Инженер по фаззингу в Samsung R&D Institute Ukraine

Инженер по фаззингу

Киев, удалено

Описание вакансии

Научно-исследовательский институт Samsung в Украине ищет для увлеченного и отзывчивого инженера по фаззингу, который присоединится к нашей команде в Киеве.

Вы будете участвовать в фаззинге и построении инфраструктуры для флагманских устройств Samsung, которыми пользуются сотни миллионов пользователей по всему миру.

Если вам нравится работать непосредственно над продуктами, ориентированными на потребителя, мы будем рады встретиться с вами в нашей команде в Научно-исследовательском институте Samsung в Украине.

В частности, вы будете:

• применять различные технологии фаззинга (в основном AFL, libfuzzer) для выявления проблем в системе и кодовой базе промежуточного программного обеспечения
• участвовать во всех этапах фаззинга (разработка оборудования, корпус, пользовательские мутаторы, грамматика, макет зависимостей, дедупликация сбоев и приоритизация, оркестровка фаззинга и мониторинг)
• исследование передовых методов фаззинга для кейсов если исходный код недоступен или фаззинг на устройстве выполняется слишком медленно (эмуляция, кросс-компиляция и т. п.)
• участвовать в исследовательской деятельности и создании стратегических прототипов для будущих продуктов Samsung

• опыт работы может быть разработкой системы C или DevOps (опыт работы со встроенными системами) или оценкой безопасности (на стороне устройства)
• осведомленность о безопасности: знание безопасного кодирования (на C) и методов повышения безопасности (санитайзеры, инструменты статического/динамического анализа).
• опыт отладки (умение анализировать аварийные дампы), в основном на основе GDB.
< li> Python (будет применяться для автоматизации оценки возможности использования, разработки сценариев GDB).
• Опыт настройки сборки программного обеспечения Linux (сильный bash и настройка/создание, инструментирование двоичного кода/кода, тонкая настройка цепочки инструментов, кросс-компиляция).
• соответствующее образование (как минимум степень бакалавра в области компьютерных наук или подобное)
• хороший технический английский (написание/чтение технической документации, общение с зарубежными партнерами)

Дополнительные требования

• опыт фаззинга: AFL и его дочерние версии, libfuzzer, HonggFuzz, фаззинг протоколов, двоичный фаззинг, кросс-компилированный фаззинг, фаззинг ядра Linux , фаззинг программного обеспечения Android
• опыт проверки кода безопасности
• опыт работы с инструментами и процессами автоматизации безопасности (статические/динамические анализаторы, SAST/DAST)
• опыт символического выполнения и эмуляция (контекст: выполнение на основе QEMU и удаленная отладка)
• опыт работы с контейнерами Docker/Singularity (создание пользовательских контейнеров, усиление защиты, точная настройка производительности, оркестровка)
• опыт реверсирования будет быть полезным: IDA, Ghidra, понимание ELF/DWARF, ассемблеры, pwntools, участие CTF
  

Условия работы

< li> официальное трудоустройство, согласно трудовому законодательству Украины (постоянный работник) или договору GIG
• возможна удаленная работа, а также работа в киевском офисе

Льготы

• конкурентоспособная заработная плата, ежегодный пересмотр заработной платы, ежегодные премии
• оплачиваемые 28 рабочих дней ежегодных отпусков и больничных
• возможность стать изобретатель международных патентов с выплачиваемыми бонусами
• medмедицинское страхование и страхование жизни сотрудников и их детей
• платные обеды
• скидки на продукцию Samsung
• регулярное обучение и саморазвитие на внутренних курсах и семинарах
>
• гибридный формат работы, для некоторых задач необходима работа в офисе