- Страна
- Россия
- Зарплата
- от 1 000 000 ₽
Старший исследователь безопасности iOS
Оценка ИИИсключительно высокая заработная плата (от 1 млн руб.) и работа над сложнейшими R&D задачами в сфере кибербезопасности. Полная удаленка и работа в узкоспециализированной профессиональной среде делают это предложение топовым для экспертов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИЭто вакансия высочайшего уровня сложности, требующая редких навыков в области низкоуровневого реверса iOS, написания цепочек эксплоитов и глубокого понимания механизмов защиты Apple (PAC, PPL, SPTM). Ожидается способность работать над одной задачей месяцами.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная зарплата от 1 000 000 рублей значительно превышает средние рыночные показатели для Senior-разработчиков, соответствуя уровню топовых экспертов в области Offensive Security и Bug Bounty мирового класса.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Старший исследователь безопасности iOS.
Локация:** Удаленная работа.
Зарплата: от 1 млн. ₽.
Компания: Откликнуться
Обязанности:• Выполнять задачи, ставящиеся перед командой, включая исследование ядра iOS, реверс-инжиниринг компонентов с закрытым исходным кодом, отладку смартфонов, проверку имеющихся уязвимостей и proof-of-concepts на эксплуатируемость, написание рабочих эксплоитов, объединение эксплоитов в цепочки.
• Участвовать в процессе тестирования готовых эксплоитов, модифицировать и обновлять их при выходе новых версий ПО.
• Предлагать команде свои идеи и участвовать в обсуждениях по вопросам новых разработок и исследований.
Требования:• Способность быстро обучаться, анализировать большие объемы разрозненной информации и синтезировать их в конкретное знание, владение системным мышлением.
• Умение работать и принимать решения в условиях ограниченной информации, отсутствие страха постановки гипотез, их проверки, отказа от нерабочих идей.
• Способность фокусироваться на задачах, требующих большого количества времени для их решения вплоть до нескольких месяцев. Способность сохранять продуктивность и не опускать руки, когда задача кажется невыполнимой.
• Подтвержденный опыт написания эксплоитов или поиска критических уязвимостей (удалённое исполнение кода, повышение привилегий, выход из песочницы, обход защитных механизмов — RCE, LPE, SBX, mitigation bypasses) в iOS за последний год.
• Понимание архитектуры и внутреннего устройства XNU: Mach, BSD, IOKit, threading, scheduling, memory management, IPC, kernel extensions (kext), kernel modules, DriverKit.
• Владение языками программирования и инструментами: ассемблер ARM и AArch64, C, C++, Objective-C, IDA Pro, Ghidra, Hopper, LLDB, lldbinit, Frida, Clang/LLVM, Xcode.
• Опыт отладки устройств iPhone и MacBook: JTAG, ktrace, sysdiagnose; умение разбирать crash dumps и kernel panics и выявлять причину ошибки.
• Опыт изучения и использования на практике джейлбрейков и цепочек Coruna и DarkSword.
• Знание современных механизмов защиты iOS: KPP, KTRR, PAC, PPL, SPTM, SEP, code signing, AMFI, keychain и т.п.
• Умение настраивать и использовать LLM для автоматизации исследовательских задач.
• Будет вашим преимуществом: опыт написания драйверов режима ядра для macOS, опыт поиска уязвимостей, знание языка Swift.
• Английский язык на уровне чтения технической документации.
*✈* Откликнуться: Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- iOS
- Reverse Engineering
- Exploit Development
- XNU
- Kernel
- ARM Assembly
- AArch64
- C
- C++
- Objective-C
- IDA Pro
- Ghidra
- Hopper
- LLDB
- Frida
- Clang
- LLVM
- Xcode
- JTAG
- Swift
- macOS
Возможные вопросы на собеседовании
Проверка глубокого понимания механизмов защиты ядра iOS.
Расскажите о вашем опыте обхода PAC (Pointer Authentication Code) в последних версиях iOS. Какие техники вы использовали?
Оценка практических навыков работы с подсистемами ядра.
Опишите процесс исследования уязвимости в IOKit: с чего вы начинаете реверс-инжиниринг нового драйвера?
Проверка умения работать с закрытыми компонентами.
С какими сложностями вы сталкивались при отладке SEP (Secure Enclave Processor) и как их преодолевали?
Оценка опыта создания полноценных цепочек атак.
Опишите структуру типичной цепочки эксплоитов для выхода из песочницы (SBX) и получения привилегий ядра (LPE) на iOS 17+.
Проверка навыков использования современных инструментов автоматизации.
Как именно вы интегрируете LLM в свой рабочий процесс для поиска уязвимостей или анализа кода?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
