Hardware Assessment Engineer

Job Description

Embedded systems vulnerability assessment and HW-related white/grey/blackbox penetration testing of Samsung mobile products:

• security testing that includes penetration testing of hardware components and low-level firmware, and their security mechanisms evaluation

• risk analysis and security issues mitigation advisory for discovered issues

• exploitability proof-of-concepts development

• monitor public sources, reproduce externally-reported vulnerabilities related to mobile phone hardware

• emerging threats research; new attack methods and security issue types monitoring

Major Requirements

• binary reverse-engineering experience

• knowledge of digital schematics, logic analyzers, HW protocols (I2C, SPI, JTAG, UART), ROM / Bus / periphery operation

• understanding of typical software security issues (stack/heap exploitation, code injection, design flaws and oth.)

• hands-on experience with various disassemblers (x86/x86_64, ARM)

• programming & scripting (C/C++, Python, bash oth.)

Optional Requirements

• soldering skills, ability to modify the target device

• digital schematics and documentation analysis, PCB development skills as a plus

• embedded firmware reverse-engineering, software exploitation experience

• practical experience with HW-related attacks (side channel analysis, fault injection, power analysis)

• understanding of Linux Kernel security architecture, ARM TrustZone, Secure Boot will be plus

• participation in security contests, CTFs

Generics

• the candidate must be Ukrainian citizen and live in Ukraine (no global hiring possible)

• remote work option is available, but the candidate must be ready to visit our office in Kyiv at least once (to meet the team, take trainings, pick up equipment and sign the contract)

• our company offers medical insurance, life insurance for our employees and their children, free lunches, bonus system, effective talent development system, various learning workshops and trainings as well as the standard Ukrainian labor legislation guarantees (including: 24 calendar days of annual paid vacations, day-offs on Ukrainian official holidays, paid sick leaves, paid maternity leave)

Legal

• Our company is equal opportunity employer: it welcomes applications from all qualified candidates. The data provided will only be used for consideration of the applied position or other suitable position in Samsung R&D Institute Ukraine LLC. Personal data collected will be used for recruitment purpose only. In the whole process of recruitment, applicants should be careful not to infringe the trade secret of the company which they have been / were working for. Please note that Samsung Electronics will never ask applicants to submit any personal documents or sensitive personal data to facilitate the recruitment process.

• Надсилаючи своє резюме, Я, надаю ТОВ “Самсунг РнД Інститут Україна” (ЄДРПОУ 44648330) (надалі — “Компанія”) право на збір та обробку моєї персональної інформації, а саме прізвища, ім’я та по-батькові, дата народження, контактний номер телефону, адресу електронної пошти (надалі — “Персональні дані”) із метою використання цих даних для пошуку та підбору кандидатів на заміщення вакантних посад Компанії, наповнення рекрутингової бази даних Компанії. Для цього надаю Компанії право:
  - на збір, збереження, використання Персональних даних;
  - використання Персональних даних для зв’язку зі мною та надсилання мені інформації про вакансію (-ії) в Компанії;
  - зберігати Персональні дані в рекрутинговій базі даних Компанії протягом строку існування такої бази;
  - видалення Персональних даних з рекрутингової бази даних Компанії у будь-який час на розсуд Компанії.
  
  Ця Згода є безстроковою та може бути відкликана мною за моїм письмовим зверненням на адресу ТОВ “СамсунгРнД Інститут Україна”: 01032, м. Київ, вул. Гетьмана Павла Скоропадського, 57.