Spécialiste en cybersécurité embarqué - profil pentester

Thales Canada; Quebec; Hybrid; CAD 85,000 - 120,000; Full time

Benefits offered by this job

Santé complémentaire

Régime REER

Congés payés

Rabais assurance

Job summary

CortAIx Factory, basé à Québec et Montréal, est à la recherche d’un spécialiste en cybersécurité embarqué orienté pentester pour tester des plateformes et conseiller des mesures correctives.

Poste hybride à temps plein au sein de l’équipe CortAIx, en collaboration avec Thales, incluant du reverse engineering et le développement d’outils de tests avancés.

Qualifications

• Baccalauréat ou supérieur dans l’informatique, électronique ou domaine connexe.
• 3 ans d’expérience en systèmes embarqués et/ou cybersécurité.
• Intérêt pour la cybersécurité et bonnes aptitudes en communication.
• Maîtrise Linux; Français écrit et parlé courant; l’anglais est un atout.

Responsibilities

• Réaliser des tests de pénétration sur des systèmes embarqués et recommander des mesures correctives.
• Développer de nouveaux outils ou techniques de tests.
• Participer au reverse engineering et à l’analyse des portes d’entrées des systèmes.
• Développer et démontrer des effets sur les plateformes pour illustrer l’impact d’une vulnérabilité.

Skills

Tests de pénétration

Cybersécurité

Reverse engineering

Linux

Python scripting

C/C++

Anglais (atout)

Education

Baccalauréat en informatique/électronique

Tools

IDA/Ghidra

Job description

Spécialiste en cybersécurité embarqué - profil pentester

Ville de Québec, QC (Hybride) Temps plein

Résumé du poste

CortAIx Factory, basé à Québec et Montréal, est reconnu pour être un véritable accélérateur d’innovation technologique pour le groupe Thales et pour ses clients. Le rôle de cortAIx est d'étendre l'influence de Thales au sein des communautés scientifiques et techniques, proposant une plate-forme pour l'innovation et le partage des connaissances tout en attirant de talentueux diplômés en sciences et technologies qui viendront parfaire son expertise.

NOTRE ÉQUIPE

La cortAIx Factory Canada est dédiée à des travaux de recherche et développement (R&D) ciblés sur les besoins du département de la Défense Nationale (DND) ainsi que des Forces Armées Canadienne (CAF). Ces projets, construits autour des technologies du digitale, nécessitent un grand niveau d’expertise dans une multitude de domaine spécifiques aux forces armées canadiennes mais aussi une profondeur dans l’architecture de systèmes complexes. Les défis sont très grands et doivent tenir compte d’une panoplie de paramètres autant au niveau de l’équipement ou encore de l’environnement particuliers de nos clients. L’équipe est composée de développeurs et de spécialistes en intelligence artificielle.

En tant que spécialiste en cybersécurité embarqué :

• Tu effectueras des tests de pénétration sur des plateformes embarqués pour en déterminer les vulnérabilités et conseilleras les clients sur des mesures correctives à apporter pour les régler;
• Tu proposeras et développeras de nouveaux outils ou de nouvelles techniques de tests innovantes permettant d'améliorer l’efficacité des tests de pénétration actuellement en place;
• Tu participeras aux processus de rétro-ingénierie au sein d’une équipe multidisciplinaire afin de déterminer les potentielles portes d’entrées des systèmes complexes investigués;
• Tu développeras de nouveaux effets sur les plateformes sous tests afin de démontrer les potentiels impacts qu’une faille de sécurité pourrait avoir sur ce système et ceux connectés à celui-ci.

Fonctions essentielles

• Participer au reverse engineering logiciel ou matériel de certains systèmes embarqués pour en comprendre leur fonctionnement et identifier des vulnérabilités potentielles;
• Effectuer des tests de pénétration sur des systèmes embarqués;
• Développer et assembler des bancs d’essai pour effectuer des tests de cybersécurité;
• Effectuer des tests afin de confirmer des vulnérabilités (observation ou destructifs);
• Développer des outils permettant de communiquer avec ou d’analyser le comportement de systèmes embarqués;
• Concevoir, programmer et tester des logiciels pouvant être déployés sur des systèmes embarqués;
• Participer au bon déroulement des activités au sein d’une équipe Agile (Sprint Planning, Daily Meeting, Sprint Review et Sprint Retrospective);
• Documenter et communiquer efficacement les résultats des tests effectués;
• Effectuer l’ensemble de ces tâches dans le respect des bonnes pratiques de l’équipe.

Exigences minimales

• Baccalauréat (ou supérieur) dans le domaine de l'informatique, de l'électronique ou tout autre domaine connexe et pertinent;
• 3 ans d’expérience pertinente en systèmes embarqués et/ou cybersécurité (profils junior, intermédiaire et senior recherchés);
• Avoir un intérêt pour le domaine de la cybersécurité;
• Excellentes compétences en communication, capacité à écouter et à faire preuve d’ouverture pour travailler avec différents intervenants tels que les clients, les scientifiques et l’équipe de développement;
• Bon sens de l’organisation, des responsabilités et des priorités;
• Curiosité intellectuelle, goût pour l'apprentissage et désir de diversifier ses compétences;
• Aptitudes pour le travail en équipe et capacité à favoriser l’intelligence collective;
• Un sens aigu de la qualité du code ainsi que des bonnes pratiques de programmation et d’architecture est souhaité;
• Connaissance des langages de scripting (Python, Bash, PowerShell) et de programmation (C/C++, C#, etc.);
• Maîtrise du fonctionnement de Linux;
• Bonne maîtrise du français parlé et écrit ; la maîtrise de l’anglais est un atout, mais non une exigence;

Ce poste requiert une bonne connaissance de l'anglais pour la rédaction de documents techniques, pour interagir, soutenir et/ou fournir des services à des clients, employés et/ou partenaires internationaux ainsi qu’à des autorités gouvernementales étrangères qui ne parlent pas français.

Qualification souhaitable

• Expérience dans la sécurité matérielle des composants du système embarqué;
• Analyse des fuites de canaux secondaires ou d’injection de fautes sur système embarqué pour évaluer et valider la sécurité du matériel au niveau des composants;
• Expérience avec les techniques de lecture physique ou de sondage au niveau des composants
• Connaissance des logiciels désassembleurs comme IDA/Ghidra est un atout;
• Un sens aigu de la qualité du code et des bonnes pratiques de programmation et d’architecture est souhaité;
• Avoir de l’expérience avec les méthodes de développement Agile (Scrum, Kanban) est un atout;
• Avoir un intérêt pour les systèmes embarqués;
• Avoir la curiosité intellectuelle, le goût d’apprendre et de se diversifier;
• Avoir des aptitudes pour le travail en équipe et favoriser l’intelligence collective;
• Avoir un bon sens de l’éthique professionnel est essentiel.

Ce poste exige un accès direct ou indirect à du matériel, des logiciels, ou à des informations techniques contrôlés en vertu de la Liste canadienne des marchandises et technologies d’exportation contrôlée, du Programme canadien des marchandises contrôlées, du Programme canadien de la sécurité industrielle, de la réglementation américaine lnternational Traffic in Arms Regulations (ITAR) ou de la réglementation américaine Export Administration Regulations (EAR). Tous les candidats doivent être éligibles ou en mesure d'obtenir une autorisation pour un tel accès, y compris l'éligibilité au Programme canadien des marchandises contrôlées et être en mesure d'obtenir une habilitation de sécurité canadienne de niveau Secret OTAN.

Thales propose un vaste programme d'avantages sociaux à tous les employés à temps plein travaillant 24 heures ou plus par semaine et à leurs personnes à charge éligibles, notamment :

• Des soins de santé complémentaires payés par l’entreprise, des soins dentaires, un compte de dépenses de santé, un programme d’assurance-vie, de Décès et mutilation accidentels, une assurance invalidité de courte durée, une assurance voyage, un régime d'aide aux employés et un programme de bien-être.
• Des régimes d'épargne-retraite (REER, RRCD, CELI) avec contribution de l'entreprise et abondement à un RRCD, sans période d'acquisition.
• Des congés payés par l'entreprise, des jours de vacances et congés de maladie payés.
• Des rabais sur les assurances habitation et automobile.

Thales est un employeur offrant l’égalité des chances qui valorise la diversité et l’inclusion sur le lieu de travail. Thales s’engage à mettre en place des mesures d’adaptation tout au long du processus de recrutement. Les candidats sélectionnés pour une entrevue et ayant besoin de mesures d’adaptation sont priés de le faire savoir lors de l’entrevue; notre équipe travaillera volontiers avec chaque candidat pour répondre à ses besoins particuliers. Tous les renseignements relatifs aux mesures d’adaptation seront traités d’une manière confidentielle et utilisés uniquement dans le but d’offrir une expérience candidat adaptée.

Ce poste exige un accès direct ou indirect à du matériel, des logiciels, ou à des informations techniques contrôlés en vertu de la Liste canadienne des marchandises et technologies d’exportation contrôlée, du Programme canadien des marchandises contrôlées, du Programme canadien de la sécurité industrielle, de la réglementation américaine lnternational Traffic in Arms Regulations (ITAR) ou de la réglementation américaine Export Administration Regulations (EAR). Tous les candidats doivent être éligibles ou en mesure d'obtenir une autorisation pour un tel accès, y compris l'éligibilité au Programme canadien des marchandises contrôlées et être en mesure d'obtenir une habilitation de sécurité canadienne de niveau Secret OTAN.

Ce poste exige un accès direct ou indirect à du matériel, des logiciels, ou à des informations techniques contrôlés en vertu de la Liste canadienne des marchandises et technologies d’exportation contrôlée, du Programme canadien des marchandises contrôlées, du Programme canadien de la sécurité industrielle, de la réglementation américaine lnternational Traffic in Arms Regulations (ITAR) ou de la réglementation américaine Export Administration Regulations (EAR). Tous les candidats doivent être éligibles ou en mesure d'obtenir une autorisation pour un tel accès, y compris l'éligibilité au Programme canadien des marchandises contrôlées et être en mesure d'obtenir une habilitation de sécurité canadienne de niveau Secret OTAN.