Analyste Reverse Engineering H/F

thales; Fougères; Sur place; EUR 55 000 - 90 000; Plein temps

Avantages offerts par ce poste

Rémunération attractive

Formations et academies internes

Environnement inclusif et équilibre

Engagement sociétal et environnemental

Résumé du poste

Thales recherche pour le domaine THALIUM une personne en sécurité offensive, basée à Rennes, afin de mener des missions de reverse engineering et de recherche de vulnérabilités dans le cadre de la lutte informatique offensive. Vous travaillerez en relation directe avec nos clients et développerez des outils dédiés pour passer au stade opérationnel les chaînes d'exploitation.

Le rôle requiert rigueur, autonomie et curiosité, avec une forte capacité d'apprentissage et d'initiative pour contribuer

Qualifications

• Expérience en rétro-ingénierie ou recherche de vulnérabilités.
• Maîtrise de l'analyse statique et dynamique des binaires.
• Connaissance des techniques d'exploitation et des contournements.

Responsabilités

• Étudier des binaires pour comprendre architecture et vulnérabilités.
• Analyser vulnérabilités et développer des preuves de concepts d'exploitation.
• Concevoir et réaliser les outils de passista à l'échelle du revers engineering.
• Participer à la R&D sur des sujets stratégiques du domaine.

Connaissances

Rétro-ingénierie

Recherche vulnérabilités

Analyse statique

Analyse dynamique

Développement d'outils

Fuzzing

Outils

Outils de reverse engineering

Outils d'exploitation

Description du poste

Lieu : RENNES LAURENT, France

Construisons ensemble un avenir de confiance

Nos engagements, vos avantages

Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

Basé à Rennes et au cœur des activités stratégiques du Ministère des Armées dans le domaine de la sécurité des systèmes d'information, nous vous proposons d'intégrer les activités de cyberdéfense THALIUM spécialisées en Lutte Informatique, recherche de vulnérabilités et développement d'outils de Red Team.

Vous intégrez une équipe dédiée à la sécurité offensive pour faire face aux enjeux de souveraineté numérique. En relation directe avec nos clients, vous prenez en charge des missions variées, notamment de reverse engineering de binaires et de recherche et exploitation de vulnérabilités. Vous êtes impliqués dans les développements des outils d'analyse de l'équipe (outillage reverse & exploit, fuzzing, etc.).

Vos missions sont les suivantes :

• Vous étudiez des binaires pour comprendre leur architecture, leur
  fonctionnement et rechercher leurs vulnérabilités
• Vous analysez les vulnérabilités et développez les preuves de concepts des
  chaines d'exploitation
• Vous concevez et réalisez les outils nécessaires ou permettant de passer à
  l'échelle le reverse engineering
• Vous êtes force de proposition et contribuez aux activités de R&D sur les
  sujets stratégiques de vos domaines d'expertise

Vous justifiez d'au moins une première expérience en rétro-ingénierie ou en recherche de vulnérabilités, maîtrisez l'analyse statique et dynamique de binaires et connaissez les principales failles de sécurité ainsi que leurs techniques d'exploitation. Vous possédez également une excellente maîtrise des méthodes de protection logicielles et matérielles ainsi que de leurs contournements et êtes capable de réaliser des chaînes d'exploitations complexes.

Vous êtes rigoureux, organisé, autonome, dynamique et vous souhaitez intégrer une équipe au cœur des activités de Lutte Informatique. Vous êtes curieux(se), doté d'une capacité d'apprentissage importante et d'une forte ténacité.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.