Évaluateur(trice) Sécurité Mobile et Logicielle

SGS; Le Canet; Sur place; EUR 50 000 - 70 000; Plein temps

Avantages offerts par ce poste

Environnement de travail stimulant

Équipe multiculturelle

Résumé du poste

SGS recherche un(e) Évaluateur(trice) Sécurité Mobile et Logicielle pour analyser la sécurité des applications mobiles. Vous serez responsable d’évaluer la robustesse des systèmes utilisés par des millions d’utilisateurs.

Avec une expertise en cybersécurité, collaborez avec des équipes variées pour améliorer la sécurité de produits de pointe. Une solide connaissance des systèmes mobiles et des tests de pénétration est essentielle.

Qualifications

• Solide connaissance des systèmes d’exploitation mobiles (Android, iOS, Linux).
• Expérience en analyse de sécurité et tests de pénétration.
• Bonne maîtrise des langages de programmation.

Responsabilités

• Analyser la sécurité des applications mobiles et systèmes.
• Réaliser des tests de pénétration et identifier des vulnérabilités.
• Collaborer avec des équipes pluridisciplinaires pour l'évaluation.

Connaissances

Analyse de sécurité applicative

Tests de pénétration

Reverse engineering

Langages C, C++, Java

Connaissance des architectures ARM et x86

Maîtrise de l’anglais

Outils

Outils d’analyse statique et dynamique

Description du poste

Évaluateur(trice) Sécurité Mobile et Logicielle

Vous souhaitez contribuer à la sécurisation des applications mobiles utilisées par des millions d’utilisateurs et participer à l’évaluation des mécanismes de sécurité qui protègent les services numériques les plus sensibles ? Rejoignez-nous en tant qu’Évaluateur(trice) Sécurité Mobile et Logicielle !

Avec plus de 35 ans d'expérience et des laboratoires accrédités à travers le monde, Brightsight est le partenaire de confiance des développeurs pour l'évaluation et la mise en conformité de leurs produits avec les dernières réglementations en matière de sécurité. Rejoignez une équipe multiculturelle et dynamique, où l'expertise et l'innovation sont au cœur de notre mission.

En tant qu’évaluateur(trice) sécurité mobile et logicielle, vous serez responsable de l’analyse et de l’évaluation de la robustesse des mécanismes de sécurité implémentés dans des applications, systèmes et plateformes mobiles.

Vous collaborerez étroitement avec des équipes pluridisciplinaires et contribuerez à l’amélioration globale de la sécurité et de la conformité de produits de pointe embarqués dans des environnements Android et iOS : solutions de paiement mobile, portefeuilles numériques, applications d’identité et d’authentification, solutions biométriques…

Vos responsabilités incluront :

• Analyse de sécurité logicielle : étudier l’architecture, les mécanismes de sécurité et les surfaces d’attaque des applications et systèmes mobiles afin d’évaluer leur niveau de résistance face aux menaces modernes.
• Tests de pénétration et recherche de vulnérabilités : réaliser des analyses statiques et dynamiques, identifier des vulnérabilités exploitables et démontrer leur impact potentiel à travers des scénarios d’attaque réalistes.
• Reverse engineering avancé : analyser et instrumenter des applications et binaires afin d’évaluer la robustesse des protections logicielles, des mécanismes d’authentification, des contre-mesures anti-tampering et anti-reverse engineering.
• Évaluation des plateformes mobiles : examiner les mécanismes de sécurité propres aux environnements Android, iOS et Linux embarqués, ainsi que leurs interactions avec les composants matériels sécurisés.
• Collaboration : travailler avec des équipes multidisciplinaires internes (experts software, hardware, cryptographie) et externes (architectes, développeurs, responsables sécurité) afin d’accompagner les clients tout au long du processus d’évaluation.
• Amélioration continue : contribuer à l’évolution des méthodologies d’évaluation, des outils internes et des meilleures pratiques, tout en assurant une veille technologique sur les nouvelles techniques d’attaque et de protection.

Vous êtes passionné(e) par la cybersécurité offensive, l’analyse de logiciels et la recherche de vulnérabilités.

Compétences requises :

• Solide connaissance des systèmes d’exploitation mobiles et embarqués (Android, iOS, Linux embarqué).
• Expérience en analyse de sécurité applicative, tests de pénétration ou reverse engineering.
• Bonne maîtrise des langages C, C++, Java, assembleur.
• Connaissance des architectures ARM et x86.
• Maîtrise d’outils d’analyse statique et dynamique utilisés pour l’étude de binaires et d’applications.
• Compréhension des mécanismes de sécurité modernes : authentification, gestion des clés, cryptographie appliquée, cloisonnement, durcissement logiciel.
• Bonne capacité à communiquer, vulgariser et travailler avec des interlocuteurs variés.
• Rigueur scientifique, esprit analytique et sens du détail.
• Maîtrise de l’anglais (écrit/oral).

Atouts appréciés :

• Expérience avec des frameworks de tests de sécurité mobile.
• Connaissance des technologies de paiement mobile, d’identité numérique ou de biométrie.
• Connaissance des standards d’évaluation de sécurité (EMVCo SBMP, PCI MPoC, etc.).
• Expérience en développement d’outils d’automatisation ou scripts (Python, Bash, Rust).

Pourquoi travailler pour Brightsight ?

Chez Brightsight, vous pourrez :

• Faire partie d'une équipe multiculturelle avec des collaborateurs pluridisciplinaires.
• Travailler pour le leader mondial reconnu en matière d'évaluation de la sécurité.
• Travailler avec les principaux développeurs de produits sécurisés et sur leurs dernières innovations.
• Bénéficier d'un environnement de travail stimulant encourageant le développement personnel et professionnel.

Si vous êtes prêt(e) à relever des défis passionnants et à faire partie d'une équipe d'experts, postulez dès aujourd'hui et rejoignez Brightsight pour façonner l'avenir de la sécurité des technologies de l'information !