Stellenbeschreibung
White- und Black-Box-Software-Schwachstellenbewertung von Android-Komponenten:
- Sicherheitsüberprüfung von Android-Mobilanwendungen und Firmware-Komponenten
- Risikoanalyse und Beratung zur Eindämmung von Sicherheitsproblemen
- Ausnutzbarkeit Proof-of-Concepts-Entwicklung
- Neue Bedrohungsforschung: neue Angriffsmethoden, (un)bekannte Sicherheitsprobleme, Risiken
Sicherheitsvalidierung wird typischerweise in 1-2-monatigen Iterationen durchgeführt.
Hauptanforderungen
- 2 Jahre praktische Erfahrung in Reverse- Engineering (vorzugsweise *.apk- und ARM-Binärdateien), Software-Ausnutzung, Prüfung von Binär- und Quellcode
- tiefes Verständnis der Android-Sicherheitsarchitektur und typischer Sicherheitsprobleme
- Kenntnisse der Linux-Kernel-Sicherheit Architektur und Android-spezifische Add-ons (IPC, SE Android, Application Security Framework)
- Fähigkeit, die Ausführungslogik in C/C++, Java, Assembler zu verstehen; Skriptkenntnisse
- gutes technisches Englisch, ausgeprägte Berichts- und Kommunikationsfähigkeiten
Optionale Anforderungen
- Sicherheitshintergrund (Universität, einschlägige Vorbeschäftigung)
- Teilnahme an Sicherheitswettbewerben (CTF), eigene Veröffentlichungen, Community-Aktivitäten
- praktische Erfahrung mit Tools zur Bewertungsautomatisierung (Fuzzer, statische Quellcode-Analysatoren)
- Erfahrung in der Umkehrung (IDA Pro, JEB) geschützter Lösungen (verschleierter/gepackter Code)
- Angewandte Krypto: Kenntnisse bestehender Algorithmen und Protokolle (AES/RSA/ECC/SHA, Authentifizierung/Schlüsselaustausch). , digitale Signatur, SSL/TLS)
- Erfahrung in der Nutzung von Software
- Kenntnis der sicherheitsbezogenen Standards und Best Practices
Arbeitsbedingungen
- offizielle Anstellung gemäß ukrainischem Arbeitsrecht (regulärer Arbeitnehmer) oder GIG-Vertrag
- Fernarbeit ist ebenso möglich wie die Arbeit im Büro in Kiew
Leistungen
- wettbewerbsfähiges Gehalt, jährliche Gehaltsüberprüfung, jährliche Prämien
- gezahlter 28 Arbeitstage Jahresurlaub und Krankheitsurlaub
- Möglichkeit, ein Erfinder internationaler Patente zu werden, mit bezahlten Prämien
- Kranken- und Lebensversicherung für Mitarbeiter und ihre Kinder
- bezahltes Mittagessen
< li>Rabatte auf Samsung-Produkte- regelmäßige Fortbildung und Weiterentwicklung in internen Kursen und Seminaren
- hybrides Arbeitsformat, für einige Aufgaben ist die Arbeit im Büro erforderlich
Über das Unternehmen
Samsung ist ein großartiger Ort, um mit großartigen Menschen in einem hervorragenden Umfeld zu arbeiten.
Bei uns haben Sie die Möglichkeit, Teil der Innovation zu sein, die das Leben von Millionen von Menschen auf der ganzen Welt wirklich verändert.
Das Samsung R&D Institute Ukraine (SR-Ukraine) ist Teil der globalen Forschung und Entwicklung von Samsung Electronics Netzwerk
Spezialisiert auf Computer Vision, kontextsensitive intelligente Dienste, Grafik, erweiterte und virtuelle Realität sowie Informationsschutz.
Надсилаючи своє резюме, Я, надаю ТОВ „ Самсунг РнД Інститут Україна“ (ЄДРПОУ 44648330) (geb. – „Kompanie“) pruvo на збір та обробку моєї perpersonenbezogene Daten, nämlich Nachname, Vorname und Vatersname, Geburtsdatum, Kontakttelefonnummer, E-Mail-Adresse (im Folgenden „personenbezogene Daten“ genannt), mit dem Zweck, diese Daten für die Suche und Auswahl von Kandidaten für die Besetzung der offenen Stelle des Unternehmens zu verwenden Positionen füllen Sie die Rekrutierungsdatenbank des Unternehmens.
Zu diesem Zweck erteile ich dem Unternehmen das Recht:
- zur Erhebung, Speicherung und Nutzung personenbezogener Daten;
- Verwendung personenbezogener Daten, um mich zu kontaktieren und mir Informationen über offene Stellen im Unternehmen zu senden; li>
- persönliche Daten in der Rekrutierungsdatenbank des Unternehmens speichern, solange diese Datenbank existiert;
- personenbezogene Daten jederzeit aus der Rekrutierungsdatenbank des Unternehmens löschen nach Ermessen des Unternehmens.
Diese Vereinbarung ist unbefristet und kann von mir auf meine schriftliche Anfrage an die Adresse von Samsung R&D Institute Ukraine LLC: 01032, Kiew, str. Hetman Pavlo Skoropadsky, 57 oder an die E-Mail-Adresse: [E-Mail protected]< /span>