Consulant(e) Ingénieur Evaluateur H/F

Apave Group; Paris; Hybrid; EUR 85.000 - 120.000; Vollzeit

Benefits dieser Stelle

Télétravail hybride

Mutuelle sponsorisée 70%

Pass Navigo pris en charge 75%

Indemnité mensuelle de télétravail

Prime sur objectifs

Zusammenfassung

Apave Group recherche un Consultant(e) Ingénieur Evaluateur H/F en CDI pour OPPIDA, filiale spécialisée en audit et évaluation en cybersécurité. Vous évaluerez des produits selon les critères ANSSI, tout en développant les outils internes et les méthodologies utilisées par l’équipe.

Intégré au CESTI, vous travaillerez sur des évaluations prolongées, en collaboration avec les experts et les administrations, et vous contribuerez à la montée en compétence via des formations et sensibilisations.

Qualifikationen

• Plus de 8 ans d’expérience dans la cybersécurité.
• Expérience dans l’évaluation sécuritaire des produits et conformité aux critères communs ANSSI serait un réel plus.
• Capacité à identifier les vulnérabilités et rédiger des rapports d’évaluation précis.

Aufgaben

• Effectuer des évaluations de sécurité approfondies sur les produits des clients.
• Collaborer étroitement avec les experts techniques et l’ANSSI pour suivre les évaluations en cours.
• Contribuer au développement, à l’amélioration et à la maintenance des outils et méthodologies d’évaluation.
• Identifier des opportunités d’automatisation et optimiser les processus d’évaluation.
• Organiser des formations et des sessions de sensibilisation internes.

Kenntnisse

Cybersécurité

Évaluation sécurité

Rédaction de rapports

Analyse des vulnérabilités

Revue de conception

Analyse statique/dynamique

Ausbildung

Diplôme en cybersécurité

Tools

Ghidra

IDA

Binary Ninja

Frida

Jobbeschreibung

Apave rechercheun(e) Consultant(e) Ingénieur Evaluateur H/F, en CDI pour OPPIDAfiliale du Groupe Apave spécialisée en audit, conseil et évaluation en cybersécurité. Sur ce poste rattaché à notre CESTI, vous aurez pour principale mission d’évaluer la sécurité des produits de nos clients dans le cadre des critères communs ou de la CSPN défini par l’ANSSI, tout en développant améliorant et/ou développant nos outils internes.

Concrètement, en quoi va consister votre quotidien ?

• Effectuer des évaluations approfondies de sécurité, pouvant s'étaler sur plusieurs semaines, sur les produits de nos clients.
• Evaluer des produits de sécurité variés destinés aux administrations, aux opérateurs d'importance vitale et aux entreprises : pare-feu, VPN, solutions de chiffrement, d'authentification et de gestion des identités, mais aussi des systèmes embarqués, et bien d'autres encore.
• Collaborer étroitement avec les experts techniques internes et de l'ANSSI pour suivre les évaluations en cours.
• Contribuer au développement, à l'amélioration et à la maintenance des outils et des méthodologies utilisés pour les évaluations sécuritaires.
• Identifier les opportunités d'automatisation et de rationalisation des processus d'évaluation pour accroître l'efficacité de l'équipe.
• Être en contact avec l'ANSSI pour toutes les questions liées aux évaluations sécuritaires.
• Organiser des formations et des sessions de sensibilisation pour renforcer les compétences internes en matière d'évaluation sécuritaire des produits.

Choisissez-nous !
En rejoignant Apave, vous intégrez plus qu'un groupe : vous prenez part à une histoire où la force du collectif est une réalité, où la notion d'accompagnement s'exprime au quotidien, pour que chacun trouve naturellement sa place.

Parce que chez Apave, nous considérons nos différences comme une richesse que nous mettons chaque jour au service de missions à forte utilité sociale.

Nous rejoindre, c’est:

• Travailler sur des projets de cybersécurité de haut niveau avec des acteurs majeurs.
• Développer votre expertise en évaluation de sécurité et certification.
• Intégrer une équipe dynamique et passionnée.
• Bénéficier d’une formation continue et d’opportunités d’évolution.
• Télétravail hybride
• Salaire de base attractif + prime sur objectifs
• Mutuelle sponsorisée à 70%
• Pass Navigo pris en charge à 75%
• Indemnité mensuelle de télétravail

Profil recherché

Parlons de vous !
D'abord, votre cursus :

Vous avez idéalement + 8 ans d’expérience dans la cybersécurité. Nous sommes aussi ouverts à des profils de pentesters ayant l’envie d’évoluer au sein d’un CESTI. Une expérience dans l'évaluation sécuritaire des produits et la conformité aux critères communs serait un réel plus.

Ensuite, vos compétences, vos qualités personnelles

Vous savez aller au-delà de la vérification de conformité pour trouver les vulnérabilités réelles d'un produit. Pour cela, vous combinez la revue de conception, l'analyse de code source et des tests d'intrusion ciblés, sur un ou plusieurs des domaines suivants :

• Analyse logicielle. Rétro-ingénierie de binaires (Ghidra, IDA, Binary Ninja), analyse statique du code et des binaires, analyse dynamique (débogage, instrumentation, fuzzing), pour comprendre ce que fait réellement un produit, au-delà de ce qu'en dit sa documentation.
• Systèmes. Durcissement et mécanismes de sécurité Windows et Linux, élévation de privilèges, persistance, contournement des protections.
• Réseaux. Analyse protocolaire, segmentation et filtrage, maîtrise des protocoles sécurisés (SSH, TLS, IPsec) et des attaques sur leurs implémentations et leurs configurations : négociation de suites faibles, défauts d'authentification, interception et rejeu des flux.
• Applications web et API. Attaques au-delà du Top 10 OWASP, défauts de logique métier, contournement d'authentification et de gestion de session.
• Mobile. Analyse d'applications Android et iOS, stockage local et communications, contournement des protections (détection de root ou de jailbreak, certificate pinning, obfuscation), instrumentation dynamique (Frida).
• Systèmes industriels. Supervision SCADA et automates programmables, protocoles industriels (Modbus, S7, OPC UA…), postes d'ingénierie, modification de la logique ou du firmware des automates.
• Embarqué et IoT. Caméras IP, contrôle d'accès physique (lecteurs, badges, centrales), extraction et analyse de firmware, interfaces de débogage (UART, JTAG), services exposés et mécanismes de mise à jour.

Ce qui fera la différence
Votre rigueur méthodologique, votre capacité à rédiger des rapports d'évaluation précis et argumentés, et votre curiosité pour des technologies toujours nouvelles. Chez nous, chaque évaluation vous confronte à un produit différent, et vos travaux contribuent directement aux certifications et qualifications délivrées par l'ANSSI.

Cette description correspond à votre profil ? Nous sommes faits pour nous entendre !

Et si vous vous engagiez dans un travail porteur de sens, au sein d'une entreprise dotée d'une forte notoriété, et reconnue pour son expertise technique et l'attention portée à ses salarié(e)s.

En rejoignant le Groupe Apave, vous agirez au quotidien pour aider nos clients à prévenir et maîtriser leurs risques qu'ils soient humains, techniques, environnementaux ou numériques.

En rejoignant Apave, vous contribuez à faire vivre la Raison d'Être du groupe : “Agir en acteur de confiance, pour un monde plus sûr, durable et porteur de progrès partagé.”

Mieux encore : au sein d'Apave, vos talents et vos compétences s'expriment dans un collectif fort, où chaque jour est dédié à l'action à travers des missions toujours plus techniques et passionnantes.

Nous vous attendons pour écrire, avec vous, la suite de notre histoire.

Nous vous réservons un accueil de qualité et un parcours évolutif pour qu'ensemble, nous révélions votre potentiel.