Auditeur technique embarqué expérimenté(e) (F / H)_SLP

SERMA Safety and Security; Palaiseau, Nantes; Sur place; EUR 40 000 - 80 000; Plein temps

Résumé du poste

An innovative company is seeking an experienced Embedded Pentester to join their growing Industrial & Embedded Cybersecurity team. This role involves analyzing client needs, defining test plans, and conducting penetration tests on embedded systems and IoT devices. Ideal candidates will have a strong background in cybersecurity, including knowledge of standards like ISO 27001 and OWASP. If you are passionate about innovation and have a knack for problem-solving, this opportunity allows you to make a significant impact in a dynamic environment.

Qualifications

• Expérience en pentesting sur systèmes embarqués, IoT ou industriels.
• Connaissances en électronique, informatique et réseaux.

Responsabilités

• Analyser les besoins du client et les exigences de sécurité.
• Définir le plan de test et gérer les scénarios de tests.

Connaissances

Pentesting

Reverse-engineering

Forensic analysis

InfoSec

Network attacks

Programming

Cryptanalysis

Physical attacks

Embedded systems testing

IoT security

Formation

BAC+5 Ecole d’Ingénieur

Master's Degree

Outils

nmap

Wireshark

Metasploit

Hashcat

gdb

Description du poste

Face à une croissance interne dans notre pôle Industrial & Embedded Cybersecurity (IEC) pour l’offre de systèmes embarqués, IoT et Systèmes industriels nous recherchons notre futur(e) Pentester embarqué expérimenté(e) (F / H).

• Analyser les besoins du client et les exigences sécurité;
• Étude des documents de spécification ;
• Définition du plan test et gestion des scénarios de tests ;
• Analyse des résultats des tests et établissement d’un compte rendu ;
• Test d’intrusion IT (sites Web, infrastructure réseau, systèmes Windows / linux)
• Test d’intrusion communication sans fil (Bluetooth, GSM (3G / 4G / 5G), Wifi, GNSS, …) sur équipement embarqué / IoT
• Test d’intrusion communication filaire (CAN, USB, Ethernet, I2C, SPI, JTAG, …) sur équipement embarqué / IoT
• Test d’intrusion hardware (dessoudure composants, dump mémoire, injection de fautes, …)

Le poste peut être basé en région IDF, Toulouse, Bordeaux ou Rennes et est à pourvoir dès que possible.

Profil et compétences

De formation BAC+5 Ecole d’Ingénieur ou Universitaire.

Vos compétences :

• Vous avez des connaissances en : électronique, informatique, réseau
• Vous avez des connaissances dans un ou plusieurs des domaines suivants : reverse-engineering, forensic, InfoSec, programmation, cryptanalyse, attaques physiques, attaques réseau, etc…
• Vous avez déjà effectué du pentest sur des systèmes embarqués, IoT ou industriel
• Vous avez de préférence déjà effectué du pentest sur des sites WEB ou des applications mobiles
• Vous avez de préférence déjà soudé et dessoudé des composants électroniques
• Vous avez des connaissances des standards de la cyber : ISO 27001, IEC 62443, ISO 21434, Top 10 OWASP, CVSS
• Vous êtes capable d’utiliser les outils standards comme : nmap, wireshark, metasploit, hashcat, gdb, etc…
• Vous êtes capable de développer des scripts permettant d’automatiser vos tests
• Anglais professionnel
• Vous aimez l’innovation et êtes à force de proposition