Position: Senior Vulnerability Researcher
Company: Onseo
Category: Security
Experience: 3y
English level: upper

Ми шукаємо **Senior Vulnerability Researcher**, який захоче приєднатися до нашої команди та працювати у сфері кібербезпеки для розробки рішень для державного сектору.
 
**Вимоги:**

**Обов'язкові вимоги:**

• 3+ роки досвіду реверс-інжинірингу;
• Перевірений досвід визначення вразливостей;
• Знання внутрішньої частини ОС (будь-яка ОС);
• Актуальні знання про методи експлуатації (iOS/Android/Windows/Linux/вбудовані);
• Відмінні навички вирішення проблем і аналізу;
• Сильні навички письмового та усного спілкування;
• Здатність працювати як самостійно, так і спільно в командному середовищі;
• Англійська на середньому+ рівні

**Буде перевагою:**
• Вчений ступінь з комп'ютерних наук/математики/фізики;
• Доказовий досвід знаходження уразливостей у мобільних/десктопних ОС;
• Гарні навички побудови комунікації

**Обов'язки:**
•	Відстеження та аналіз нещодавно опублікованих вразливих місць;
•	Розуміння технічних деталей зафіксованих уразливостей, а також їх реальний ризик;
•	Створення скриптів і програмних модулів для перевірки наявності вразливостей;
•	Ефективно повідомляти про вплив вразливості;
•	Реверсивне проектування виправлень уразливостей, щоб краще зрозуміти певні вразливості;
•	Допомога в аналізі даних з інструментів сканування в Інтернеті з метою підтвердження їх точності;
•	Допомога в розробці інструментів для покращення дослідження вразливостей чи загроз

Графік роботи: 9:00-10:00/17:30-18:30 (залежно від навантаження)
 
**Додаткові соціальні пільги:**
 
•	Комфортні офіси у Софії, Києві, Вінниці
•	Медичне страхування.
•	Щорічна оплачувана відпустка 24 дні.
•	Оплачувані лікарняні.
•	Ми інвестуємо у ваше подальше навчання та сертифікацію.
•	Ми орієнтовані на те, щоб люди швидко розвивалися в структурі компанії!
•	Компенсація спорту.
•	Гібридний робочий графік

We are looking for a **Senior Vulnerability Researcher**, who wants to work in the field of cybersecurity to develop solutions for the public sector.	
 
Requirements:

Mandatory Requirements:

•	3+ years of experience in reverse engineering;
•	Proven experience in vulnerability exploitation;
•	Knowledge of OS internals (any OS);
•	Recent knowledge of exploitation techniques (iOS/Android/Windows/Linux/embedded)
•	Excellent problem-solving and analytical skills;
•	Strong written and verbal communication skills;
•	Ability to work both independently and collaboratively in a team environment;
•	English at Intermediate level.

**Advantages:**
•	Academic degree in Computer Sciences/Mathematics/Physics;
•	Proven record (CVEs or verbal description) of found vulnerabilities in mobile/desktop OSes;
•	Good interpersonal skills

**Responsibilities:**
•	Keep up with newly published vulnerabilities;
•	Understand the technical details of the published vulnerabilities as well as their real risk;
•	Build scripts and software modules to verify the presence of vulnerabilities;
•	Effectively communicate the vulnerability impact;
•	Reverse-engineer vulnerability patches in order to better understand certain vulnerabilities;
•	Assist in analyzing data from internet scanning tools in order to validate its accuracy;
•	Assist in the development of tools to improve vulnerability or threat research.

Work Hours: 9:00-10:00/17:30- 18:30 (depending on the workload)
 
**Extra social benefits:**
 
Additional Health Insurance covering dental health.
•	Offices in Sofia, Kyiv, Vinnytsia;
•	Medical insurance;
•	24 days annual paid leave;
•	Paid sick days;
•	We invest in your further education and certification;
•	We are focused on people growing fast in the company structure!
•	Sport compensation;
•	Hybrid workdays