Описание работы
Оценка уязвимостей компонентов Android по методу «белого и черного ящика»:
- проверка безопасности мобильных приложений Android и компонентов прошивки
- анализ рисков и рекомендации по снижению проблем безопасности.
- возможность использования. Разработка проверки концепции.
- исследование новых угроз: новые методы атак, риски (не)известных проблем безопасности.
Проверка безопасности обычно выполняется за 1–2 месяца.
Основные требования
- 2 года практического опыта в обратной проверке. проектирование (предпочтительно *.apk и двоичные файлы ARM), эксплуатация программного обеспечения, аудит двоичного и исходного кода;
- глубокое понимание архитектуры безопасности Android и типичных проблем безопасности;
- знание безопасности ядра Linux. архитектура и надстройки, специфичные для Android (IPC, SE Android, платформа безопасности приложений)
- способность понимать логику выполнения на C/C++, Java, Assembler; навыки написания сценариев
- хороший технический английский, хорошие навыки отчетности и общения
Дополнительные требования
- опыт безопасности (университет, соответствующее предыдущее место работы)
- участие в конкурсах по безопасности (CTF), собственные публикации рецензий, общественная деятельность.
- практический опыт работы с инструментами автоматизации оценки (фаззеры, статические анализаторы исходного кода).
- опыт реверса (IDA Pro, JEB) реверса защищенных решений (запутанный/упакованный код)
- применение криптографии: знание существующих алгоритмов и протоколов (AES/RSA/ECC/SHA, аутентификация/обмен ключами) , цифровая подпись, SSL/TLS)
- опыт эксплуатации программного обеспечения
- осведомленность о стандартах и передовых методах обеспечения безопасности
Условия работы
- официальное трудоустройство, согласно трудовому законодательству Украины (постоянный работник) или договор GIG.
- возможна удаленная работа, а также работа в киевском офисе.
>
Преимущества
- конкурентоспособная заработная плата, ежегодный пересмотр заработной платы, ежегодные премии
- оплата 28 рабочих дней ежегодного отпуска и больничные
- возможность стать изобретателем международных патентов с выплатой бонусов
- медицинское страхование и страхование жизни сотрудников и их детей
- оплачиваемые обеды
< li>скидки на продукцию Samsung- регулярное обучение и саморазвитие на внутренних курсах и семинарах
- гибридный формат работы, для некоторых задач необходима работа в офисе
О компании
Samsung — прекрасное место для работы с замечательными людьми в отличной среде.
С нами у вас будет возможность стать частью инноваций, которые реально изменят жизнь миллионов людей по всему миру.
Научно-исследовательский институт Samsung в Украине (СР-Украина) является частью глобального научно-исследовательского центра Samsung Electronics. сети
Специализируется на компьютерном зрении, контекстно-зависимых интеллектуальных сервисах, графике, дополненной и виртуальной реальности, а также защите информации.
Надсилаючи своє резюме, Я, надаю ТОВ “ Самсунг РнД «Институт Украины» (ЄДРПОУ 44648330) (надали — «Компания») право на сбор та обработку моєї персональной информации, а именно фамилии, имя и отчество, дата рождения, контактный номер телефона, адрес электронной почты (далее — «Персональные данные») с целью использования этих данных для поиска и подбора кандидатов на замещение вакантных должностей Компании, наполнение рекрутинговой базы данных Компании.
Для этого предоставляю Компании право:
- на сбор, сохранение, использование Персональных данных;
- использование Персональных данных для связи со мной и отправки мне информации о вакансии (-ии) в Компании; li>
- хранить Персональные данные в рекрутинговой базе данных Компании в течение срока существования такой базы;
- удаление Персональных данных из рекрутинговой базы данных Компании в любое время на усмотрение Компании.
Это Согласие является бессрочным и может быть отозвано мной по моему письменному обращению на адрес ООО “СамсунгРнД Институт Украина”: 01032, г. Киев, ул. . Гетмана Павла Скоропадского, 57 или по адресу электронной почты: 0f164a0c162417050917110a034a070b09">[email protected]< /span>