
DE+

Remote in mehreren Ländern · Belegte Arbeits-/Kandidatenstandorte: Argentinien oder Deutschland oder Spanien oder Frankreich oder Vereinigtes Königreich oder Ungarn oder Italien oder Lettland oder Niederlande oder Rumänien. · Der Arbeitsstandort liegt in Europa.

Sicherheitsingenieur für Bedrohungserkennung und Forschung mit iOS-Schwerpunkt

Ziel der Rolle ist es, fortgeschrittene mobile Bedrohungen durch forensische Untersuchungen potenziell kompromittierter Geräte besser zu erkennen. Dafür werden Daten aus der Laufzeitumgebung sowie iOS-sysdiagnose- und Backup-Dateien ausgewertet und neue Erkennungstechniken entwickelt. Die Arbeit umfasst die Untersuchung von iOS-Interna, interne Werkzeuge und Automatisierung sowie die Leitung und Teilnahme an strukturierten Ideensitzungen. Kunden erhalten technische Berichte, konkrete Handlungsempfehlungen und Unterstützung bei der Behebung von Sicherheitsproblemen. Technische Blogbeiträge vermitteln Erkenntnisse über neue Risiken an Kunden und die Sicherheitsgemeinschaft.

  • iOS-Interna
    iOS-Interna · erforderlich

    Gefordert sind fundierte Kenntnisse der iOS-Interna, etwa Diagnose, verschlüsselte Backups, Daemons und Dienste, Sandboxing und Code-Signing, besonders zur Nutzung von Betriebssystemdaten zur Erkennung kompromittierter Geräte.

  • +5
    • Forensische Datenanalyse · erforderlich

      Gefordert ist gute bisherige Erfahrung mit Datenanalysemethoden für forensische Untersuchungen.

    • Reverse Engineering · erforderlich

      Gefordert ist die Beherrschung von Reverse Engineering mit Werkzeugen wie IDA Pro, Ghidra, Hopper oder gleichwertigen Werkzeugen, einschließlich Erfahrung mit Skripten, ihren SDKs sowie dem Eingrenzen und Melden technischer Probleme.

    • Python · erforderlich

      Solide Programmiererfahrung in Python wird gemeinsam mit C, Objective-C und Swift verlangt; der erstellte Code muss effizient, wartbar und sicher sein.

    • Swift · erforderlich

      Solide Programmiererfahrung in Swift wird gemeinsam mit C, Python und Objective-C verlangt; der erstellte Code muss effizient, wartbar und sicher sein.

    • Jailbreak-Verfahren · erforderlich

      Gefordert sind praktische Kenntnisse von Jailbreak-Methoden und iOS-Exploitklassen wie Kernel-Exploits, Sandbox-Ausbrüchen und Code-Signing-Umgehungen. Erfahrung mit der Analyse solcher Exploits oder Exploitketten ist besonders von Vorteil.

Gehalt
Bedingter Berufsvergleich: 62.820 – 95.136 € brutto / Jahr Annahme: Vollzeit-Anstellung in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Die Spanne zeigt das 25. bis 75. Perzentil der Bruttoentgelte sozialversicherungspflichtiger Vollzeitbeschäftigter in der zugeordneten Berufs- und Anforderungsgruppe in Deutschland, einschließlich Sonderzahlungen. Die Berufszuordnung erfolgt durch RemoteFruit. Datenquelle: BA/Entgeltatlas 2025. Monatswerte × 12. Keine Prognose des konkreten Stellengehalts und keine Gehaltszusage des Unternehmens. BA/Entgeltatlas 2025 · Annahme: Vollzeit-Anstellung in DE · mittlere 50 % · inkl. Sonderzahlungen Zuordnung berechnet am: 31.10.2026.Vergleichswert · pro Jahr
Umfang
Vollzeit
Erfahrung
Siehe Details

Deine Aufgaben

  • Neue Erkennungstechniken und Algorithmen für iOS werden entworfen, prototypisch entwickelt und implementiert; Grundlage sind Forensikdaten aus der Laufzeitumgebung sowie Offline-sysdiagnose- und Backup-Dateien.
  • Die Rolle leitet strukturierte Brainstorming-Sitzungen und beteiligt sich daran, um neue Erkennungsideen gegen fortgeschrittene mobile Bedrohungen zu entwickeln.
  • Interne iOS-Funktionen werden analysiert, dokumentiert und genutzt, um die Erkennung zur Laufzeit und offline zu verbessern.
  • Interne Werkzeuge und Automatisierungen werden entwickelt, gepflegt und verbessert, um Analyse, Triage und die Entwicklung von Erkennungsverfahren zu beschleunigen.
  • Die Rolle prüft und interpretiert forensische Kundendaten, erstellt verständliche technische Berichte und liefert umsetzbare Empfehlungen sowie Unterstützung bei der Behebung von Sicherheitsproblemen.
  • Technische Blogbeiträge werden verfasst und veröffentlicht, um über neue Sicherheitsrisiken aufzuklären und Erkenntnisse mit Kunden und der Sicherheitsgemeinschaft zu teilen.

Das solltest du mitbringen

Gefordert sind Erfahrung mit der Analyse von iOS-Backups und Diagnose-Daten, gute Erfahrung mit Datenanalyse in forensischen Untersuchungen sowie solide Programmiererfahrung.

Erforderlich10 Punkte

  • Gefordert sind hohe fachliche Kompetenz, Wissbegier und tiefes technisches Wissen über mobile Bedrohungserkennung und Betriebssysteminterna.
  • Erfahrung mit der Analyse von Daten aus iOS-Backups und Diagnose-Daten ist zentral für die Rolle.
  • Erforderlich sind ausgeprägte Programmierfähigkeiten für die iOS-Umgebung sowie die Fähigkeit, hochwertige technische Arbeit auszuführen und zu prüfen.
  • Erforderlich ist nachgewiesene effektive Teamzusammenarbeit, einschließlich der Bildung und Leitung fokussierter Untergruppen zur Umsetzung bestimmter Projektfunktionen oder Forschungsziele.
  • Erforderlich sind fundierte Kenntnisse der iOS-Betriebssysteminterna, etwa Diagnose, verschlüsselte Backups, Daemons und Dienste, Sandboxing und Code-Signing. Besonders wichtig ist die Fähigkeit, Betriebssystemdaten zur Erkennung kompromittierter Geräte zu nutzen.
  • Gefordert ist gute bisherige Erfahrung mit Datenanalysemethoden für forensische Untersuchungen.
  • Erforderlich ist die Beherrschung von Reverse Engineering mit Werkzeugen wie IDA Pro, Ghidra, Hopper oder gleichwertigen Werkzeugen, einschließlich Erfahrung mit Skripten, der Nutzung ihrer SDKs sowie dem Eingrenzen und Melden technischer Probleme.
  • Erforderlich ist die nachgewiesene Fähigkeit, offensiv und defensiv zu denken und Analyseaufgaben sowohl aus Angreifer- als auch aus Verteidigerperspektive anzugehen.
  • Gefordert ist solide Programmiererfahrung in C, Python, Objective-C und Swift sowie die Fähigkeit, effizienten, wartbaren und sicheren Code zu erstellen.
  • Erforderlich sind praktische Kenntnisse von Jailbreak-Methoden und iOS-Exploitklassen, etwa Kernel-Exploits, Sandbox-Ausbrüchen und Code-Signing-Umgehungen. Erfahrung mit der Analyse solcher Exploits oder Exploitketten ist besonders von Vorteil.

Von Vorteil2 Punkte

  • Gewünscht sind technische Tiefe, eine offene und anpassungsfähige Forschungshaltung sowie Vielseitigkeit bei unterschiedlichen Sicherheitsherausforderungen.
  • Von Vorteil ist die Fähigkeit zum Reverse Engineering proprietärer Protokolle und Mechanismen der Interprozesskommunikation, etwa XPC, Mach-Nachrichten und IOKit.

So ist Remote hier geregelt

Remote

Der Arbeitsstandort liegt in Europa.

Belegte Arbeits-/Kandidatenstandorte: Argentinien oder Deutschland oder Spanien oder Frankreich oder Vereinigtes Königreich oder Ungarn oder Italien oder Lettland oder Niederlande oder Rumänien.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Veröffentlicht: Datum unbekannt · Quelle geprüft: 03.11.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.