Analyste / Chercheur en vulnérabilités

Orange Cyberdefense; Puteaux; Hybride; EUR 65 000 - 95 000; Plein temps

Avantages offerts par ce poste

Télétravail

Formations et certifications

Résumé du poste

Orange Cyberdefense recherche un analyste sécurité capable d’identifier et d’analyser des vulnérabilités au sein d’une équipe Vulnerability Intelligence & Research du Defense Center. Vous travaillerez sur le décryptage des causes racines et l’alimentation de notre base de détection.

Vous contribuerez au développement d’outils et de règles de détection (Yara, Suricata) et participerez aux enquêtes du CERT OC.

Qualifications

• Formation supérieure en informatique et/ou cybersécurité exigée.
• Expérience confirmée en sécurité et analyse de vulnérabilités.
• Autonomie et capacité à travailler en équipe.

Responsabilités

• Identifier et analyser les vulnérabilités et causes racines.
• Développer des codes d’exploitation lorsque nécessaire.
• Concevoir des règles de détection (Yara, Suricata) et participer aux enquêtes du CERT OC.
• Collaborer avec l’équipe pour cartographier les systèmes vulnerables.

Connaissances

Reverse engineering

Exploitation techniques

Python

C/assembleur

Cybersécurité

Formation

Formation supérieure en informatique ou cybersécurité

Outils

Diaphora

Ghidra

IDA

Radare2

Description du poste

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.

Avec un CA de 1,3 Md€ en 2025, 7% ce croissance et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.

Notre vocation est de construire une société numérique plus sûre.

Intégré(e) au sein du pôle Vulnerability Intelligence & Research du Defense Center d’Orange Cyberdefense, vous travaillerez au sein d’une équipe spécialisée en analyse et veille de vulnérabilités.

Votre rôle sera essentiellement de travailler à l’identification de vulnérabilités permettant d’alimenter notre base de détection.

Plusieurs missions sont associées au poste :

• Reverse engineering logiciel afin d’identifier et d’analyser les causes racines des vulnérabilités
• Développement de codes d’exploitation lorsque peu ou pas d’information technique est disponible pour les exploiter
• Création de règle de détection et d’identification des vulnérabilités (règles Yara, signature Suricata, etc..)
• Aide à la cartographie des systèmes vulnérables à l’aide de bases de scan passif - participations aux enquêtes et rapports du CERT Orange Cyberdefense
• Collaboration avec des analystes sur des sujets de honeypot, de détection, de scan

Vos atouts et compétences clés pour le poste :

Vous disposez de solides connaissances en informatique et en cybersécurité dans le cadre d’une formation supérieure (école d’ingénieur, université ou parcours équivalent) et/ou d’une expérience professionnelle significative dans le domaine.

En complément de vos compétences et appétences techniques, vos compétences humaines sont également un atout pour ce poste.

Vous êtes une personne curieuse, pédagogue. Une forte autonomie est requise pour ce poste, en plus de savoir collaborer avec les équipes techniques internes.

Compétences techniques attendues :

• Outils de diffing (Diaphora, bindiff, etc..)
• Désassembleur (Ida, Ghidra, binary ninja, radare2, etc..)
• Langages de programmation de bas niveau (C, assembleur, ..), Python

Les petits plus recherché :

• Précédentes expériences sur poste similaire
• Recherche de vulnérabilité sur du matériel (ex : routeurs, appliances VPN, etc..)
• Travail avec des outils de scan passif (Onyphe, ZoomEye, Shodan, etc..)
• Publications / conférences déjà réalisées

Pourquoi nous rejoindre ?

Nos collaborateurs sont notre richesse ; nous ne pouvons protéger nos clients sans eux !

Chez Orange Cyberdéfense, vous rejoindrez une communauté d'experts passionnés avec lesquels vous réaliserez des missions qui font sens.

• Notre état d'esprit : Organisation d'afterworks, team building, tournoi de babyfoot & co, implication des salariés dans les projets de l'entreprise ;
• Votre carrière : Formations, certifications, assessments, Academy, mobilité interne, missions au sein de nos sites à l'international ;
• Notre engagement : partenaire clé en période de crise (protection des services de santé pendant la crise COVID-19, sécurisation des collectes pour Notre-Dame de Paris, etc), acteur dans la politique RSE du Groupe Orange (égalité des chances, défense de la diversité…) ;
• Votre équilibre de vie : télétravail, soutien aux activités sportives et culturelles, organisations de challenges sportifs etc. ;
• Nos autres avantages : Participation (Groupe Orange), intéressement, épargne salariale, compte épargne temps, chèques cadeaux etc.

Challenge, bienveillance et expertise seront au cœur de votre quotidien. Rejoignez-nous !

• *Tous nos postes peuvent être soumis, selon le besoin, à une enquête administrative