Samsung R&D Institute Ukraine (SR Ukraine)

Vulnerability assessment and penetration testing of various Linux OS security components and mechanisms:

• vulnerability assessment of Samsung mobile security software: security source code review (white box) and binary analysis (black box)
• vulnerability assessment of Samsung mobile security software: security source code review (white box) and binary analysis (black box)
• secure SDLC process support (including requirements, design security review)
• emerging threats research: new attack methods, (un)known security issues risks

Major Requirements:

• 2+ years of hands-on experience with white and black box software penetration testing and vulnerability assessment
• understanding of typical software security issues (memory corruptions, various injections, arithmetic overflows, etc.) and how to protect against them
• good experience with C/C++, scripting languages, assembly (Arm preferred)
• ability to document and describe discovered security issues

Надсилаючи своє резюме, Я, надаю ТОВ “Самсунг РнД Інститут Україна” (ЄДРПОУ 44648330) (надалі — “Компанія”) право на збір та обробку моєї персональної інформації, а саме прізвища, ім’я та по-батькові, дата народження, контактний номер телефону, адресу електронної пошти (надалі — “Персональні дані”) із метою використання цих даних для пошуку та підбору кандидатів на заміщення вакантних посад Компанії, наповнення рекрутингової бази даних Компанії.

Для цього надаю Компанії право:

• на збір, збереження, використання Персональних даних;
• використання Персональних даних для зв’язку зі мною та надсилання мені інформації про вакансію (-ії) в Компанії;
• зберігати Персональні дані в рекрутинговій базі даних Компанії протягом строку існування такої бази;
• видалення Персональних даних з рекрутингової бази даних Компанії у будь-який час на розсуд Компанії.

Ця Згода є безстроковою та може бути відкликана мною за моїм письмовим зверненням на адресу ТОВ “СамсунгРнД Інститут Україна”: 01032, м. Київ, вул. Гетьмана Павла Скоропадського, 57 або на адресу електронної пошти: srukr.hr@samsung.com"

"Our company is an equal opportunity employer and welcomes application from all qualified candidates. The data provide will only be used for consideration of the applied position or other suitable position in Samsung R&D Institute Ukraine Ltd. Personal data collected will be used for recruitment purpose only.
In the whole process of recruitment, applicants should be careful not to infringe the trade secret of the company which they have been / were working for.
Please note thatSamsung R&D Institute Ukraine Ltd  will never ask applicants to submit any personal documents or sensitive personal data to facilitate the recruitment process."

More specifically, you will provide White & black-box software vulnerability assessment of Android components:

— security review of Android mobile applications and firmware components

— risk analysis and security issues mitigation advisory

— exploitability Proof-of-Concepts development

— emerging threats research: new attack methods, (un)known security issues risks

Security validation is typically executed in 1-2 months iterations.

Major Requirements:

• in-depth understanding of Android security architecture and typical security issuesin-depth understanding of Android security architecture and typical security issues
• practical experience in reverse-engineering (preferably *.apk and ARM binaries), software exploitation, binary and source code audit
• knowledge of Linux Kernel security architecture and Android-specific add-ons (IPC, SE Android, application security framework)
• ability to understand execution logic in C/C++, Java, Assembler; scripting skills
• good technical English, strong reporting and communication skills

Optional Requirements:

• security background (University, relevant prior employment)
• participation in security contests (CTF), own write-ups publications, community activities
• hands-on experience with assessment automation tools (fuzzers, static source code analyzers)
• experience in reversing ( IDA Pro, JEB) reversing protected solutions (obfuscated/ packed code)
• applied crypto: knowledge of existing algorithms and protocols (AES/RSA/ECC/SHA, authentification/key exchange, digital signature, SSL/TLS)
• software exploitation experience
• awareness of security-related standards and best practices

Надсилаючи своє резюме, Я, надаю ТОВ “Самсунг РнД Інститут Україна” (ЄДРПОУ 44648330) (надалі — “Компанія”) право на збір та обробку моєї персональної інформації, а саме прізвища, ім’я та по-батькові, дата народження, контактний номер телефону, адресу електронної пошти (надалі — “Персональні дані”) із метою використання цих даних для пошуку та підбору кандидатів на заміщення вакантних посад Компанії, наповнення рекрутингової бази даних Компанії.

Для цього надаю Компанії право:

• на збір, збереження, використання Персональних даних;
• використання Персональних даних для зв’язку зі мною та надсилання мені інформації про вакансію (-ії) в Компанії;
• зберігати Персональні дані в рекрутинговій базі даних Компанії протягом строку існування такої бази;
• видалення Персональних даних з рекрутингової бази даних Компанії у будь-який час на розсуд Компанії.

Ця Згода є безстроковою та може бути відкликана мною за моїм письмовим зверненням на адресу ТОВ “СамсунгРнД Інститут Україна”: 01032, м. Київ, вул. Гетьмана Павла Скоропадського, 57 або на адресу електронної пошти: srukr.hr@samsung.com"

"Our company is an equal opportunity employer and welcomes application from all qualified candidates. The data provide will only be used for consideration of the applied position or other suitable position in Samsung R&D Institute Ukraine Ltd. Personal data collected will be used for recruitment purpose only.
In the whole process of recruitment, applicants should be careful not to infringe the trade secret of the company which they have been / were working for.
Please note thatSamsung R&D Institute Ukraine Ltd  will never ask applicants to submit any personal documents or sensitive personal data to facilitate the recruitment process."